摘要和知識檢定

  • 5 分鐘

在此模組中，您了解了 Microsoft 365 如何實作 Zero Standing Access (ZSA) 原則，以使用 Just-In-Time (JIT) 和 Just-Enough-Access (JEA) 來保護生產環境和客戶資料。

現在您已完成此模組，您應該能夠:

  • 列出由 Microsoft 管理的兩種不同類型的帳戶。
  • 命名用於控制 Microsoft 365 環境存取的工具和技術。
  • 說明授權服務小群組帳戶的強制必要條件。
  • 描述 Microsoft 365 服務團隊的 Privileged Access Management 流程。
  • 說明使用 Microsoft Purview 客戶加密箱的流程。

檢定您的知識

1.

透過 Lockbox 核准特殊權限存取時，將授與服務小組工程師以下存取權：

2.

組織核准客戶加密箱要求時，授與服務小組工程師存取權限的最長允許期限是？

3.

Microsoft 人員使用什麼類型的帳戶來管理 Microsoft 365 服務？

4.

Microsoft 中的哪個存取控制工具要求工程師指定特殊權限角色、資源和完成管理工作所需的時間，作為要求 JIT 存取的一部分？