MD-102 試験問題 191

注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションで質問に答えた後は、そのセクションに戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 サブスクリプションをお持ちです。
Windows 10 を実行し、Microsoft Azure Active Directory (Azure AD) に参加しているコンピューターが 20 台あります。
コンピューターを、Windows 10 を実行する新しいコンピューターに置き換える予定です。新しいコンピューターは Azure AD に参加します。
デスクトップの背景、お気に入り、閲覧履歴が新しいコンピューターで利用できることを確認する必要があります。
解決策: 移動ユーザー プロファイルを構成します。
これは目標を満たしていますか?
  • MD-102 試験問題 192

    Azure AD テナントと、Azure AD に参加し、Microsoft Intune を使用して管理されている 100 台の Windows 10 デバイスがあります。
    デバイス上で Microsoft Defender ファイアウォールと Microsoft Defender ウイルス対策を構成する必要があります。ソリューションは管理作業を最小限に抑える必要があります。
    実行すべき 2 つのアクションはどれですか? それぞれの正解は解決策の一部を示しています。
    注意: 正しい選択ごとに 1 ポイントが付与されます。
  • MD-102 試験問題 193

    Microsoft Intune には、次の表に示すデバイス コンプライアンス ポリシーがあります。

    Intune コンプライアンス ポリシー設定は、次の図に示すように構成されます。

    6 月 1 日に、次の表に示すように、Windows 10 デバイスを Intune に登録します。

    次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
    注意: 正しい選択ごとに 1 ポイントが付与されます。

    MD-102 試験問題 194

    Microsoft Intune を使用し、次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

    図に示すように、Set1 という名前のポリシー セットを作成します ([図] タブをクリックします)。次の表に示すように、Intune にデバイスを登録します。

    次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
    注意: 正しい選択ごとに 1 ポイントが付与されます。

    MD-102 試験問題 195

    次の表に示すユーザーを含む Azure AD テナントがあります。

    次の表に示すデバイスがあります。

    次の設定を持つ CAPolicy1 という名前の条件付きアクセス ポリシーがあります。
    * 課題
    o ユーザーまたはワークロード ID: ユーザー 1。User1
    o クラウド アプリまたはアクション: Office 365 Exchange Online
    o 条件: デバイスプラットフォーム: Windows、iOS
    * アクセス制御
    o 多要素認証を要求する
    次の設定を持つ CAPolicy2 という名前の条件付きアクセス ポリシーがあります。
    課題
    o ユーザーまたはワークロード ID: 使用済み、User2
    o クラウドアプリまたはアクション: Office 365 Exch
    o 条件
    * デバイスプラットフォーム: Android、iOS
    * デバイスのフィルター
    * ルールに一致するデバイス: フィルタリングされたデバイスをポリシーから除外する
    * ルール構文: device. displayName- に「1」が含まれる
    * アクセス制御
    * ブロックアクセスを許可する
    次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。