ある企業がEntra IDのグループに基づいてアプリケーションのライセンスを自動割り当てる仕組みを構築したい。新入社員がグループに追加されると自動的にMicrosoft 365ライセンスが付与される要件がある。この要件を満たすEntra IDの機能はどれか。
- A. Entra Connect:オンプレミスADからライセンス情報を同期する
- B. 動的グループ(Dynamic Groups):属性ベースで自動的にメンバーを追加・削除する
- C. エンタイトルメント管理:アクセスパッケージにライセンス付与を含める
- D. グループベースのライセンス割り当て(Group-based licensing):グループに紐づけてライセンスを自動付与する
解答と解説を見る
正解: D
グループベースのライセンス割り当てはEntra IDの機能であり、特定のグループにライセンスを関連付けることで、グループメンバーになったユーザーに自動的にライセンスが割り当てられる。新入社員をグループに追加するだけでライセンスが自動付与されるため、管理コストが大幅に削減される。選択肢Bの動的グループは属性(部門・役職・場所など)に基づいてメンバーを自動管理する機能であり、ライセンスの直接付与機能ではない(ただし動的グループとグループベースライセンスを組み合わせると完全自動化が実現できる)。選択肢Cのエンタイトルメント管理はアクセスパッケージで権限を管理するものであり、ライセンス付与の主目的に使う機能ではない。選択肢AのEntra Connectはオンプレミスとクラウドのディレクトリ同期ツールであり、ライセンス割り当て機能ではない。