AZ-104：Microsoft Azure Administrator ID とガバナンスの管理 問28
ID とガバナンスの管理／Microsoft Entra のユーザーとグループ大企業で、特定の部門の管理者に、その部門に所属するユーザーとグループに限ってパスワードリセットなどの管理操作を委任したい。他部門のオブジェクトには一切触れさせたくない。利用すべき Microsoft Entra の機能はどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません）
- A動的グループ（属性に基づきメンバーを自動で増減する）
- BMicrosoft 365 グループ（共同作業向けグループ）
- Cリソースロック（削除・変更を防止する）
- D管理単位（Administrative Unit。ユーザーやグループを束ね、その範囲に限定して管理を委任する）
正解：D
解説
管理単位（Administrative Unit）は、ユーザーやグループを束ねて、その範囲に限定してディレクトリの管理（パスワードリセットなど）を委任できるMicrosoft Entraの機能です。部門ごとに管理者を分け、他部門のオブジェクトには触れさせない委任に適します。動的グループはメンバーの自動管理、Microsoft 365 グループは共同作業、リソースロックは削除・変更防止であり、委任スコープの機能ではありません。
選択肢ごとの解説
- A誤り。動的グループはメンバー自動管理で、管理委任のスコープ機能ではありません。
- B誤り。Microsoft 365 グループは共同作業向けで、委任スコープではありません。
- C誤り。リソースロックは管理委任とは無関係です。
- D正しい。対象を束ねて範囲限定で管理委任するのが管理単位です。