ケーススタディ 1 - Litware 社
概要
Litware, Inc.は、3,000人の従業員を擁する国際的な製造会社です。同社は、営業、マーケティング、研究、人事（HR）、開発、ITの各部門を有しています。
Litwareはニューヨークとロサンゼルスに2つの本社を構え、アジアには5つの支社を構えています。
既存の環境
現在のビジネスモデル
ロサンゼルスオフィスには500人の開発者がいます。開発者たちは午前11時から午後10時まで、柔軟な勤務時間で働いています。
Litware には Microsoft Endpoint Configuration Manager が展開されています。
調査中に、同社は、ユーザーが顧客の銀行口座情報を社内および社外の受信者に電子メールで送信するプロセスを発見しました。
現在の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) と同期された Active Directory ドメインが含まれています。フォレストとドメインの機能レベルは Windows Server 2012 R2 です。すべてのドメインコントローラーは Windows Server 2012 R2 で動作しています。
Litware には次の表に示すコンピューターがあります。

開発部門では、Azure DevOps のプロジェクトを使用してアプリケーションを構築しています。営業部門の従業員のほとんどは契約社員です。各契約社員には Windows 10 が動作するコンピューターが割り当てられています。契約期間の終了時に、コンピューターは別の契約社員に割り当てられます。
現在、コンピューターは IT 部門によって手動で再プロビジョニングされています。
問題ステートメント
Litware は、ネットワーク上の次の問題を特定します。
- ロサンゼルスオフィスの従業員から、更新プログラムのダウンロード中にインターネットのパフォーマンスが低下するという報告がありました。また、更新プログラムのインストール時に大量のリソースが消費されることも報告されています。更新プログラムの設定は、「更新プログラム」の図に示されているとおりです。（「更新プログラム」ボタンをクリックします。）
- 経営陣は、Azure DevOps の独自アプリケーションのソース コードが外部で共有されているのではないかと疑っています。
- 営業部門のコンピュータの再プロビジョニングには時間がかかりすぎます。
要件
ビジネス目標
Litware は、同社が所有するすべての Windows 10 コンピューターを共同管理に移行する予定です。
Litware は、可能な限り、ハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理要件
Litware では、次のデバイス管理要件が特定されています。
- 営業部門の従業員が銀行口座情報を含む電子メールを転送できないようにします。
- 開発者がサインインするすべてのコンピューターから Microsoft Edge のお気に入りにアクセスできることを確認します。
- 研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーすることを防ぎます。
技術要件
Litware は、計画されている展開に対して次の技術要件を特定しています。
- Windows AutoPilot を使用して営業部門のコンピューターを再プロビジョニングします。
- Azure DevOps 内のプロジェクトに企業ネットワークからのみアクセスできることを確認します。
- ユーザーが PIN を使用して Azure AD に参加しているコンピューターにサインインできることを確認します。PIN は 30 日ごとに期限切れになる必要があります。
- Windows AutoPilot を使用するときに、Out of Box Experience (OOBE) 中に会社名とロゴが表示されることを確認します。

ホットスポットに関する質問
Windows AutoPilot の技術要件を満たす必要があります。
Azure Active Directory ブレードから構成する必要がある 2 つの設定はどれですか。回答するには、回答領域で適切な設定を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すデバイスが含まれる Microsoft 365 サブスクリプションがあります。

信頼できるファームウェアまたはオペレーティング システム ビルドを実行しているデバイスのみがネットワーク リソースにアクセスできるようにする必要があります。
各デバイスにどのコンプライアンスポリシー設定を構成する必要がありますか？適切な設定を適切なデバイスにドラッグしてください。各設定は、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが加算されます。

Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションがあります。
デバイスを管理するには、Microsoft Intune を使用します。
次の表に示すデバイスがあります。

サブスクリプションのアクティベーションを使用して Windows 11 Enterprise に変更できるデバイスはどれですか?

Microsoft Intune に登録された 1,000 台の Windows 11 デバイスを含む Microsoft 365 サブスクリプションがあります。
デバイスの BIOS バージョンを検証するために使用されるコンプライアンス ポリシーの結果を作成し、監視する予定です。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。

Hyper-Vホストがあります。このホストには、次の表に示すように、Windows 10を実行する仮想マシンが含まれています。

どの仮想マシンを Windows 11 にアップグレードできますか?