Planujesz włączyć uwierzytelnianie bezhasłowe w dzierżawie Azure AD i potrzebujesz, aby User1 mógł włączyć połączone środowisko rejestracji, stosując zasadę najmniejszych uprawnień. Jaką rolę należy przypisać do User1?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Administrator globalny.
Dlaczego to jest odpowiedź
Administrator globalny jest prawidłową odpowiedzią, ponieważ jest to jedyna wbudowana rola, która domyślnie ma uprawnienia do włączania połączonego środowiska rejestracji w usłudze Azure AD. Ta rejestracja jest niezbędna do konfiguracji uwierzytelniania bezhasłowego. Administrator zabezpieczeń, Administrator ról uprzywilejowanych i Administrator uwierzytelniania nie mają domyślnie wystarczających uprawnień do wykonania tej konkretnej akcji. Chociaż Administrator uwierzytelniania może zarządzać metodami uwierzytelniania, włączenie połączonego środowiska rejestracji wymaga szerszych uprawnień, które posiada tylko Administrator globalny.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana