Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

05 - Identidade, Governança, Privacidade e Conformidade

Fazer download em pdf ou txt
Fazer download em pdf ou txt
Você está na página 1de 23

27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

05 - Identidade, governança, privacidade
e conformidade
Total de pontos 71/100

(está com o input para colocar o e-mail só para receber as respostas depois de enviar)

E-mail *

whekslay.leal@sp.senai.br

0 de 0 pontos

Nome completo *

Whekslay Viana Leal

Questões 71 de 100 pontos

Qual é o processo responsável pela verificação das credenciais de um *3/3


usuário?

Autorização

Autenticação

Federação

Acesso Condicional

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 1/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Classifique as afirmações a seguir *

Verdadeiro Falso Pontuação

Você pode criar


roles
personalizadas
1/1
na Azure para
controlar acesso
a recusos

Uma conta de
usuário pode
1/1
possuir diversas
roles

É possível criar
RBACs 1/1
personalizados

Qual é, provavelmente, a melhor maneira para a Tailwind Traders *3/3


identificar a qual departamento de cobrança cada recurso do Azure
pertence?

Acompanhar o uso de recursos em uma planilha no Microsoft Excel

Dividir a implantação em assinaturas separadas do Azure, em que cada assinatura


pertence ao próprio departamento de cobrança

Aplicar uma marca a cada recurso que inclua o departamento de cobrança


associado

A autenticação multifator (MFA) pode ser solicitada tanto para contas *2/2
administrativas quanto para contas regulares

Verdadeiro

Falso

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 2/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

O que você deve usar para avaliar se o ambiente Azure da sua empresa *3/3
atende aos requisitos regulatórios?

na Aba Soluções do portal Azure

no Gerente de Conformidade do Portal de Confiança de Serviços

o site do Centro de Conhecimento

na Aba Advisor no portal do Azure

Feedback

O Compliance Manager no Service Trust Portal é uma ferramenta de avaliação de riscos


baseada em fluxo de trabalho que ajuda você a rastrear, atribuir e verificar as atividades
de conformidade regulatória da sua organização relacionadas aos serviços da Microsoft
Cloud, como Microsoft 365, Dynamics 365 e Azure.

Referências: https://docs.microsoft.com/pt-br/microsoft-365/compliance/get-started-
with-service-trust- portal?view=o365-worldwide

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 3/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Sua empresa planeja automatizar a implantação de servidores para o *0/2


Azure.

Seu gerente está preocupado que você possa expor credenciais


administrativas durante a implantação. Você precisa recomendar uma
solução Azure que criptografe as credenciais administrativas durante a
implantação.

O que você deve incluir na recomendação?

Autenticação multifatorial do Azure (MFA)

Centro de Segurança do Azure

Cofre de Chaves Azure

Proteção de informações do Azure

Resposta correta

Cofre de Chaves Azure

Feedback

O Azure Key Vault é um armazenamento seguro para armazenamento de vários tipos de


informações confidenciais. Nesta questão, armazenaríamos as credenciais
administrativas no Cofre de Chaves. Com esta solução, não há necessidade de armazenar
as credenciais administrativas como texto simples nos scripts de implantação.

Todas as informações armazenadas no Cofre de Chaves são criptografadas.

O Azure Key Vault pode ser usado para armazenar e controlar firmemente o acesso a
tokens, senhas, certificados, chaves de API e outros segredos.

Segredos e chaves são protegidos pelo Azure, usando algoritmos padrão do setor,
comprimentos- chave e módulos de segurança de hardware (HSMs). Os HSMs utilizados
são normas federais de processamento de informações (FIPS) 140-2 Nível 2 validadas.

O acesso a um cofre de chaves requer autenticação e autorização adequadas antes que


um chamador (usuário ou aplicativo) possa obter acesso. A autenticação estabelece a
identidade do chamador, enquanto a autorização determina as operações que ele pode
realizar.

