Azure Administrator Associate（AZ-104） 無料問題 1 / 10 ・ 分野1: Azure ID とガバナンスを管理する
サブスクリプションを移す前の棚卸しで、ロールの割り当てを CSV でダウンロードする。ロールの割り当ての一覧のページが挙げる、ダウンロードの注意点に合うものはどれか。
- セキュリティ プリンシパルが削除された割り当ても、種類が不明の行として含まれる
- 管理グループの範囲でも、Children を選ぶと配下の範囲の割り当てが含まれる
- ディレクトリを読む権限が無いと、その範囲のダウンロードそのものが拒否される
- ディレクトリを読む権限が無いと、DisplayName などの列が空になる
正解と解説を見る
正解: D
正解の理由
一覧のページは、ダウンロードの注意点を3つ挙げる。Directory Readers のようなディレクトリを読む権限が無いと、DisplayName・SignInName・ObjectType の列が空になる。セキュリティ プリンシパルが削除された割り当ては含まれない。クラシック管理者に与えたアクセスは含まれない。ファイルの形式は CSV か JSON から選べる。
違う選択肢
「セキュリティ プリンシパルが削除された割り当ても、種類が不明の行として含まれる」… ページは、セキュリティ プリンシパルが削除された割り当ては含まれないと書く。種類が不明の行として残るわけではない。
「管理グループの範囲でも、Children を選ぶと配下の範囲の割り当てが含まれる」… ページは、範囲より下の割り当てを含める Children のチェック ボックスは、管理グループの範囲では使えないと書く。
「ディレクトリを読む権限が無いと、その範囲のダウンロードそのものが拒否される」… ページは、ディレクトリを読む権限が無いとき、DisplayName などの列が空になると書く。ダウンロード自体が拒否されるわけではない。
押さえどころ
ダウンロードでは、Inherited（継承した割り当て）・At current scope（この範囲）・Children（下の範囲）を選んで含める。棚卸しの表で名前が空の行が多いときは、まず自分にディレクトリを読む権限があるかを確かめる。