Domena lokalna adatum.com synchronizuje się z usługą Azure AD, a usługa Azure AD Connect jest zainstalowana na serwerze Server1. Aby umożliwić administratorowi domeny adatum.com modyfikowanie ustawień synchronizacji przy użyciu zasady najmniejszych uprawnień, którą rolę usługi Azure AD należy przypisać?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Global administrator.
Dlaczego to jest odpowiedź
Administrator globalny jest wymagany do modyfikowania ustawień synchronizacji w Azure AD Connect, ponieważ te operacje mają szeroki wpływ na całe środowisko Azure AD, w tym na tożsamości użytkowników i ich atrybuty. Rola ta zapewnia pełne uprawnienia do zarządzania wszystkimi aspektami Azure AD. Administrator zabezpieczeń ma uprawnienia do zarządzania ustawieniami zabezpieczeń, ale nie do konfiguracji synchronizacji. Administrator użytkowników może zarządzać użytkownikami i grupami, ale nie ma uprawnień do modyfikowania ustawień synchronizacji Azure AD Connect.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana