注：このセクションには、同じシナリオと問題に関する複数の質問セットが含まれています。各質問には、問題に対する固有の解決策が提示されています。提示された解決策が、提示された目標を満たしているかどうかを判断する必要があります。セット内の複数の解決策が問題を解決できる場合もあります。また、セット内のどの解決策も問題を解決できない場合もあります。
このセクションの質問に回答すると、前のセクションに戻ることはできません。そのため、これらの質問は復習画面には表示されません。
貴社(Contoso, Ltd.)は、特権ID管理(PIM)を使用するcontoso.comという名前のMicrosoft Entraテナントを所有しており、Sub1という名前のAzureサブスクリプションにリンクされています。
Azure Backupを使用して、Sub1内のすべてのリソースをVault1という名前のRecovery Servicesコンテナーにバックアップします。
Contoso社には、Fabrikam, Inc.という外部企業がセキュリティ管理サービスを提供している。
Fabrikamは、fabrikam.comという名前のMicrosoft EntraテナントとAzureサブスクリプションを所有しています。
contoso.com の管理者アカウントが侵害された場合、Sub1 のバックアップ ポリシーを変更したり、バックアップを削除したりできないようにする必要があります。
解決策：fabrikam.comで、管理者による承認が必要なPIMロール割り当てを設定します。
これは目標を達成していると言えるでしょうか？