Referências: https://docs.microsoft.com/pt-br/azure/key-vault/key-vault-overview

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 4/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Onde a equipe jurídica pode acessar informações sobre como a nuvem da 0/2
Microsoft ajuda a proteger dados confidenciais e a manter a conformidade
as leis e os regulamentos aplicáveis?

Política de Privacidade da Microsoft

Central de Confiabilidade

Termos de serviços online

Resposta correta

Central de Confiabilidade

Quando você precisa delegar permissões para várias Máquinas Virtuais *3/3
da Azure simultaneamente, você pode alocar as máquinas virtuais
_____________________

Na mesma região

Utilizando o mesmo template do Azure Resource Manager

No mesmo grupo de recursos

Na mesma zona de disponibilidae

Onde o departamento de TI pode encontrar blueprints de referência que 0/3


podem ser aplicados diretamente às assinaturas do Azure?

Termos de serviços online

Documentação de conformidade do Azure

Política de Privacidade da Microsoft

Resposta correta

Documentação de conformidade do Azure

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 5/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Dois métodos de autenticação multifator são identificação por imagem e *2/2


número de passaporte

Verdadeiro

Falso

Sua empresa precisa atender os requisitos rígidos do GDPR, incluindo *3/3


seu ambiente do Azure. Qual serviço integrado ao Azure avaliará seu
ambiente atual quanto à conformidade e fornecerá

recomendações para melhorar sua postura de conformidade?

Gerenciador de Conformidade

Azure Blueprints

Portal de Confiança do Azure

Azure Sentinel

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 6/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Sua empresa tem 10 escritórios. Você planeja gerar vários relatórios de *2/2
faturamento do portal Azure. Cada relatório conterá a utilização de
recursos do Azure de cada escritório.

Qual recurso do Azure Resource Manager deve usar antes de gerar os


relatórios?  

Modelos

Tags

Políticas

Fechaduras

Feedback

Você pode usar etiquetas de recursos para 'rotular' recursos do Azure. Tags são
elementos metadados ligados aos recursos. As tags consistem em pares de strings de
chave/valor. Nesta pergunta, marcaríamos cada recurso com uma etiqueta para identificar
cada escritório.

Por exemplo: Localização = Office1. Quando todos os recursos do Azure são marcados,
você pode gerar relatórios para listar todos os recursos com base no valor da tag.

Por exemplo: Todos os recursos utilizados pelo Office1.

https://docs.microsoft.com/pt-br/azure/cloud-adoption-framework/decision-
guides/resource- tagging/

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 7/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Qual é a melhor maneira para que uma empresa garanta que a equipe *3/3
implante apenas tamanhos econômicos de SKU de máquina virtual?

Criar uma política no Azure Policy que especifique os tamanhos de SKU


permitidos.

Inspecionar com frequência a implantação manualmente para ver quais tamanhos


de SKU são usados.

Criar uma função RBAC do Azure que define os tamanhos de SKU de máquina
virtual permitidos.

Feedback

Depois que você habilita uma política, ela é aplicada quando as máquinas virtuais são
criadas ou as existentes são redimensionadas. O Azure Policy também avalia as
máquinas virtuais atuais do ambiente.

O RBAC do Azure permite que você crie funções que definem as permissões de acesso,
mas não permite que você defina tamanhos de SKU de máquina virtual permitidos.

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 8/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Sua empresa planeja transferir vários servidores para o Azure. *3/3

A política de conformidade da empresa afirma que um servidor chamado


FinServer deve estar em um segmento de rede separado.

Você está avaliando quais serviços do Azure podem ser usados para
atender aos requisitos da política de conformidade.

Qual solução Azure você deve recomendar?

uma VPN para FinServer e um gateway de rede virtual para um outro servidor.

um grupo de recursos para todos os servidores e um bloqueio de recursos para o


FinServer.

um grupo de recursos para o FinServer e outro grupo de recursos para todos os


outros servidores.

uma rede virtual para o FinServer e outra rede virtual para todos os outros
servidores.

