SC-300 練習問題 12

Microsoft Entra テナントに次のユーザーが含まれています。 | ユーザー | 種類 | |---|---| | User1 | メンバー | | User2 | ゲスト | | User3 | メンバー | テナントには次の Microsoft 365 グループが含まれています。 | グループ | メンバー | |---|---| | Group1 | User1, User2 | | Group2 | User2, User3 | 「Access1」という名前のアクセス レビューを作成し、以下の設定を行いました。 ・レビュー対象: チーム + グループ ・レビュー範囲: ゲスト ユーザーがいるすべての Microsoft グループ ・スコープ: ゲスト ユーザーのみ ・レビュー担当者: ユーザー自身が自分のアクセスをレビューする Access1 のアクセス レビューで、自身のアクセスをレビューするよう求められるユーザーは誰ですか？

正解: 選択肢2「User2のみ」。ゲストである User2 だけがレビュー範囲・スコープ・セルフレビューの全条件に該当します。

解説:

• レビュー範囲『ゲスト ユーザーがいるすべての Microsoft グループ』: User2 はゲストで Group1・Group2 の両方に所属しているため、両グループがレビュー対象になります。
• スコープ『ゲスト ユーザーのみ』: レビュー対象のメンバーシップはゲストに限定されます。テナント内のゲストは User2 のみです。
• レビュー担当者『ユーザー自身が自分のアクセスをレビューする』（セルフレビュー）: 対象のゲスト本人がレビューを行います。

これらを総合すると、Group1/Group2 のゲストである User2 が自分自身のアクセスをセルフレビューします。メンバーである User1・User3 はスコープ（ゲストのみ）外のためレビュー対象外です。

各選択肢の検討:

• User1のみ: 不正解。User1 はメンバーでスコープ（ゲストのみ）外。
• User2のみ: 正解。唯一のゲストで両グループに所属し、セルフレビュー対象。
• User3のみ: 不正解。User3 はメンバーでスコープ外。
• User1とUser3: 不正解。両者ともメンバーでスコープ外。
• User2とUser3: 不正解。User3 はメンバーで対象外、User2 のみが対象。

参考: Microsoft Learn

• アクセス レビューとは - Microsoft Entra ID Governance