Tema 356

Un administrador necesita dar de alta usuarios, asignar licencias y restablecer contraseñas. ¿Qué entorno constituye el punto común de administración para estas tareas?. El Centro de administración de SharePoint, que concentra la gestión general de identidades y licencias. Microsoft Purview, que centraliza la creación de usuarios y la asignación ordinaria de suscripciones. El Centro de administración de Microsoft 365, con acceso adicional a centros especializados.

En Microsoft 365, ¿qué diferencia existe entre una licencia y un rol administrativo?. La licencia habilita servicios para el usuario; el rol concede permisos para realizar tareas administrativas. La licencia concede privilegios administrativos; el rol determina qué aplicaciones puede utilizar el usuario. La licencia y el rol son equivalentes, aunque el rol solo se aplica a cuentas sincronizadas desde Active Directory.

Un técnico debe administrar Exchange Online, pero no necesita modificar SharePoint, Teams ni la configuración global. ¿Qué criterio es el más adecuado?. Asignarle Administrador global para asegurar acceso a todas las opciones que pueda requerir Exchange. Asignarle un rol de administración de Exchange, evitando privilegios globales innecesarios. Asignarle únicamente una licencia de Exchange Online, ya que las licencias incluyen los privilegios administrativos.

¿Qué conjunto de recursos se asocia normalmente a un grupo de Microsoft 365 orientado a colaboración?. Buzón y calendario compartidos, junto con una biblioteca de documentos de SharePoint. Un dominio DNS propio, una máquina virtual y un almacén privado de claves para cada miembro. Una lista de correo sin recursos compartidos y una carpeta local independiente en cada equipo.

Una organización quiere una dirección avisos@entidad.es que distribuya los mensajes a veinte empleados, sin utilizar el grupo para conceder permisos. ¿Qué opción encaja mejor?. Un grupo de seguridad sin correo. Un grupo de distribución. Una etiqueta de confidencialidad.

Se desea conceder acceso a una aplicación empresarial a todos los miembros de un conjunto de usuarios sin asignarlo uno por uno. ¿Qué tipo de grupo es el más apropiado?. Un grupo de seguridad. Un grupo de distribución. Una directiva de retención.

¿Qué caracteriza a un grupo de seguridad habilitado para correo?. Solo sirve para distribuir mensajes y no puede emplearse para controlar acceso a recursos. Puede utilizarse para asignar permisos y, además, dispone de capacidades de correo. Proporciona automáticamente un sitio de SharePoint y un Planner a todos sus integrantes.

Dentro de un grupo de Microsoft 365, ¿qué diferencia describe mejor a propietarios y miembros?. Los propietarios reciben licencias automáticamente; los miembros deben adquirir una licencia independiente. Los propietarios pueden administrar pertenencia y configuración; los miembros acceden a los recursos del grupo. Los propietarios solo pueden leer el buzón compartido; los miembros pueden modificar la configuración del grupo.

Una cuenta se crea en Active Directory local y posteriormente aparece en Microsoft Entra ID mediante Microsoft Entra Connect. ¿Cómo se clasifica mejor este escenario?. Identidad exclusivamente cloud creada y administrada únicamente desde Microsoft Entra ID. Cuenta invitada B2B cuyo origen debe ser obligatoriamente otro tenant de Microsoft 365. Identidad híbrida con un objeto sincronizado desde el directorio local.

En una instalación estándar de Microsoft Entra Connect Sync, ¿cuál es la frecuencia predeterminada del ciclo de sincronización de objetos y atributos?. Cada 5 minutos. Cada 24 horas. Cada 30 minutos.

¿Qué diferencia existe entre un ciclo Delta y un ciclo Initial de Microsoft Entra Connect Sync?. Delta sincroniza contraseñas; Initial sincroniza exclusivamente grupos y unidades organizativas. Delta procesa los cambios; Initial realiza un ciclo completo de importación y sincronización. Delta solo exporta a Active Directory local; Initial solo exporta hacia Microsoft Entra ID.

¿Qué comando inicia manualmente un ciclo incremental de Microsoft Entra Connect Sync?. Start-ADSyncSyncCycle -PolicyType Delta. Start-ADSyncSyncCycle -PolicyType Initial. Get-ADSyncScheduler -PolicyType Delta.

En un entorno híbrido que utiliza Password Hash Synchronization (PHS), ¿qué afirmación es correcta?. Microsoft Entra ID puede autenticar en la nube utilizando información derivada del hash sincronizado. La contraseña en texto claro se copia en Microsoft Entra ID para poder validar los inicios de sesión. Cada autenticación cloud debe ser validada en tiempo real por un controlador de dominio local.