Feedback

As redes no Azure são conhecidas como redes virtuais. Uma rede virtual pode ter vários
espaços de endereço IP e várias sub-redes. O Azure roteia automaticamente o tráfego
entre diferentes sub-redes dentro de uma rede virtual.

A questão afirma que o FinServer deve estar em um segmento de rede separado. A única
maneira de separar o FinServer dos outros servidores em termos de rede é colocar o
servidor em uma rede virtual diferente para os outros servidores.

Referências: https://docs.microsoft.com/pt-br/azure/virtual-network/virtual-network-vnet-
plan-design-arm

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 9/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Sua empresa planeja migrar todos os dados locais para o Azure. *0/3

Você precisa identificar se o Azure está em conformidade com os


requisitos regionais da empresa.

O que você deve usar?

Azure Marketplace

o MyApps portal

o Knowledge Center

o Trust Center

Resposta correta

o Trust Center

Feedback

O Azure possui mais de 90 certificações de conformidade, incluindo mais de 50


específicas para regiões e países globais, como os EUA, a União Europeia, a Alemanha, o
Japão, o Reino Unido, a Índia e a China.

Você pode ver uma lista de certificações de conformidade no Trust Center para
determinar se o Azure atende aos seus requisitos regionais.

Referências: https://azure.microsoft.com/pt-br/overview/trusted-cloud/compliance/

https://docs.microsoft.com/pt-br/microsoft-365/compliance/get-started-with-service-
trust-portal

Qual dos seguintes recursos e uma plataforma comum para implantar *3/3
objetos para a infraestrutura em nuvem e implementar consistência
através do ambiente Azure?

Políticas da Azure

Grupos de Recurso

Templates do Azure Resource Manager

Grupos de Gerenciamento

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 10/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade


*3/3
Esta pergunta requer que você avalie o texto sublinhado para determinar
se ele está correto.

A Declaração de Privacidade dos Serviços Online da Microsoft explica


quais dados a Microsoft processa, como a Microsoft processa os dados
e o propósito de processar os dados.

Instruções: Reveja o texto sublinhado. Se ele corrigir a declaração,


selecione "Nenhuma alteração é necessária". Se a instrução estiver
incorreta, selecione a escolha de resposta que faz a declaração correta.

Termos de Serviços Online da Microsoft

Nenhuma mudança é necessária.

Contrato de nível de serviço on-line da Microsoft

Contrato de assinatura on-line para o Microsoft Azure

Feedback

A Declaração de Privacidade da Microsoft explica quais dados pessoais a Microsoft


processa, como a Microsoft processa os dados e o propósito de processar os dados.

Referências: https://privacy.microsoft.com/pt-br/privacystatement

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgBa… 11/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Esta pergunta requer que você avalie o texto sublinhado para determinar *3/3
se ele está correto.

Os grupos de recursos fornecem às organizações a capacidade de


gerenciar a conformidade dos recursos do Azure em várias assinaturas.

Instruções: Reveja o texto sublinhado. Se ele fizer a declaração correta,


selecione "Nenhuma alteração é necessária". Se a instrução estiver
incorreta, selecione a escolha de resposta que faz a declaração correta.

Políticas do Azure

Grupos de gerenciamento

Planos do Azure App Service

Nenhuma mudança é necessária.

Feedback

As políticas do Azure podem ser usadas para definir requisitos para propriedades de
recursos durante a implantação e para recursos já existentes. A Política Azure controla
propriedades como os tipos ou locais de recursos.

A Política Azure é um serviço no Azure que você usa para criar, atribuir e gerenciar
políticas. Essas políticas impõem regras e efeitos diferentes sobre seus recursos, para
que esses recursos permaneçam em conformidade com seus padrões corporativos e
contratos de nível de serviço. A Política Azure atende a essa necessidade avaliando seus
recursos para o descumprimento das políticas atribuídas. Todos os dados armazenados
pela Política Azure são criptografados em repouso.

