SC-300 練習問題 3

次のクラウド プラットフォームのアカウントがあります。 ・Azure ・Alibaba Cloud ・Amazon Web Services (AWS) ・Google Cloud Platform (GCP) Azure の権限のみを管理するために、Microsoft Entra Permissions Management を使用するように Azure サブスクリプションを構成しました。 Permissions Management を使用して管理できる【追加の】クラウド プラットフォームはどれですか？

正解: 選択肢4「AWSとGCPのみ」。Microsoft Entra Permissions Management がサポートするのは Azure、AWS、GCP の 3 つで、Azure は構成済みのため追加で管理できるのは AWS と GCP です。

解説: Microsoft Entra Permissions Management は、クラウド インフラストラクチャ エンタイトルメント管理（CIEM）ソリューションで、Microsoft Azure、Amazon Web Services（AWS）、Google Cloud Platform（GCP）のマルチクラウド環境にわたって、ID に割り当てられた権限を可視化・制御します。Alibaba Cloud はサポート対象外です。シナリオでは Azure が構成済みのため、追加で管理できるのは AWS と GCP の 2 つになります。
（補足: Microsoft Entra Permissions Management は 2025 年 4 月 1 日以降は新規購入不可、2025 年 11 月 1 日に提供終了が告知されています。SC-300 の出題知識としてはサポート対象が Azure/AWS/GCP の 3 つである点を押さえてください。）

各選択肢の検討:

• AWSのみ: 不正解。GCP もサポートされるため不足。
• Alibaba CloudとAWSのみ: 不正解。Alibaba Cloud は非対応、GCP が欠落。
• Alibaba CloudとGCPのみ: 不正解。Alibaba Cloud は非対応、AWS が欠落。
• AWSとGCPのみ: 正解。Azure 構成済みのため、追加で管理できるのは AWS と GCP のみ。
• Alibaba Cloud、AWS、およびGCP: 不正解。Alibaba Cloud はサポートされていません。

参考: Microsoft Learn

• Microsoft Entra ID Governance のドキュメント