Examen Blanc SC-300 Gratuit 2026 (10 Questions + Corrigés) — Administrateur Identités & Accès (IAM)

Q: [OVERVIEW]Suite à une acquisition, le groupe GlobalTech exploite deux tenants Microsoft Entra distincts : `Tenant A` (maison mère, 12 000 collaborateurs) et `Tenant B` (filiale hébergeant des espaces Teams/M365 communs).[/OVERVIEW] [ENVIRONMENT]• Contexte Identités : Les deux tenants font partie de la même organisation multi-tenants (MTO). • Contrainte : Les scripts CSV manuels et relations d'approbation AD FS héritées sont proscrits par la stratégie Zero Trust.[/ENVIRONMENT] [REQUIREMENTS]Créer

D. La synchronisation inter-locataires (Cross-tenant synchronization) — La synchronisation inter-locataires (Cross-tenant synchronization) automatise la création, la mise à jour et la suppression des utilisateurs invités B2B entre tenants d'une même entreprise grâce au moteur de provisionnement Entra ID.

Q: [OVERVIEW]Litware Enterprise recrute 250 collaborateurs à distance chaque mois via Workday synchronisé vers Microsoft Entra ID, sans aucune création manuelle de ticket par le support IT.[/OVERVIEW] [ENVIRONMENT]• Attribut déclencheur RH : `employeeHireDate` remonté depuis le SIRH. • Automatisation J-7 : Sept jours avant la date d'embauche officielle, le compte doit être préparé, un Temporary Access Pass (TAP) généré et un e-mail d'accueil transmis automatiquement au manager.[/ENVIRONMENT] [REQUI

A. Les workflows de cycle de vie (Lifecycle Workflows - modèle Arrivant / Joiner basé sur employeeHireDate) — Les workflows de cycle de vie (Lifecycle Workflows) dans Entra ID Governance automatisent les processus d'arrivée, de mobilité et de départ en fonction des attributs RH (comme employeeHireDate) avec des tâches intégrées (génération de TAP, affectation de groupes).

Q: Comment Privileged Access Management (PAM) dans Microsoft 365 Purview sécurise-t-il les tâches administratives sensibles dans Exchange Online et SharePoint Online ?

D. En exigeant une approbation explicite juste-à-temps avant qu'un administrateur ne puisse exécuter des commandes PowerShell sensibles (ex. règles de journalisation ou export de boîtes aux lettres) — PAM dans Microsoft Purview instaure un contrôle au niveau de la commande : même un administrateur Exchange ne peut exécuter de cmdlet critique (ex. modification de règles de transport ou export) sans approbation préalable d'un approbateur.

Q: Quel est le moyen le plus efficace de réviser et nettoyer périodiquement tous les invités externes ayant accès aux groupes Microsoft 365 et Teams sur l'ensemble du tenant ?

D. Créer une révision d'accès ciblant "Équipes + Groupes", sélectionner "Tous les groupes M365 avec des invités", filtrer sur "Utilisateurs invités uniquement", avec révision trimestrielle confiée aux propriétaires de groupes — La révision d'accès automatisée pour les invités des groupes M365 sollicite chaque propriétaire d'équipe tous les trimestres pour valider le maintien ou la suppression des partenaires externes, garantissant un déprovisionnement continu.

Q: Comment Microsoft Entra Privileged Identity Management (PIM) pour les ressources Azure protège-t-il les abonnements Azure contre les modifications illégitimes ?

D. En attribuant aux ingénieurs un statut "Éligible" sur les rôles Azure RBAC sensibles (ex. Propriétaire ou Contributeur d'abonnement), exigeant une activation juste-à-temps avec MFA et justification lors des interventions — PIM pour les ressources Azure applique le principe de moindre privilège aux rôles RBAC d'abonnement : les ingénieurs ne possèdent aucun droit actif permanent et doivent activer leur rôle Contributeur pour la durée exacte de leur intervention.

Q: Une entreprise utilise un système SIEM tiers (comme Splunk ou QRadar). Comment les journaux d'audit et de connexion Microsoft Entra peuvent-ils être diffusés en temps quasi-réel vers ce SIEM externe ?