Por exemplo, você pode ter uma política para permitir apenas um certo tamanho SKU de
máquinas virtuais em seu ambiente. Uma vez implementada essa política, novos recursos
existentes são avaliados para conformidade. Com o tipo certo de política, os recursos
existentes podem ser colocados em conformidade.

Referências: https://docs.microsoft.com/pt-br/azure/governance/policy/overview

Uma iniciativa Azure é um(a) _____________ * 3/3

Coleção de definições de política

Coleções de atribuição de políticas

Grupo de definições de Azure Blueprints

Grupo de atribuições de RBACs

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 12/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Onde a equipe pode acessar detalhes sobre os dados pessoais que a *3/3
Microsoft processa e como eles são processados, incluindo os da
Cortana?

Política de Privacidade da Microsoft

A documentação de conformidade do Azure

Ofertas de conformidade da Microsoft

Para cada uma das seguintes declarações, selecione Sim se a instrução *0/2
for verdadeira. Caso contrário, selecione Não.

Se você atribuir uma tag a um grupo de recursos, todos os recursos do


Azure nesse grupo de recursos serão atribuídos à mesma tag?

Não

Sim

Resposta correta

Não

Feedback

Tags para recursos não são herdadas por padrão de seu Grupo de Recursos

Referências: https://docs.microsoft.com/pt-br/azure/azure-resource-manager/resource-
group-overview

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 13/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Classifique as afirmações a seguir *

Verdadeiro Falso Pontuação

Um recurso da
Azure pode ter
diversos 1/1
bloqueios de
Exclusão

Um recursos da
azure herda os
1/1
bloqueios de um
resource group

Se um recurso
da Azure tem
um bloqueio se
somente leitura,
é possível 0/1
adicionar um
bloqueio de
exclusão a este
recurso

Respostas corretas

Verdadeiro Falso

Se um recurso da Azure tem


um bloqueio se somente
leitura, é possível adicionar
um bloqueio de exclusão a
este recurso

Você precisa garantir que apenas usuários cujos dispositivos tenham os *3/3
patches de segurança mais recentes instalados possam acessar
aplicativos integrados ao Azure Active Directory (Azure AD).

O que você deve implementar?

Políticas de acesso condicional

Azure Bastion

Azure Firewall

Azure RBAC

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 14/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Como o departamento de TI pode usar propriedades biométricas, como *2/2


reconhecimento facial, para permitir que os motoristas de entrega
comprovem suas identidades?

SSO

Acesso Condicional

Autenticação multifator

Como o departamento de TI pode reduzir o número de vezes que os *2/2


usuários precisam ser autenticados para acessar vários aplicativos?

SSO

Acesso Condicional

Autenticação multifator

Como o departamento de TI pode garantir que os funcionários nas lojas *2/2


de varejo da empresa possam acessar aplicativos da empresa somente
de dispositivos tablet aprovados?

SSO

Acesso Condicional

Autenticação multifator

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 15/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Qual é o processo responsável pela validação de permissão de acesso a *0/3


recursos por um usuário?

Autorização

Autenticação

Federação

Acesso Condicional

Resposta correta

Autorização

A ABC Organization planeja migrar grande parte de seus dados de *0/3


negócios locais para o Microsoft Azure. A equipe de TI da ABC
Organization precisa pesquisar as certificações de conformidade da
Microsoft. Onde a equipe deve olhar?

Calculadora de TCO

Cloud Adoption Framework

Portal de Confiança do Serviço da Microsoft

Portal de Confiança

Resposta correta

Portal de Confiança

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 16/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Quais são os dois tipos de clientes qualificados para usar o Azure *0/3


Government para desenvolver uma solução em nuvem?

