Microsoft Intune が含まれ、Admin1 という名前のユーザーが含まれる Microsoft 365 E5 サブスクリプションがあります。
Admin1 は、Microsoft Intune 管理センターを使用して次のタスクを実行する必要があります。
- アプリとポリシーを作成し、ユーザーとデバイスに割り当てる
インチューン。
- Windows 365 クラウド PC プロビジョニングの作成、割り当て、削除
ポリシー。
必要なロールを Admin1 に割り当てる必要があります。ソリューションは次の要件を満たしている必要があります。
- 最小権限の原則に従ってください。
- 管理上の労力を最小限に抑えます。
何をすべきでしょうか?

User1 という名前のユーザーを含む Azure Active Directory (Azure AD) テナントがあります。User1 には、次の表に示すデバイスがあります。

Enterprise State Roaming は User1 に対して構成されています。
User1 は Device4 にサインインし、デスクトップを変更します。
User1 のデスクトップが変更されるデバイスを特定する必要があります。
どのデバイスを識別する必要がありますか?

ケーススタディ 3 - Contoso 社
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
Contoso には Microsoft 365 E5 サブスクリプションがあります。
環境
ネットワーク環境
ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。

Contoso には、contoso.com という名前のハイブリッド Azure Active Directory (Azure AD) テナントがあります。
Contoso には Microsoft Store for Business インスタンスがあります。
ユーザーとグループ
contoso.com テナントには、次の表に示すユーザーが含まれています。

すべてのユーザーには、Microsoft Office 365 ライセンスと Enterprise Mobility + Security E3 ライセンスが割り当てられます。
エンタープライズ状態ローミングは、Group1 および GroupA に対して有効になっています。
Group1 と Group2 のメンバーシップ タイプは割り当て済みです。
デバイス
Contoso には、次の表に示す Windows 10 デバイスがあります。

Windows 10 デバイスは Azure AD に参加し、Microsoft Intune に登録されます。
Windows 10 デバイスは、次の表に示すように構成されています。

すべての Azure AD 参加デバイスには、C:\AppA.exe という名前の実行可能ファイルと D:\Folder1 という名前のフォルダーがあります。
Microsoft エンドポイント マネージャーの構成
Microsoft Endpoint Manager には、次の表に示すコンプライアンス ポリシーがあります。

コンプライアンス ポリシー設定は次の図に示されています。

自動登録設定には次の構成があります。
MDM ユーザー スコープ: グループ A

MAM ユーザー スコープ: グループ B

次の制御されたフォルダー アクセス設定を持つエンドポイント保護構成プロファイルがあります。
名前: プロテクション1

フォルダ保護: 有効

保護されたフォルダーにアクセスできるアプリのリスト: C:\*\AppA.exe

保護する必要がある追加のフォルダのリスト: D:\Folder1

課題:

- 含まれるグループ: グループ2、グループB
Windows オートパイロット構成
Contoso では、次の図に示すように Windows Autopilot 展開プロファイルが構成されています。

現在、Window Autopilot を使用して展開されたデバイスはありません。
Active Directory 用の Intune コネクタが Server1 にインストールされています。
要件
計画された変更
Contoso は次の変更を実装する予定です。
Device6 という名前の新しい Windows 10 デバイスを購入し、そのデバイスを Intune に登録します。

新しいコンピューターはWindows Autopilotを使用して展開され、ハイブリッドAzure ADになります。

参加しました。
次の設定を持つネットワーク境界構成プロファイルを展開します。

- 名前: 境界1
- ネットワーク境界: 192.168.1.0/24
- スコープタグ: タグ1
- 課題:
- - 含まれるグループ: グループ1、グループ2
Connection1とConnection2という名前の2つのVPN構成プロファイルを展開します。

次の設定:
- 名前: 接続1
- 接続名: VPN1
- 接続タイプ: L2TP
- 課題:
- - 含まれるグループ: グループ1、グループ2、グループA
- - 除外グループ: --
- 名前: Connection2
- 接続名: VPN2
- 接続タイプ: IKEv2
- 課題:
- - 含まれるグループ: グループA
- - 除外グループ: グループB
Microsoft Store for Businessで入手可能なApp1というアプリを購入し、

アプリをすべてのユーザーに提供します。
技術要件
Contoso は次の技術要件を満たす必要があります。
グループ A のユーザーは、新しいコンピューターを展開できる必要があります。

管理上の労力は最小限に抑える必要があります。

ホットスポットに関する質問
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

User1 という名前のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
User1 に対して次のタスクを実行する必要があります。
* 使用場所をカナダに設定します。
* セルフサービス パスワード リセット (SSPR) の電話とメールの認証連絡先情報を構成します。
Azure Active Directory 管理センターで構成する必要がある 2 つの設定はどれですか? 回答するには、回答領域で適切な設定を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

ホットスポットに関する質問
ContosoUsers というグループを含む contoso.com という Microsoft 365 テナントがあります。contoso.com のすべてのユーザーは ContosoUsers のメンバーです。
次の表に示すように、2 台の Windows 10 デバイスがあります。

Computer1 と Computer2 の両方に、App1 と App2 という名前の 2 つのアプリが含まれています。
次の設定を持つ AppPolicy1 という名前のアプリ保護ポリシーを構成します。
- 保護されたアプリ: App1
- 割り当て: ContosoUsers
- 登録状態: 登録なし
- Windows 情報保護モード: ブロック
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。