過去問ドリル

AZ-104:Microsoft Azure Administrator ID とガバナンスの管理 問5

ID とガバナンスの管理/Microsoft Entra のユーザーとグループ

Microsoft Entra ID で、ユーザーの属性(部署など)に基づいてメンバーが自動的に追加・削除されるグループを作成したい。設定するグループのメンバーシップの種類はどれか。

当サイトのオリジナル問題(AZ-104:Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません)

正解:C

解説

動的ユーザーメンバーシップを設定すると、ユーザーの属性(部署、国など)に基づくルールに従って、メンバーが自動的に追加・削除されます。割り当て済みメンバーシップは管理者が手動でメンバーを管理する方式です。動的デバイスはデバイスを対象とするメンバーシップで、ユーザー属性のグループには使えません。「ゲスト専用」という属性ベースの自動管理の種類はありません。

選択肢ごとの解説

  • A誤り。割り当て済みメンバーシップは管理者が手動でメンバーを追加・削除する方式で、属性に基づく自動管理ではありません。
  • B誤り。動的デバイスはデバイスを対象とするメンバーシップで、ユーザーの属性に基づくグループには使えません。
  • C正しい。動的ユーザーメンバーシップは、ユーザー属性に基づくルールでメンバーを自動的に追加・削除します。
  • D誤り。「ゲスト専用」という属性ベースの自動管理の種類は存在せず、外部ユーザーも通常のメンバーシップ管理の対象です。
AZ-104:Microsoft Azure Administratorの問題を演習モードで解く