Azure Fundamentals (AZ-900)認証・認可・多層防御の切り分けオリジナル・公式資料照合難易度
利用者へAzureサブスクリプションのOwnerだけを付けた。Microsoft Entraの管理者ロールは別途付けていない。ディレクトリ全体のユーザー管理権限について適切なのはどれか。
A
Ownerはサブスクリプション内の資源も一切管理できない
Azure資源に対するOwnerの役割を否定している。
B
Entraの管理者権限はリソースのタグだけで決まる
タグはディレクトリ管理者ロールを付与する仕組みではない。
C
Azure資源の管理ロールとEntraのディレクトリロールは別に確認する★ 正解
Azure RBACとMicrosoft Entraのロールは管理対象が異なる。Owner付与だけでディレクトリ全体の管理権限を持つと断定しない。
D
Ownerは必ずEntraのGlobal Administratorも同時に付与する
両者は自動的に同じ権限となるものではない。
解説
Azure RBACとMicrosoft Entraのロールは管理対象が異なる。Owner付与だけでディレクトリ全体の管理権限を持つと断定しない。
根拠資料・確認情報
対応範囲：AZ-900／2026-07-20版スキル範囲
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。