Explanation:

Microsoft 365 または Office 365 サブスクリプションには、Microsoft 365 管理センターを使用して組織内のユーザーに割り当てることができる管理者ロールのセットが付属しています。各管理者ロールは一般的なビジネス機能にマップされ、組織内のユーザーに管理センター1 で特定のタスクを実行するためのアクセス許可を付与します。
User1 がグループを作成し、ユーザーを管理できるようにするには、User1 にユーザー管理者ロールを割り当てる必要があります。このロールにより、User1 は、管理者以外のユーザー 1 のパスワードのリセットを含め、ユーザーとグループのすべての側面を作成および管理できます。
User2 が管理者以外のユーザーのパスワードをリセットできるようにするには、User2 にヘルプデスク管理者ロールを割り当てる必要があります。このロールにより、User2 は管理者以外のユーザーのパスワードをリセットし、サービス リクエストを管理し、サービスの正常性を監視できるようになります1。

Explanation:

説明
ユーザーが Windows 11 デバイスを contoso.com に参加させるときに、ローカルの Administrators グループに自動的に追加されないようにするには、Azure AD でデバイス設定を構成する必要があります。デバイス設定では、どのユーザーがデバイスを Azure AD に参加させることができるか、また、そのユーザーをローカル管理者として追加するか標準ユーザーとして追加するかを管理できます。既定では、デバイスを Azure AD に参加させるユーザーはローカルの Administrators グループに追加されますが、この設定を [なし] または [選択済み 1] に変更できます。
他のオプションは、次の理由によりこのシナリオには関係ありません。
Windows Autopilot は、新しいデバイスを事前に構成し、Azure AD および Microsoft Intune に自動的に登録できるサービスです。デバイスに参加するユーザーのローカル管理者の役割は制御しません2。
Windows のプロビジョニング パッケージは、セットアップ プロセス中に Windows デバイスに適用できるカスタム設定とポリシーを含むファイルです。Azure AD 参加プロセスやユーザーのローカル管理者ロールには影響しません3。
Azure AD のセキュリティの既定値は、一般的な攻撃から組織を保護するために既定で有効になっている基本的な ID セキュリティ メカニズムのセットです。デバイス管理やローカル管理者ロール4 に関連する設定は含まれません。
参考資料: Microsoft Entra 管理センターを使用してデバイス ID を管理する、Windows Autopilot、Windows 10 のプロビジョニング パッケージ、セキュリティの既定値とは何ですか?

デバイスを Microsoft Defender for Endpoint にオンボードするには、Microsoft Intune 管理センターでエンドポイント検出および応答 (EDR) ポリシーを作成する必要があります。このポリシーにより、Intune に登録されているデバイスで EDR 機能が有効になり、EDR 機能のさまざまな設定を構成できます。その後、ユーザーまたはデバイスのグループにポリシーを割り当てることができます。参照: https://docs.microsoft.com/en-us/mem/intune/protect/edr-windows

Explanation:
デバイス1は準拠としてマークされています。=いいえ デバイス2は準拠としてマークされています。=はい デバイス3は準拠としてマークされています。=いいえ
* デバイス 1 はルート化されており、デバイス コンプライアンス ポリシー Policy1 により、デバイス正常性設定 1 でルート化されたデバイスがブロックされるため、非準拠としてマークされています。
* デバイス 2 はルート化されておらず、デバイス コンプライアンス ポリシー Policy11 で指定されているネットワークの場所 Network1 内にあるため、準拠としてマークされます。
* デバイス 3 は、デバイス コンプライアンス ポリシー Policy11 で指定されているネットワークの場所 Network1 の外側にあるため、非準拠としてマークされています。デバイス コンプライアンスの場所の設定では、デバイスが特定のネットワーク範囲内にあることがコンプライアンス2 となるように要求されます。