AZ-104:Microsoft Azure Administrator ID とガバナンスの管理 問5
ID とガバナンスの管理/Microsoft Entra のユーザーとグループMicrosoft Entra ID で、ユーザーの属性(部署など)に基づいてメンバーが自動的に追加・削除されるグループを作成したい。設定するグループのメンバーシップの種類はどれか。
当サイトのオリジナル問題(AZ-104:Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません)
- A割り当て済み(手動)
- B動的デバイスのみ
- C動的ユーザー
- D外部(ゲスト)専用
正解:C
解説
動的ユーザーメンバーシップを設定すると、ユーザーの属性(部署、国など)に基づくルールに従って、メンバーが自動的に追加・削除されます。割り当て済みメンバーシップは管理者が手動でメンバーを管理する方式です。動的デバイスはデバイスを対象とするメンバーシップで、ユーザー属性のグループには使えません。「ゲスト専用」という属性ベースの自動管理の種類はありません。
選択肢ごとの解説
- A誤り。割り当て済みメンバーシップは管理者が手動でメンバーを追加・削除する方式で、属性に基づく自動管理ではありません。
- B誤り。動的デバイスはデバイスを対象とするメンバーシップで、ユーザーの属性に基づくグループには使えません。
- C正しい。動的ユーザーメンバーシップは、ユーザー属性に基づくルールでメンバーを自動的に追加・削除します。
- D誤り。「ゲスト専用」という属性ベースの自動管理の種類は存在せず、外部ユーザーも通常のメンバーシップ管理の対象です。