Endpoint Administrator Associate（MD-102） 無料問題 5 / 10 ・ 分野2: デバイスの管理と保守
Intune の「ローカル管理者パスワードのローテーション」を、Windows と macOS の会社の端末で使いたい。macOS の端末に要ることとして、この操作のページの説明に合うものはどれか。
- ADE で登録したあとで、ローカルの管理者のアカウントを構成プロファイルで端末に足す
- ADE で登録し、ローカルの管理者のアカウントを登録の前に ADE のプロファイルで構成しておく
- ポータル サイトから利用者が登録し、利用者のアカウントを端末の管理者にしておく
- Windows LAPS を構成し、ローカル管理者のパスワードを Microsoft Entra ID にバックアップさせる
正解と解説を見る
正解: B
正解の理由
ローカル管理者パスワードのローテーションのページは、対象の macOS を Automated Device Enrollment（ADE）で登録した端末とし、ローカルの管理者のアカウントを登録の前に ADE のプロファイルで構成しておく必要があると書く。
違う選択肢
「ADE で登録したあとで、ローカルの管理者のアカウントを構成プロファイルで端末に足す」… ページは、ローカルの管理者のアカウントは登録の前に ADE のプロファイルで構成しておく必要があると書く。
「Windows LAPS を構成し、ローカル管理者のパスワードを Microsoft Entra ID にバックアップさせる」… それは Windows の端末の要件である。ページは macOS について、ADE で登録し、ADE のプロファイルでローカルの管理者のアカウントを構成すると書く。
「ポータル サイトから利用者が登録し、利用者のアカウントを端末の管理者にしておく」… ページは、macOS の対象を ADE で登録した端末とする。
押さえどころ
Windows では、会社所有で Microsoft Entra 参加かハイブリッド参加の端末で、Windows LAPS を構成してローカル管理者のパスワードを Entra ID にバックアップしていることが要る。この操作は LAPS の予定のローテーションとは別に、その場でパスワードを変える。
Endpoint Administrator Associate（MD-102）の演習アプリ（無料10問・全問は解錠で）へ