D. Configurer les paramètres de diagnostic Entra ID pour diffuser les journaux vers un concentrateur d'événements Azure Event Hub connecté au SIEM tiers — L'acheminement des flux de diagnostic Entra ID vers Azure Event Hubs offre un canal de streaming temps réel haut débit pour alimenter les collecteurs SIEM tiers (Splunk, QRadar) sans solliciter l'API Graph par scrutation.

Q: [SCENARIO]Vous configurez une revue d'accès trimestrielle Microsoft Entra couvrant 800 comptes invités B2B dans les groupes Microsoft 365 afin d'éviter la dérive des privilèges.[/SCENARIO] [SOLUTION]La gouvernance impose deux garde-fous : (1) afficher aux approbateurs des recommandations basées sur les connexions des 30 derniers jours, et (2) révoquer automatiquement l'accès si l'approbateur ne répond pas avant l'échéance.[/SOLUTION] [QUESTION]Quels deux réglages de la revue d'accès permettent d

D. Activer 'Aides à la décision' (recommandations d'inactivité sous 30 jours) et définir 'Si les réviseurs ne répondent pas' sur 'Appliquer les recommandations' (ou 'Supprimer l'accès') avec application automatique activée — Les aides à la décision affichent la date de dernière connexion du compte sous 30 jours. L'application automatique avec action par défaut en cas de non-réponse garantit la révocation des accès dormants sans intervention humaine.

Q: [SCENARIO]Une entreprise décommissionne ses concentrateurs VPN entrants traditionnels pour 5 000 télétravailleurs afin d'adopter l'architecture Zero Trust Security Service Edge (SSE) de Microsoft.[/SCENARIO] [SOLUTION]Les utilisateurs doivent accéder en ZTNA (Zero Trust Network Access), sur tout port TCP interne, aux applications d'entreprise hébergées localement sans ouvrir de port entrant sur le pare-feu ni exposer ces serveurs sur Internet.[/SOLUTION] [QUESTION]Quel composant spécifique d'Ent

A. Microsoft Entra Private Access — Microsoft Entra Private Access (composante SSE d'Entra) fournit un accès réseau Zero Trust (ZTNA) sécurisé vers les ressources privées sur tout port ou protocole, remplaçant les architectures VPN classiques sans ouverture de flux entrant.

Q: Vous configurez les forces d'authentification (Authentication Strengths) dans l'accès conditionnel Microsoft Entra pour contrer les attaques d'hameçonnage de type AiTM (adversary-in-the-middle). Vous devez exiger une authentification multifacteur résistante au phishing pour tous les administrateurs accédant au portail Azure. Quelles DEUX méthodes d'authentification satisfont la force intégrée "MFA résistant au phishing" ? (Choisissez deux réponses.)

A. Windows Hello Entreprise (Windows Hello for Business) avec attestation TPM matérielle. & D. Clés de sécurité physiques FIDO2 (ex. YubiKey). — CORRECT : Options B et E. - Les méthodes conformes au niveau 'MFA résistant au phishing' reposent sur la cryptographie asymétrique liée au domaine (FIDO2, Windows Hello for Business, cartes à puce / CBA). DISTRACTEURS INCORRECTS : - Options A, C et D : Les SMS, appels vocaux et e-mails sont vulnérables aux attaques par interception de proxy inverse (AiTM).

Q: Quels DEUX composants fondamentaux sont requis lors de la mise en place d'une infrastructure d'émission et de vérification d'identités décentralisées avec Microsoft Entra Verified ID ? (Choisissez deux réponses.)

A. Un nom de domaine public vérifié (DNS) hébergeant le fichier did-configuration.json pour la liaison de domaine. & D. Une instance Azure Key Vault pour générer et stocker les clés cryptographiques de signature de l'identifiant décentralisé (DID). — CORRECT : Options B et E. - Microsoft Entra Verified ID utilise Azure Key Vault pour protéger les clés de signature des identifiants décentralisés (DID). - La liaison du domaine requiert la publication du fichier /.well-known/did-configuration.json en HTTPS sur le nom de domaine vérifié. DISTRACTEURS INCORRECTS : - Options A, C et D : Incohérents et non sécurisés.

Q1 / 10 CASE STUDY Expert

Microsoft Entra ID & Hybrid Identities