SC-300 · Identitetstest

Administrative units avgrenser enkelte Microsoft Entra-roller til en definert samling brukere, grupper eller enheter.

Custom security attributes er forretningsspesifikke nøkkel/verdi-attributter som kan tildeles Entra-objekter og brukes i blant annet attribute-based access control.

B2B collaboration inviterer eksterne identiteter og representerer dem i ressurs-tenantens katalog uten å opprette en separat lokal identitet med eget passord.

Cross-tenant synchronization automatiserer livssyklusen til B2B collaboration-brukere mellom Entra-tenanter.

Password hash synchronization gjør at Entra kan autentisere brukeren i skyen uten en sanntidsavhengighet til lokale agenter eller domenekontrollere.

Cloud Sync bruker provisioning agents og skybasert konfigurasjon. Valg av løsning avhenger av støttede topologier og funksjonsbehov.

Temporary Access Pass er en tidsbegrenset kode som kan brukes til onboarding og registrering av passordløse autentiseringsmetoder.

FIDO2-baserte passkeys er bundet til riktig origin og regnes som phishing-resistant. SMS og passord har svakere motstand mot phishing.

Report-only evaluerer policyen uten å håndheve den. Resultatet vises i sign-in logs og kan analyseres før aktivering.

Emergency access-kontoer skal unngå samme feilmåte som ordinær tilgang, men overvåkes og sikres strengt. De skal bare brukes ved nød.

Sign-in risk gjelder den konkrete innloggingen. User risk beskriver sannsynligheten for at selve identiteten er kompromittert.

CAE gjør at støttede tjenester kan reagere raskt på hendelser som deaktivert konto eller endret risiko og håndheve policy uten å vente på tokenets normale levetid.

En system-assigned managed identity opprettes på ressursen og slettes med den. Den kan gis RBAC-tilgang til Storage.

En user-assigned managed identity er en selvstendig Azure-ressurs som kan knyttes til flere workloads og har egen livssyklus.

Delegated permissions brukes når appen handler på vegne av en innlogget bruker. Application permissions brukes av daemon-/service-scenarier uten bruker.

App roles defineres på applikasjonen og kan tildeles brukere, grupper eller service principals. Tildelte roller kan sendes i roles-claimet.

Application permissions og høyt privilegerte delegated permissions krever normalt administrator consent fordi de kan gi bred tilgang uten en enkelt brukers samtykke.

Application Proxy bruker en outbound connector fra lokalt miljø og kan bruke Entra preauthentication og Conditional Access.

Entra user consent settings kan begrense når brukere kan samtykke, blant annet basert på verified publisher og permissions som er klassifisert som low impact.

Access packages samler ressurstilgang med request policy, godkjenning, varighet og livssyklus i entitlement management.

Access reviews kan periodisk be brukere eller eiere bekrefte medlemskap, apptilgang eller rollebehov og anvende resultatene.

PIM eligible assignments gir rett til å aktivere rollen. Activation settings styrer varighet, MFA, begrunnelse og eventuell godkjenning.

PIM for Groups kan styre eligible og active medlemskap eller eierskap i sikkerhetsgrupper og Microsoft 365-grupper.

Entra diagnostic settings kan eksportere sign-in, audit, provisioning og andre logger til Log Analytics, Storage eller Event Hubs.

Entitlement management kan konfigurere hva som skal skje med eksterne brukere når siste access package-assignment utløper, inkludert blokkering og senere sletting.