Explanation:
ボックス 1: 構成プロファイル
信頼できる証明書プロファイルを作成します。
ボックス 2: 信頼できる証明書
Intune を使用して、企業リソースやネットワークにアクセスするための証明書を持つデバイスをプロビジョニングする場合は、信頼できる証明書プロファイルを使用して、信頼できるルート証明書をそれらのデバイスに展開します。信頼されたルート証明書は、デバイスからルートまたは他の証明書の発行元の中間 (発行) CA までの信頼を確立します。
参照: https://docs.microsoft.com/en-us/mem/intune/protect/certificates-trusted-root

Explanation:
ユーザーは、https://contoso.com/ で始まる URL にのみアクセスできます。 Windows 10 以降のデバイスは、それぞれに 1 つのタブを持つ複数の Microsoft Edge インスタンスを持つことができます。 展示に示されているデバイス構成プロファイルは、Microsoft Edge を構成するキオスク ブラウザー プロファイルです。キオスクモードで実行します。プロファイルには次の設定があります。
キオスクモード: 有効
キオスクのタイプ: マルチアプリ
許可される URL: https://contoso.com/*
アドレスバー: 無効
これらの設定は、ユーザーが https://contoso.com/ で始まる URL にのみアクセスでき、Microsoft Edge でアドレス バーを表示できないことを意味します。キオスク タイプのマルチアプリでは、ユーザーは Microsoft Edge の複数のインスタンスを開くことができますが、各インスタンスには 1 つのタブしか持てません。したがって、ユーザーはどの URL にもアクセスできず、Microsoft Edge でアドレス バーを表示することもできず、それぞれに 1 つのタブを持つ複数の Microsoft Edge インスタンスを持つことができます。参考文献:
https://docs.microsoft.com/en-us/mem/intune/configuration/kiosk-settings#kiosk-browser-settings

説明

参照：
https://blogs.msdn.microsoft.com/sgern/2018/10/11/intune-intune-and-autopilot-part-3-preparing-your-environm
https://blogs.msdn.microsoft.com/sgern/2018/11/27/intune-intune-and-autopilot-part-4-enroll-your-first-device/

アプリ保護ポリシーは、モバイル デバイス上の管理対象アプリによるデータへのアクセス方法と処理方法を制御する一連のルールです。アプリ保護ポリシーでは、[他のアプリでの切り取り、コピー、貼り付けを制限する] 設定を使用して、iOS デバイス上の管理対象アプリから企業データが印刷されないようにすることができます。この設定は、iOS 共有メニューからの印刷をブロックするように構成できます。アプリ構成ポリシーは、VPN プロファイルや Web リンクの指定など、マネージド アプリの動作をカスタマイズするために使用されます。セキュリティ ベースラインは、Intune によって管理される Windows 10 デバイスに対して推奨されるセキュリティ設定のコレクションです。iOS アプリ プロビジョニング プロファイルは、アプリの ID、資格、配布方法に関する情報が含まれるファイルです。