説明
ユーザーのサインイン頻度
サインイン頻度は、ユーザーがリソースにアクセスしようとするときに再度サインインを求められるまでの期間を定義します。
ユーザーのサインイン頻度に関する Azure Active Directory (Azure AD) の既定の構成は、90 日のローリング ウィンドウです。
サインイン頻度の制御
グローバル管理者、セキュリティ管理者、または条件付きアクセス管理者として Azure portal にサインインします。
[Azure Active Directory] ​​> [セキュリティ] > [条件付きアクセス] に移動します。
新しいポリシーを選択します。
ポリシーに名前を付けます。組織がポリシーの名前について意味のある標準を作成することをお勧めします。
対象となるクラウドアプリも含め、お客様の環境に必要な条件をすべて選択してください。
[アクセス制御] > [セッション] の下。
サインインの頻度を選択します。
[定期的な再認証] を選択し、時間または日数の値を入力するか、[毎回] を選択します。
ポリシーを保存します。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-session-life

説明
* 管理者 1
アプリケーション管理者は、エンタープライズ アプリケーション、アプリケーションの登録、およびアプリケーション プロキシ設定に完全にアクセスできます。
* 管理者2
アプリを発行者認証済みとしてマークします。
Azure AD では、このユーザーはアプリケーション管理者、クラウド アプリケーション管理者、またはグローバル管理者のいずれかのロールのメンバーである必要があります。
* 管理者3
Office Apps 管理者 - 以下を行う必要があるユーザーに Office Apps 管理者の役割を割り当てます。
- Office クラウド ポリシー サービスを使用して、Office のクラウドベースのポリシーを作成および管理します
- サービスリクエストの作成と管理
- ユーザーが Office アプリで表示する新機能コンテンツを管理する
- サービスの健全性を監視する
参照：
Office Apps 管理者 - 次の操作を行う必要があるユーザーに Office Apps 管理者の役割を割り当てます。
https://docs.microsoft.com/en-us/azure/active-directory/develop/mark-app-as-publisher-verified

説明
*既存の Windows 機能に対する修正と改善を含む更新プログラムは、30 日間延期される場合があります。
これは、Policy1 という名前の更新リング ポリシーの [品質更新プログラムの延期期間 (日)] 設定が 30 に設定されているためです。 これは、既存の Windows 機能に対する修正と改善を含む品質更新プログラムを、開始日から最大 30 日間延期できることを意味します。 Microsoft によってリリースされた日付。30 日後、デバイスは品質アップデートを自動的にインストールします。参考文献:
https://docs.microsoft.com/en-us/mem/intune/protect/windows-update-for-business-configure
*新しい Windows 機能を含む更新プログラムは、リリースから 60 日以内にインストールされます。
これは、Policy1 という名前の更新リング ポリシーの [機能更新の延期期間 (日)] 設定が 60 に設定されているためです。これは、Windows の新しい機能を含む機能更新を最大 2 日間延期できることを意味します。
Microsoft からリリースされた日から 60 日間。60 日後、デバイスは機能更新プログラムを自動的にインストールします。参考文献:
https://docs.microsoft.com/en-us/mem/intune/protect/windows-update-for-business-configure

説明
シナリオ: Windows 自動操縦の構成
課題
含まれるグループ: Group1
除外グループ: Group2
Device1 は Group1 のメンバーです。
Device2 は Group1 のメンバーであり、Group2 のメンバーでもあります。
Device3 は Group1 のメンバーです。
Group1 と Group2 のメンバーシップ タイプは [割り当て済み] です。
次の同じグループ タイプのシナリオでは、除外が包含よりも優先されます。
参考: https://learn.microsoft.com/en-us/mem/intune/apps/apps-inc-exl-assignments