Start › Übungsfragen › Eine Firma hat keine kostenpflichtigen Entra-Lizenzen. Sie möchte trotzdem erreichen, dass …
Eine Firma hat keine kostenpflichtigen Entra-Lizenzen. Sie möchte trotzdem erreichen, dass sich alle Administratoren mit einem zweiten Nachweis anmelden müssen. Was ist der gangbare Weg?
- A) Bedingter Zugriff mit einer Regel für Administratorrollen
- B) Sicherheitsstandards einschalten
- C) Eine Verweigerungszuweisung auf das Abonnement
- D) Eine Netzwerksicherheitsgruppe vor dem Anmeldedienst
Auflösung anzeigen
Richtig: B. Sicherheitsstandards stehen jedem Kunden ohne Zusatzlizenz zur Verfügung und verlangen mehrstufige Authentifizierung.
A ist die verlockendste Falschantwort: Fachlich wäre das die bessere Lösung — feiner steuerbar, mit Ausnahmen, mit Bedingungen. Sie scheitert an der Bedingung der Frage: Bedingter Zugriff setzt mindestens P1 voraus. Achte in Lizenzfragen darauf, was ausgeschlossen wurde, nicht darauf, was am elegantesten wäre.
C ist falsch: Verweigerungszuweisungen betreffen Aktionen an Azure-Ressourcen, nicht die Art der Anmeldung.
D ist falsch: Eine Netzwerksicherheitsgruppe (Kapitel 15) filtert Verkehr in einem virtuellen Netzwerk. Sie kann keinen zweiten Nachweis verlangen.
Eigenständig formulierte Übungsfrage, abgeleitet aus den öffentlich veröffentlichten Prüfungszielen. Keine Originalprüfungsfrage.