お客様のネットワークには、オンプレミスの Active Directory ドメイン サービス (AO DS) ドメインが含まれています。このドメインには、Windows Server を実行し、共有フォルダーをホストするサーバーが含まれています。このドメインは、Azure AD Connect を使用して Azure AD と同期します。Azure AD Connect では、グループ ライトバックが有効になっています。
お客様は、Microsoft SharePoint Online を使用する Microsoft 365 サブスクリプションをお持ちです。
複数のプロジェクトチームがあります。各チームには、Azure ADと同期するAD DSグループがあります。各グループは、プロジェクト専用の固有のSharePoint OnlineサイトとWindows Server共有フォルダーへのアクセス権限を持っています。ユーザーは定期的にプロジェクトチーム間を移動します。
以下の要件を満たすAzure AD IDガバナンスソリューションを推奨する必要があります。
プロジェクトマネージャーは、プロジェクトグループに現在のプロジェクトチームメンバーのみが含まれていることを確認する必要があります。
各プロジェクトチームのメンバーは、割り当てられたプロジェクトのリソースのみにアクセスできる必要がある。
* プロジェクトマネージャーがグループのメンバーシップを30日間MOTで確認した場合、ユーザーはプロジェクトグループから自動的に削除されなければなりません。
管理業務は最小限に抑えなければならない。
推薦状には何を含めるべきでしょうか？回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。