参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/conditions
https://docs.microsoft.com/en-us/intune/device-compliance-get-started

説明

参照：
https://docs.microsoft.com/en-us/windows/deployment/windows-10-subscription-activation

説明/参照：
ポリシーとプロファイル
テストレット1
これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
総括
Litware、Inc.は、3,000人の従業員を擁する国際的な製造会社です。同社には、営業、マーケティング、研究、人材（HR）、開発、ITの各部門があります。
Litwareは、ニューヨークとロサンゼルスに2つの本社を置いています。Litwareはアジアに5つの支店を持っています。
既存の環境
現在のビジネスモデル
ロサンゼルスのオフィスには500人の開発者がいます。開発者は、午前11時から午後10時までの柔軟な時間帯に作業します。
Litwareには、Microsoft System Center 2012 R2ConfigurationManagerが展開されています。
発見中に、会社は、ユーザーが顧客の銀行口座情報を内部および外部の受信者に電子メールで送信しているプロセスを発見します。
現在の環境
ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されるActiveDirectoryドメインが含まれています。
フォレストとドメインの機能レベルは、Windows Server2012R2です。すべてのドメインコントローラーは、Windows Server2012R2を実行します。
Litwareには、次の表に示すコンピューターがあります。

開発部門は、AzureDevOpsのプロジェクトを使用してアプリケーションを構築します。
営業部門の従業員のほとんどは請負業者です。各請負業者には、Windows 10を実行するコンピューターが割り当てられます。各契約の終了時に、コンピューターは別の請負業者に割り当てられます。現在、コンピューターはIT部門によって手動で再プロビジョニングされています。
問題の説明
Litwareは、ネットワーク上の次の問題を識別します。
*ロサンゼルスのオフィスの従業員は、更新がダウンロードされているときにインターネットのパフォーマンスが遅いと報告しています。従業員はまた、アップデートがインストールされると、かなりのリソースを頻繁に消費すると報告しています。
アップデート設定は、アップデート展示に示されているように構成されています。（[更新]ボタンをクリックします。）
*管理者は、AzureDevOpsのプロプライエタリアプリケーションのソースコードが外部で共有されていると疑っています。
*営業部門のコンピューターの再プロビジョニングには時間がかかりすぎます。
要件
ビジネス目標
Litwareは、会社所有のすべてのWindows10コンピューターの共同管理に移行する予定です。可能な限り、Litwareはハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理の要件
Litwareは、次のデバイス管理要件を識別します。
*営業部門の従業員が銀行口座情報を含む電子メールを転送しないようにします。
*開発者がサインインするすべてのコンピューターからMicrosoftEdgeのお気に入りにアクセスできることを確認します。
*研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーすることを防ぎます。
技術要件
Litwareは、計画された展開に関する次の技術要件を識別します。
* Windows AutoPilotを使用して、営業部門のコンピューターを再プロビジョニングします。
*AzureDevOpsのプロジェクトに企業ネットワークからのみアクセスできることを確認してください。
*ユーザーがPINを使用してAzureADに参加しているコンピューターにサインインできることを確認します。PINは毎回期限切れになる必要があります
30日。
* Windows AutoPilotを使用する場合、Out of Box Experience（OOBE）中に会社名とロゴが表示されることを確認してください。
展示物

説明/参照：
参照：
https://docs.microsoft.com/en-us/sccm/comanage/tutorial-co-manage-clientsポリシーとプロファイル質問セット3

トピック2、Contoso Ltd
既存の環境
ネットワークには、Microsoft Azure Active Directory（Azure AD）と同期されるcontoso.comという名前のActiveDirectoryドメインが含まれています。
すべてのメンバーサーバーはWindowsServer2016を実行します。すべてのラップトップおよびデスクトップコンピューターはWindows10Enterpriseを実行します。
コンピューターは、Microsoft System CenterConfigurationManagerを使用して管理されます。モバイルデバイスは、MicrosoftIntuneを使用して管理されます。
コンピューターの命名規則は、部門の頭字語、ハイフン、4つの数字、たとえばFIN-6785です。すべてのコンピューターは、オンプレミスのActiveDirectoryドメインに参加しています。
各部門には、Computersという名前の子OUを含む組織単位（OU）があります。各コンピューターアカウントは、それぞれの部門のコンピューターOUにあります。
Intune構成

要件
計画された変更
Contosoは、次の変更を実装する予定です。
フェニックスのオフィスユーザーに新しいコンピューターを提供します。新しいコンピューターにはWindows10Proがプリインストールされており、既に購入されています。
App1という名前の無料のMicrosoftStoreforBusinessアプリの使用を開始します。
コンピューターの共同管理を実装します。
技術要件：
Contosoは、次の技術要件を満たす必要があります。
Group4という名前のグループのユーザーが、Intuneに登録されているデバイスからのみMicrosoftExchangeOnlineにアクセスできるようにします。
Windows Autopilotを使用して、PhoenixオフィスユーザーのコンピューターにWindows10Enterpriseを展開します。
Windows Analyticsを使用して、LEG部門のコンピューターを監視します。
HR部門で新しいコンピューターのプロビジョニングパッケージを作成します。
iOSデバイスが診断および使用状況のテレメトリデータを送信しないようにブロックします。
可能な限り、最小特権の原則を使用してください。
MKG部門のユーザーがApp1を使用できるようにします。
IT部門のパイロット共同管理。