
Explanation:
機能: MFA登録ポリシー
猶予期間: 14日間
Microsoft Identity and Access Administrator (SC-300) 学習ガイドおよび Microsoft Learn ドキュメントの「多要素認証 (MFA) の計画、実装、管理」によると、組織がユーザーに多要素認証方法 (Microsoft Authenticator、電話番号、電子メールなど) の登録を要求する場合、これは Azure AD Identity Protection 内の MFA 登録ポリシーを通じて管理されます。
この機能は「統合セキュリティ情報登録」またはMFA登録ポリシーと呼ばれ、管理者がユーザーにMFAとセルフサービスパスワードリセット(SSPR)の登録を強制できるようにします。このポリシーでは、登録が必要なユーザーを定義し、猶予期間(ユーザーが最初に登録を促された後に登録を延期できる期間)を設定します。
Microsoft 公式試験参考資料より:
MFA登録ポリシーでは、ユーザーは定められた猶予期間、登録を延期することができます。デフォルトおよびサポートされる最大値は14日間です。猶予期間中、ユーザーは登録プロンプトをスキップできますが、登録が完了するか猶予期間が終了するまで、サインインするたびにリマインダーが表示されます。14日間の期間が終了すると、ユーザーはリソースにアクセスする前に認証方法を登録する必要があります。
したがって、Microsoft の SC-300 学習教材と Azure AD ドキュメントに基づくと、次のようになります。
* これを実施するために使用される正しい機能は、MFA 登録ポリシーです。
* ユーザーが登録を完了するまでの標準および最大の猶予期間は 14 日間です。