ホットスポットに関する質問
ネットワークにはオンプレミスの Active Directory Domain Services (AD DS) ドメインが含まれています。このドメインには、Windows Server を実行し、共有フォルダーをホストするサーバーが含まれています。このドメインは、Azure AD Connect を使用して Azure AD と同期します。Azure AD Connect では、グループの書き戻しが有効になっています。
Microsoft SharePoint Online を使用する Microsoft 365 サブスクリプションがあります。
複数のプロジェクトチームがあり、各チームには Azure AD と同期する AD DS グループがあります。
各グループには、プロジェクト専用の SharePoint Online サイトと Windows Server 共有フォルダーへの権限が付与されます。ユーザーはプロジェクトチーム間を定期的に移動します。
次の要件を満たす Azure AD Identity Governance ソリューションを推奨する必要があります。
- プロジェクトマネージャーは、プロジェクトグループに次のものだけが含まれていることを確認する必要があります。
現在のプロジェクトチームのメンバー。
- 各プロジェクトチームのメンバーは、
割り当てられたプロジェクトのリソース。
- ユーザーは、次の場合にプロジェクトグループから自動的に削除される必要があります。
プロジェクト マネージャーは 30 日間グループのメンバーシップを確認していません。
- 管理上の労力を最小限に抑える必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。