参考文献:
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-manage- inorganization
トピック1、Litware inc.
これはケーススタディです。ケーススタディは個別に時間制限がありません。各ケースには、必要なだけ試験時間を使用できます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。試験に含まれるすべての問題を制限時間内に解答できるよう、時間を管理してください。
ケーススタディに含まれる質問に回答するには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他のリソースが含まれている場合があります。各質問は、ケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを始めるには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックしてください。質問に答える前に、左側のペインのボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ってください。
既存の環境
現在のビジネスモデル
ロサンゼルスオフィスには500人の開発者がおり、11時から22時までの柔軟な勤務時間で働いています。
Litware社はMicrosoft System Center 2012 R2 Configuration Managerを導入しています。調査の結果、ユーザーが顧客の銀行口座情報を社内外の受信者にメールで送信しているプロセスを発見しました。
現在の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) と同期された Active Directory ドメインが含まれています。フォレストとドメインの機能レベルは Windows Server 2012 R2 です。すべてのドメインコントローラーは Windows Server 2012 R2 で動作しています。
Litware には次の表に示すコンピューターがあります。

開発部門では、Azure DevOps のプロジェクトを使用してアプリケーションを構築します。
営業部門の従業員のほとんどは契約社員です。各契約社員にはWindows 10を搭載したコンピュータが割り当てられています。契約期間の終了時に、コンピュータは別の契約社員に割り当てられます。現在、コンピュータの再プロビジョニングはIT部門によって手動で行われています。
問題ステートメント
Litware は、ネットワーク上の次の問題を特定します。
ロサンゼルスオフィスの従業員は、アップデートのダウンロード中にインターネットのパフォーマンスが低下すると報告しています。また、アップデートのインストール時にも、かなりのリソースが消費されることが頻繁にあると報告しています。
更新設定は、「更新」の図に示すように構成されています。(「更新」ボタンをクリックします。) 経営陣は、Azure DevOps の独自アプリケーションのソース コードが外部で共有されているのではないかと疑っています。
営業部門のコンピュータの再プロビジョニングには時間がかかりすぎます。
要件
ビジネス目標
Litwareは、社有のWindows 10コンピューターすべてを共同管理に移行する予定です。Litwareは、可能な限りハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理要件
Litware では、次のデバイス管理要件が特定されています。
営業部門の従業員が銀行口座情報を含む電子メールを転送できないようにします。
開発者がサインインするすべてのコンピューターから Microsoft Edge のお気に入りにアクセスできることを確認します。
研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーすることを防ぎます。
技術要件
Litware は、計画されている展開に対して次の技術要件を特定しています。
Windows AutoPilot を使用して営業部門のコンピューターを再プロビジョニングします。
Azure DevOps 内のプロジェクトに企業ネットワークからのみアクセスできることを確認します。
ユーザーがPINを使用してAzure ADに参加しているコンピュータにサインインできることを確認します。PINは、
30日間。
Windows AutoPilot を使用するときに、Out of Box Experience (OOBE) 中に会社名とロゴが表示されることを確認します。
展示品

Explanation:
ボックス1: はい
ポリシーがデバイスに適用されるため、更新は水曜日の午後 1 時以降にインストールされます。
ボックス2: いいえ
デバイスがソフトウェア更新ポリシーから除外されていて、更新をダウンロードできる場合、デバイスは更新を自動的にインストールしません。
ボックス3: いいえ
デバイスは監視対象デバイスとして登録されていない (会社のポータル経由で登録されている) ため、ポリシーは適用されず、デバイスは自動的に更新されません。

Explanation:

参考: https://docs.microsoft.com/en-us/mem/intune/enrollment/android-enroll
https://powerautomate.microsoft.com/fr-fr/blog/mam-flow-mobile/