参照：
https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/existing-devices

Explanation:
ボックス 1:
Intune での Windows 10/11 のデバイス コンプライアンス設定
Intune では、Windows デバイスで構成できるさまざまなコンプライアンス設定があります。モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、BitLocker の要求、最小および最大のオペレーティング システムの設定、Microsoft Defender for Endpoint を使用したリスク レベルの設定などを行います。
注: Windows Health Attestation Service の評価ルール
BitLocker が必要:
Windows BitLocker ドライブ暗号化は、Windows オペレーティング システムのボリュームに保存されているすべてのデータを暗号化します。
BitLocker はトラステッド プラットフォーム モジュール (TPM) を使用して、Windows オペレーティング システムとユーザー データを保護します。また、コンピューターが放置されたり、紛失したり、盗まれたりした場合でも、コンピューターが改ざんされていないことを確認するのにも役立ちます。コンピューターに互換性のある TPM が搭載されている場合、BitLocker は TPM を使用して、データを保護する暗号化キーをロックします。その結果、TPM がコンピューターの状態を確認するまでキーにアクセスできません。
未構成 (デフォルト) - この設定は、準拠または非準拠について評価されません。
必須 - デバイスは、システムがオフまたは休止状態のときに、ドライブに保存されているデータを不正なアクセスから保護できます。
ボックス 2: ジェイルブレイクされたデバイスが企業にアクセスできないようにする
Intune での iOS/iPadOS のデバイス コンプライアンス設定
Intune では、iOS/iPadOS デバイスで構成できるさまざまなコンプライアンス設定があります。モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、電子メールの要求、ルート化された (ジェイルブレイクされた) デバイスを非準拠としてマークする、許可される脅威レベルの設定、パスワードの有効期限の設定などを行います。
デバイスの状態
ジェイルブレイクされたデバイス
iOS 8.0以降に対応
未構成 (デフォルト) - この設定は、準拠または非準拠について評価されません。
ブロック - ルート化された (ジェイルブレイクされた) デバイスを非準拠としてマークします。
ボックス 3: root 化されたデバイスが企業にアクセスできないようにします。
Intune での Android Enterprise のデバイス コンプライアンス設定
Intune では、Android Enterprise デバイスで構成できるさまざまなコンプライアンス設定があります。モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、root 化されたデバイスを非準拠としてマークしたり、許可される脅威レベルを設定したり、Google Play プロテクトを有効にしたりできます。
デバイスの健全性 - 個人所有の仕事用プロファイル用
Root化されたデバイス
未構成 (デフォルト) - この設定は、準拠または非準拠について評価されません。
ブロック - ルート化されたデバイスを非準拠としてマークします。
参照: https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-windows
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-android-for-work
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-ios