説明

ポリシーをGroup4に適用する必要があるため、ユーザーとグループを構成する必要があります。
アクセス制御はアクセスをブロックするように設定されています

したがって、準拠デバイスを除外する必要があります。
シナリオから：
* Group4という名前のグループのユーザーが、Intuneに登録されているデバイスからのみMicrosoftExchangeOnlineにアクセスできるようにします。
注：デバイスがIntuneに登録されると、デバイス情報がAzure ADで更新され、デバイスのコンプライアンスステータスが含まれます。このコンプライアンスステータスは、電子メールやその他の組織のリソースへのアクセスをブロックまたは許可するための条件付きアクセスポリシーによって使用されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/conditions
https://docs.microsoft.com/en-us/intune/device-compliance-get-started

参照：
https://docs.microsoft.com/en-us/windows/deployment/windows-10-subscription-activation

説明
いいえ、はい、いいえ
ポリシー1-優先度1（Andriod、IOS、Windows）適用なしポリシー2-優先度2（Windows）グループ2に適用ポリシー3-優先度3（Android）グループ1に適用ユーザー1はG1に属しているため、Windowsを登録できませんデバイス。ユーザー2はG1とG2の両方にあり、G2にはPri.2のP2があります。つまり、G1にある場合でもG1にはpri.3があるため、P3は適用されません。ユーザー3はどのグループのメンバーでもないため、デフォルトが適用されます。ポリシー1はNONEに割り当てられ、デフォルトはすべてのユーザーに割り当てられます。したがって、デフォルトはAndroidとWinのみであるため、iOSを登録することはできません。
参照：
https://docs.microsoft.com/en-us/intune-user-help/enroll-your-device-in-intune-android

接続プロファイル
ポリシー
参照：
https://docs.microsoft.com/en-us/windows/configuration/wcd/wcd-connectivityprofiles
https://docs.microsoft.com/en-us/windows/client-management/mdm/policy-configuration-service-provider#applicationmanagement-applicationrestrictions
https://docs.microsoft.com/en-us/windows/configuration/wcd/wcd-policies