Microsoft AZ-500

오답입니다. Cross-tenant access settings의 Inbound access settings는 fabrikam.com의 사용자가 contoso.com의 리소스에 액세스하는 방식을 제어합니다. 이는 contoso.com 사용자가 fabrikam.com의 apps를 사용하는 것에 관한 요구 사항과는 반대 방향입니다. 또한 B2B direct connect는 cloud applications의 allow list를 유지하기 위한 것이 아니라 Teams shared channels와 같은 직접 federation-style collaboration 시나리오를 위한 것입니다. 요청된 외부 app allow-list 동작을 제공하지 않습니다.

정답입니다. External collaboration settings에는 tenant의 사용자가 액세스할 수 있는 외부 applications의 allow list 또는 block list를 정의하는 데 사용되는 Collaboration restrictions가 포함됩니다. 이는 contoso.com의 사용자에 대해 fabrikam.com의 승인된 cloud apps만 허용해야 한다는 요구 사항을 직접적으로 충족합니다. 이 설정은 invitation workflow 또는 tenant trust configuration이 아니라 외부 collaboration의 app-level governance를 위해 설계되었습니다. 승인된 applications로 외부 app 사용을 제한하기 위한 가장 정확한 관리 제어입니다.

오답입니다. Guest invite settings는 contoso.com에서 누가 guest users를 초대할 수 있는지와 어떤 조건에서 가능한지를 결정합니다. 이러한 설정은 invitation process 및 guest onboarding permissions를 관리하며, 사용자가 액세스할 수 있는 외부 cloud applications를 관리하지 않습니다. 파트너 applications의 allow list를 만들지 않습니다. 따라서 이 옵션은 app 액세스 제어 요구 사항을 해결하지 못합니다.

오답입니다. Cross-tenant access settings의 Outbound access settings는 contoso.com 사용자가 fabrikam.com과 같은 외부 tenant의 리소스에 액세스하는 방식을 관리하지만, cloud apps의 allow list를 유지하는 것보다는 cross-tenant B2B trust 및 액세스 동작에 초점을 둡니다. 여기의 B2B collaboration settings는 특정 외부 application allow-list control이 아니라 tenant-to-tenant collaboration policy를 위한 것입니다. 시험에서의 구분은 app allow/block lists가 Collaboration restrictions를 통해 External collaboration settings 아래에서 구성된다는 점입니다. 방향이 맞아 보이기 때문에 outbound access를 선택하는 것은 흔한 혼동이지만, 기능 범위가 잘못되었습니다.