Cada resposta correta apresenta uma solução completa.

um empreiteiro do governo europeu

uma entidade governamental europeia

um empreiteiro do governo dos Estados Unidos

um empreiteiro do governo canadense

uma entidade do governo dos Estados Unidos

Resposta correta

uma entidade do governo dos Estados Unidos

um empreiteiro do governo dos Estados Unidos

Feedback

O Azure Government é um ambiente de nuvem criado especificamente para atender aos


requisitos de conformidade e segurança do governo dos EUA. Esta nuvem de missão
crítica oferece inovação revolucionária para clientes do governo dos EUA e seus parceiros.
Azure Government aplica-se ao governo em qualquer nível — desde governos estaduais e
locais até agências federais, incluindo agências do Departamento de Defesa.

A principal diferença entre o Microsoft Azure e o Microsoft Azure Government é que o


Azure Government é uma nuvem soberana. É um exemplo fisicamente separado do Azure,
dedicado apenas às cargas de trabalho do governo dos EUA. É construído exclusivamente
para agências governamentais e seus provedores de soluções.

Referências: https://docs.microsoft.com/pt-br/learn/modules/intro-to-azure-
government/2-what-is-azure- government

Um recurso com bloqueio de exclusão pode ser removido pelo *0/2


proprietário da conta

Verdadeiro

Falso

Resposta correta

Falso

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 17/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Classifique as afirmações a seguir *

Verdadeiro Falso Pontuação

A autorização
para acessar os
recursos do
Azure pode ser
fornecida apenas 1/1
para usuários do
Azure Active
Directory (Azure
AD)

As identidades
armazenadas no
Azure Active
Directory (Azure
AD), serviços de
nuvem de
1/1
terceiros e Active
Directory on-
premise podem
ser usadas para
acessar recursos
do Azure.

O Azure tem
serviços internos
de autenticação
e autorização
1/1
que fornecem
acesso seguro
aos recursos do
Azure.

Para implementar uma solução de MFA na Azure você precisa *0/2


sincronizar as identidades locais com a nuvem

Verdadeiro

Falso

Resposta correta

Falso

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 18/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Como uma empresa pode permitir que alguns usuários controlem as *3/3
máquinas virtuais em cada ambiente, mas impedir que eles modifiquem
a rede e outros recursos no mesmo grupo de recursos ou na mesma
assinatura do Azure?

Criar uma atribuição de função por meio do RBAC do Azure (controle de acesso
baseado em função do Azure).

Criar uma política no Azure Policy que audita o uso de recursos.

Dividir o ambiente em grupos de recursos separados.

Feedback

O RBAC do Azure permite que você crie funções que definem as permissões de acesso.
Você pode criar uma função que limita o acesso somente às máquinas virtuais e uma
segunda função que fornece aos administradores acesso a tudo.

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 19/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Você tem um grupo de recursos chamado RG1. *3/3

Você planeja criar redes virtuais e serviços de aplicativos em RG1. Você


precisa impedir a criação de máquinas virtuais apenas em RG1.

O que você deve usar?

uma Política Azure

um papel Azure

uma tag

um bloqueio

Feedback

Entenda segurança, privacidade, conformidade e explicação de confiança Explicação:

As políticas do Azure podem ser usadas para definir requisitos para propriedades de
recursos durante a implantação e para recursos já existentes. A Política Azure controla
propriedades como os tipos ou locais de recursos.

A Política Azure é um serviço no Azure que você usa para criar, atribuir e gerenciar
políticas. Essas políticas impõem regras e efeitos diferentes sobre seus recursos, para
que esses recursos permaneçam em conformidade com seus padrões corporativos e
contratos de nível de serviço.

Nesta questão, criaríamos uma política do Azure atribuída ao grupo de recursos que nega
a criação de máquinas virtuais no grupo de recursos.

