ケーススタディ 1 - Litware 社
概要
Litware, Inc.は、3,000人の従業員を擁する国際的な製造会社です。同社は、営業、マーケティング、研究、人事（HR）、開発、ITの各部門を有しています。
Litwareはニューヨークとロサンゼルスに2つの本社を構え、アジアには5つの支社を構えています。
既存の環境
現在のビジネスモデル
ロサンゼルスオフィスには500人の開発者がいます。開発者たちは午前11時から午後10時まで、柔軟な勤務時間で働いています。
Litware には Microsoft Endpoint Configuration Manager が展開されています。
調査中に、同社は、ユーザーが顧客の銀行口座情報を社内および社外の受信者に電子メールで送信するプロセスを発見しました。
現在の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) と同期された Active Directory ドメインが含まれています。フォレストとドメインの機能レベルは Windows Server 2012 R2 です。すべてのドメインコントローラーは Windows Server 2012 R2 で動作しています。
Litware には次の表に示すコンピューターがあります。

開発部門では、Azure DevOps のプロジェクトを使用してアプリケーションを構築しています。営業部門の従業員のほとんどは契約社員です。各契約社員には Windows 10 が動作するコンピューターが割り当てられています。契約期間の終了時に、コンピューターは別の契約社員に割り当てられます。
現在、コンピューターは IT 部門によって手動で再プロビジョニングされています。
問題ステートメント
Litware は、ネットワーク上の次の問題を特定します。
- ロサンゼルスオフィスの従業員から、更新プログラムのダウンロード中にインターネットのパフォーマンスが低下するという報告がありました。また、更新プログラムのインストール時に大量のリソースが消費されることも報告されています。更新プログラムの設定は、「更新プログラム」の図に示されているとおりです。（「更新プログラム」ボタンをクリックします。）
- 経営陣は、Azure DevOps の独自アプリケーションのソース コードが外部で共有されているのではないかと疑っています。
- 営業部門のコンピュータの再プロビジョニングには時間がかかりすぎます。
要件
ビジネス目標
Litware は、同社が所有するすべての Windows 10 コンピューターを共同管理に移行する予定です。
Litware は、可能な限り、ハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理要件
Litware では、次のデバイス管理要件が特定されています。
- 営業部門の従業員が銀行口座情報を含む電子メールを転送できないようにします。
- 開発者がサインインするすべてのコンピューターから Microsoft Edge のお気に入りにアクセスできることを確認します。
- 研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーすることを防ぎます。
技術要件
Litware は、計画されている展開に対して次の技術要件を特定しています。
- Windows AutoPilot を使用して営業部門のコンピューターを再プロビジョニングします。
- Azure DevOps 内のプロジェクトに企業ネットワークからのみアクセスできることを確認します。
- ユーザーが PIN を使用して Azure AD に参加しているコンピューターにサインインできることを確認します。PIN は 30 日ごとに期限切れになる必要があります。
- Windows AutoPilot を使用するときに、Out of Box Experience (OOBE) 中に会社名とロゴが表示されることを確認します。

技術要件を満たすには、営業部門のコンピュータに必要な情報を取得する必要があります。
最初にどの Windows PowerShell コマンドを実行する必要がありますか?

User1 と User2 が Intune に登録できるデバイスの最大数はいくつですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションがあります。

すべてのデバイスは Microsoft Intune に登録されており、Microsoft 365 Apps for enterprise がインストールされています。
Microsoft 365のクラウドポリシーサービスを使用してMicrosoftを管理できるデバイスはどれですか？
企業向けの 365 アプリ?

次の表に示すように、Microsoft Intune に登録されているルート化されていないデバイスがあります。

デバイスは Group1 という名前のグループのメンバーです。
Intune で、次の構成を持つデバイス コンプライアンスの場所を作成します。
* 名前: ネットワーク1
* IPv4範囲: 192.168.0.0/16
Intune で、Android プラットフォーム用のデバイス コンプライアンス ポリシーを作成します。このポリシーの構成は次のとおりです。
* 名前: ポリシー1
* デバイスの健全性: ルート化されたデバイス: ブロック
* 場所: 場所: ネットワーク1
* デバイスを非準拠としてマーク: 即時
* 割り当て: グループ1
Intune デバイス コンプライアンス ポリシーには次の構成があります。
* コンプライアンスポリシーが割り当てられていないデバイスを「準拠」としてマークする
* 強化された脱獄検出: 有効
* コンプライアンスステータスの有効期間（日数）: 20
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

App1 を購入して割り当てることができるのはどのユーザーですか?