お客様は、Group1とGroup2という名前の2つのグループを含むMicrosoft 365 E5サブスクリプションをご利用で、セキュリティにはMicrosoft Copilotを使用しています。 Copilot for Securityの役割割り当てを以下の要件を満たすように構成する必要があります。 - グループ1のメンバーがプロンプトを実行し、応答できることを確認します。 Microsoft Defender XDR のセキュリティインシデント。 - グループ2のメンバーがプロンプトを実行できることを確認してください。 最小権限の原則に従うこと。 コパイロット貢献者ロールから「全員」を削除します。 次に実行すべき2つの行動はどれですか?それぞれの正解は、解決策の一部を示しています。 注:正解ごとに1ポイントが加算されます。
正解:A,E
To follow the principle of least privilege, we must carefully assign roles based on minimum necessary permissions. Requirement Breakdown: Group1 needs to run prompts AND respond to Microsoft Defender XDR security incidents. Solution: Assign the Security Operator role. The Security Operator role allows responding to Microsoft Defender XDR incidents. This role provides incident response privileges, but not full administrative rights. Group2 needs to run prompts ONLY. Solution: Assign the Copilot Contributor role. This role allows running prompts without elevated security permissions.