Associate Google Workspace Administrator

Question 96

あるユーザーがあなたの組織に参加し、コンピュータを起動するたびにサインインを求められると報告しています。この動作は、組織内の他のユーザーが経験するものとは異なります。他のユーザーは2週間ごとにサインインを求められます。この個々のユーザーの問題をトラブルシューティングするために、最初に取るべきステップは何ですか?

A.
ユーザーのサインインCookieをリセットする。
B.
このユーザーがサインインチャレンジとして従業員IDを設定していることを確認する。
C.
ユーザーがプロビジョニングされている組織単位のセッション継続時間を確認する。
D.
このユーザーに対して2段階認証プロセスが強制されていることを確認する。
Question 97

あなたの組織では最近、ユーザーが会社管理のデスクトップからのみGoogle ドライブにアクセスできるように、コンテキストアウェアアクセス ポリシーを実装しました。残念ながら、一部のユーザーは依然として会社管理外のマシンからGoogle ドライブにアクセスできています。コンテキストアウェアアクセス ポリシーが意図したとおりに機能していない理由を突き止めるために、どのような事前チェックを実行すべきですか?(2つ選択)

A.
ユーザーがGoogle Workspace Enterprise Plusライセンスを持っていることを確認する。
B.
新しいコンテキストアウェアアクセス デバイスポリシーを削除して再作成する。
C.
デバイスポリシー アプリケーションがユーザーのデバイスにインストールされているか確認する。
D.
ユーザーが少なくともGoogle Workspace Businessライセンスを持っていることを確認する。
E.
エンドポイントの確認がユーザーのデスクトップにインストールされているか確認する。
Question 98

あなたの組織では、iOSデバイスにおけるデータ漏洩に関する新しいセキュリティ要件があります。ユーザーが仕事用アカウントのGoogleアプリ(Gmail、ドライブ、ドキュメント、スプレッドシート、スライド)から、個人用アカウントのGoogleアプリまたはサードパーティアプリにコンテンツをコピーできないようにする必要があります。管理コンソールから、ユーザーがiOSデバイス上で仕事用アプリから個人用アプリへデータをコピーするのを防ぐために、どの手順を実行する必要がありますか?(2つ選択)

A.
「ユーザーに個人用アプリへのデータコピーを許可する」チェックボックスをオフにする。
B.
「モバイルの詳細管理」をオンにする。
C.
[デバイス] > [モバイルとエンドポイント] > [iOS設定] > [データ共有] > [データ保護] に移動する。
D.
[デバイス] > [モバイルとエンドポイント] > [iOS設定] > [データ共有] > [管理対象外アプリでドキュメントを開く] に移動する。
E.
「管理対象アプリで作成されたアイテムを管理対象外アプリで開くことを許可する」チェックボックスをオフにする。
Question 99

あなたは、人事部がスタッフのオンボーディングを行うための新しいGoogleグループを設定するよう依頼されました。このグループのメンバー構成は頻繁に変更されます。人事チームとすべてのグループメンバーは、グループの全メンバーに対してメッセージを送受信できる必要があります。彼らは、新入社員が誤って個人情報をグループに投稿してしまうことを懸念しています。オンボーディングされたスタッフ(新入社員)が機密情報をグループの全メンバーに共有するのを防ぐために、Googleグループをどのように設定しますか?

A.
グループをプロビジョニング(作成)する際に、DLP(データ損失防止)を有効として設定し、「コンテンツ検出機能」のリストからPII(個人を特定できる情報)を選択する。
B.
メンバーがグループの会話を閲覧できないようにグループを設定する。
C.
新規メンバーの投稿モデレーション(承認制)を設定する。
D.
オーナーまたはマネージャーのみがグループに投稿できるように設定する。
Question 100

あなたは30,000ユーザーを抱える組織の管理者です。あなたのドメインでは、エンドユーザーの職務に応じて、複数のWorkspaceライセンスオプションが利用可能です。ユーザーは、特定の年に複数回、異なるライセンスタイプに移行される可能性があります。あなたの組織では、従業員の離職率が高いです。組織のライセンスを管理する最も効率的な方法は何ですか?

A.
Directory APIを使用して、毎日ユーザーのライセンスを変更するカスタムバッチスクリプトを作成する。
B.
Google管理コンソールでライセンス割り当てルールを作成し、ディレクトリ属性(組織部門やグループなど)に基づいてユーザーライセンスを設定する。
C.
Google Cloud Directory Syncを使用して、組織のLDAPで利用可能な情報に従って、同期ごとにユーザーライセンスを変更する。
D.
必要に応じて、管理コンソールのユーザーセクションでユーザーライセンスを更新する。