Una organización utiliza Pass-through Authentication (PTA). ¿Dónde se valida la contraseña cuando el usuario inicia sesión en Microsoft Entra ID?. En Microsoft Entra ID utilizando exclusivamente el hash de contraseña previamente sincronizado. Contra Active Directory local mediante un agente de autenticación instalado en la organización. En Exchange Online mediante un conector que consulta el buzón principal del usuario.

¿Qué caracteriza a un inicio de sesión federado en un escenario híbrido de Microsoft 365?. Microsoft Entra ID delega la autenticación en un servicio federado de confianza, como AD FS. Microsoft Entra ID valida siempre la contraseña mediante un agente PTA instalado en cada cliente. Microsoft 365 replica el controlador de dominio local dentro de Exchange Online para validar credenciales.

Antes de utilizar cmdlets de Microsoft Graph PowerShell contra el tenant, ¿qué comando se emplea normalmente para establecer la conexión?. Connect-ExchangeOnline. Start-ADSyncSyncCycle. Connect-MgGraph.

¿Qué cmdlet de Microsoft Graph PowerShell se utiliza para recuperar objetos de usuario?. Get-MgGroup. Get-Mailbox. Get-MgUser.

Se quiere crear mediante Microsoft Graph PowerShell un nuevo objeto de usuario en Microsoft Entra ID. ¿Qué cmdlet corresponde?. Set-MgGroup. New-MgUser. New-MailboxRule.

¿Qué devuelve Get-MgGroupMember cuando se ejecuta sobre un grupo?. Todos los miembros directos e indirectos del grupo, recorriendo automáticamente grupos anidados. Únicamente los propietarios del grupo, aunque no formen parte de la lista de miembros. Los miembros directos del grupo; la operación no es transitiva.

¿Qué comando corresponde a la conexión con Exchange Online PowerShell?. Connect-MgExchange. Connect-ExchangeOnline. Start-ExchangeSession.

Un administrador conectado a Exchange Online PowerShell quiere consultar buzones. ¿Qué cmdlet es el más apropiado?. Get-MgGroupMember. Get-ADSyncScheduler. Get-Mailbox.

Una política debe detectar información sensible y actuar cuando un usuario intenta compartirla de forma no permitida. ¿Qué capacidad encaja mejor?. Microsoft Purview Audit. Microsoft Entra Connect Sync. Microsoft Purview Data Loss Prevention (DLP).

Una organización quiere clasificar documentos como Interno, Confidencial o Muy confidencial y aplicar protección asociada a esa clasificación. ¿Qué mecanismo resulta más adecuado?. Etiquetas de confidencialidad de Microsoft Purview. Políticas de expiración de grupos de Microsoft 365. Ámbitos de sincronización de Microsoft Entra Connect.

Se exige conservar determinados documentos durante un periodo establecido y eliminarlos cuando finalice dicho plazo. ¿Qué funcionalidad está directamente orientada a ese objetivo?. Safe Links de Microsoft Defender para Office 365. Políticas o etiquetas de retención de Microsoft Purview. Grupos de seguridad habilitados para correo.

Tras detectarse la eliminación de un documento, se necesita investigar qué usuario realizó la acción y cuándo ocurrió. ¿Qué capacidad es la más adecuada?. Microsoft Purview eDiscovery. Microsoft Purview Audit. Microsoft Entra Password Hash Synchronization.

Durante una investigación jurídica se deben localizar y conservar correos y documentos relacionados con un caso. ¿Qué herramienta está diseñada para este escenario?. Microsoft Defender Safe Attachments. Microsoft Entra Conditional Access. Microsoft Purview eDiscovery.

Una organización quiere exigir MFA cuando el inicio de sesión proceda de una ubicación considerada de riesgo, manteniendo el acceso normal en el resto de casos. ¿Qué mecanismo debe configurar?. Una directiva de Acceso Condicional con las condiciones y controles correspondientes. Una etiqueta de retención aplicada a las cuentas de los usuarios afectados. Un grupo de distribución dinámico que incluya las direcciones IP de riesgo.

¿Qué describe correctamente la autenticación multifactor (MFA)?. Combina factores de autenticación de categorías distintas para reforzar la verificación de identidad. Obliga a introducir dos veces la misma contraseña para comprobar que ambas entradas coinciden. Sustituye todos los mecanismos de autorización y hace innecesarias las políticas de acceso.

Un mensaje contiene una URL que podría dirigir a un sitio malicioso. ¿Qué protección de Microsoft Defender for Office 365 está específicamente orientada a este riesgo?. Safe Links. Safe Attachments. Microsoft Purview Retention.

Una empresa quiere someter los archivos adjuntos recibidos por correo a controles destinados a detectar contenido malicioso. ¿Qué funcionalidad es la más directamente relacionada?. Safe Links. Microsoft Purview eDiscovery. Safe Attachments.