DP-700 練習問題 10

あなたの会社には、Workspace1とWorkspace2という名前の2つのFabricワークスペースを使用する営業部門があります。 会社は、ワークスペースを整理するためにドメイン戦略を実装することを決定しました。 あるユーザーが以下のタスクを実行できるようにする必要があります： ・営業部門用の新しいドメインを作成する。 ・東部地域用と西部地域用の2つのサブドメインを作成する。 ・Workspace1を東部地域のサブドメインに割り当てる。 ・Workspace2を西部地域のサブドメインに割り当てる。 解決策は、最小権限の原則に従う必要があります。 このユーザーにどのロールを割り当てるべきですか？

正解: D. Fabric管理者

この問題の要件をすべて満たすためには、ユーザーに Fabric管理者 ロールを割り当てる必要があります。

各ロールの権限は以下の通りです：

• Fabric管理者: テナントレベルの最高権限を持ちます。ドメインの作成、サブドメインの作成、ワークスペースの割り当てなど、すべての管理タスクを実行できます。特に【新しいドメインの作成】はFabric管理者のみが実行可能なタスクです。
• ドメイン管理者: 既存のドメインの設定を管理し、ワークスペースを割り当て、ドメインの寄稿者や他の管理者を管理できます。しかし、新しいドメインを作成することはできません。
• ドメイン寄稿者: 既存のドメインにワークスペースを割り当てる権限のみを持ちます。ドメインやサブドメインの作成、設定変更はできません。
• ワークスペース管理者: 特定のワークスペース内のコンテンツを管理する権限を持ちます。ドメインレベルの操作は行えません。

問題では「新しいドメインを作成する」というタスクが含まれているため、この権限を持つ唯一のロールであるFabric管理者が正解となります。