Você poderia colocar um bloqueio somente leitura no grupo de recursos. No entanto, isso
impediria a criação de quaisquer recursos no grupo de recursos, não apenas em
máquinas virtuais, portanto, uma Política Azure é uma solução melhor.

Referências: https://docs.microsoft.com/pt-br/azure/governance/policy/overview

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 20/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Esta pergunta requer que você avalie o texto sublinhado para determinar *3/3
se ele está correto.

Sua conta de avaliação do Azure expirou na semana passada. Agora


você não pode criar contas de usuário adicionais do Azure Active
Directory (Azure AD).

Instruções: Reveja o texto sublinhado. Se ele fizer a declaração correta,


selecione "Nenhuma alteração é necessária". Se a instrução estiver
incorreta, selecione a escolha de resposta que faz a declaração correta.

acessar o portal do Azure

iniciar uma máquina virtual Azure existente

acessar seus dados armazenados no Azure

Nenhuma mudança é necessária

Feedback

Uma VM interrompida (desalocada) está offline e não é montada em um servidor host do


Azure. monta a VM antes de Iniciar uma VM em um servidor host antes da VM ser
iniciada. Assim que a VM for montada, ela se tornará um item que provoca despesa. Por
esta razão, você não consegue iniciar uma VM depois que uma avaliação expirou.

Respostas incorretas:

Você não é cobrado por contas de usuário do Azure Active Directory para que você possa
continuar a criar contas.

Você pode acessar dados que já estão armazenados no Azure.

Você pode acessar o Portal Azure. Você também pode reativar e atualizar a assinatura
vencida no portal.

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 21/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Você tem uma assinatura do Azure. 0/3


Onde você encontrará detalhes sobre os dados pessoais coletados pela


Microsoft, como a Microsoft usa os dados e para que os dados são
usados?

no Adendo de Proteção de Dados

nos Termos do Microsoft Online Services

na Declaração de Privacidade da Microsoft

na Central de Segurança da Azure

Resposta correta

na Declaração de Privacidade da Microsoft

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 22/23
27/09/2022 11:26 05 - Identidade, governança, privacidade e conformidade

Sua rede contém uma floresta do Active Directory. A floresta contém *3/3
5.000 contas de usuários. Sua empresa planeja migrar todos os recursos
da rede para o Azure e desativar o datacenter local.

Você precisa recomendar uma solução para minimizar o impacto nos


usuários após a migração planejada.

O que você deve recomendar?

Criar uma conta de usuário convidado no Azure Active Directory (Azure AD) para
cada usuário

Sincronizar todas as contas de usuário do Active Directory para o Azure Active


Directory (Azure AD)

Implementar a autenticação multifatorial do Azure (MFA)

Instruir todos os usuários a alterar sua senha

Feedback

Para migrar para o Azure e desativar o datacenter local, você precisaria criar as 5.000
contas de usuários no Azure Active Directory. A maneira mais fácil de fazer isso é
sincronizar todas as contas de usuário do Active Directory ao Azure Active Directory
(Azure AD). Você pode até sincronizar suas senhas para minimizar ainda mais o impacto
nos usuários.

A ferramenta que você usaria para sincronizar as contas é o Azure AD Connect. O Azure
Active Directory Connect serviços de sincronização (Azure AD Connect sync) é um
componente principal do Azure AD Connect. Ele cuida de todas as operações
relacionadas à sincronização de dados de identidade entre seu ambiente local e o Azure
AD.

Referências: https://docs.microsoft.com/pt-br/azure/active-directory/hybrid/how-to-
connect-sync-whatis

Este conteúdo não foi criado nem aprovado pelo Google. - Termos de Serviço - Política de Privacidade

 Formulários

https://docs.google.com/forms/d/e/1FAIpQLSeH9vbAQwzebfb5aM9Y6BO8TTMaQ4tUbf9fQnHMN3Y_7jfVRQ/viewscore?viewscore=AE0zAgB… 23/23

Você também pode gostar