説明
* User2は、レポートを表示し、セキュリティおよびコンプライアンスレポートの電子メール配信をスケジュールできる必要があります。
セキュリティ管理者の役割はレポートを表示できますが、セキュリティおよびコンプライアンスレポートの電子メール配信をスケジュールすることはできません。
表示専用の組織管理の役割では、セキュリティおよびコンプライアンスレポートの電子メール配信をスケジュールできません。
参照：
https://docs.microsoft.com/en-us/exchange/permissions-exo/permissions-exo
トピック2、Fabrikam、Inc
これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Fabrikam、Inc.は、消費者向け製品を製造するエレクトロニクス企業です。Fabrikamには世界中に10,000人の従業員がいます。
Fabrikamは、ロンドンに本社を置き、ヨーロッパ、アジア、および米国の主要都市に支社を置いています。
既存の環境
ActiveDirectory環境
ネットワークには、fabrikam.comという名前のActiveDirectoryフォレストが含まれています。フォレストには、ユーザーとコンピューターの認証に使用されるすべてのIDが含まれています。
各部門は、ユーザーアカウントとコンピューターアカウントの複数の子OUを含む最上位の組織単位（OU）で表されます。
すべてのユーザーは、username @ fabrikam.comのUPN形式を使用してデバイスにサインインすることにより、オンプレミスアプリケーションへの認証を行います。
Fabrikamは、IDフェデレーションの実装を計画していません。
ネットワークインフラストラクチャ
各オフィスにはインターネットへの高速接続があります。
各オフィスには2つのドメインコントローラーが含まれています。すべてのドメインコントローラーはDNSサーバーとして構成されます。
fabrikam.comのパブリックゾーンは、外部DNSサーバーによって管理されます。
すべてのユーザーは、オンプレミスのMicrosoft ExchangeServer2016組織に接続します。ユーザーは、Outlook Anywhere、Web上のOutlook、またはiOS用のMicrosoftOutlookアプリを使用して電子メールにアクセスします。すべてのExchangeサーバーには、最新の累積的な更新プログラムがインストールされています。
会社の共有ドキュメントはすべて、MicrosoftSharePointServerファームに保存されます。
要件
計画された変更
Fabrikamは、Microsoft 365 Enterpriseサブスクリプションを実装し、すべての電子メールと共有ドキュメントをサブスクリプションに移動することを計画しています。
Fabrikamは、次の2つのパイロットプロジェクトを実施する予定です。
* Project1：Project1の間に、営業部門の100人のユーザーのメールボックスがMicrosoft365に移動されます。
* Project2：Project1が正常に完了すると、MicrosoftTeamsとSkypeforBusinessが営業部門のユーザーに対してMicrosoft365で有効になります。
Fabrikamは、すべてのMicrosoft365バルクライセンスの割り当てを管理するUserLicensesという名前のグループを作成することを計画しています。
技術要件
Fabrikamは、次の技術要件を識別します。
*すべてのユーザーは、現在の電子メールアドレスを使用して、Project1中に電子メールメッセージを正常に交換できる必要があります。
* Active Directoryが使用できなくなった場合、ユーザーはクラウドサービスに対して認証できる必要があります。
* User1という名前のユーザーは、Microsoft365管理センターからすべてのDLPレポートを表示できる必要があります。
* Microsoft Office 365 ProPlusアプリケーションは、ネットワーク共有からのみインストールする必要があります。
*電子メールアドレスへの混乱を最小限に抑える必要があります。
アプリケーション要件
Fabrikamは、次のアプリケーション要件を識別します。
* App1という名前のオンプレミスWebアプリケーションでは、ユーザーがオンラインで経費報告書を完成できるようにする必要があります。
* Office365ProPlusの機能更新のインストールは最小限に抑える必要があります。
セキュリティ要件
Fabrikamは、次のセキュリティ要件を識別します。
* Microsoft 365への計画された移行後、すべてのユーザーは、UPNを使用してメールボックスとSharePointサイトへの認証を継続する必要があります。
* UserLicensesのメンバーシップは、毎月検証する必要があります。未使用のユーザーアカウントは、グループから自動的に削除する必要があります。
* Microsoft 365への計画的な移行後、すべてのユーザーはオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインする必要があります。
*最小特権の原則を使用する必要があります。

以下の説明を参照してください。
説明
デフォルトのリモートドメインを変更する必要があります。リモートドメインを追加するときは、ドメイン名を指定すると、設定がそのドメインに適用されます。デフォルトのリモートドメインは、他のすべてのドメインに適用されます。したがって、デフォルトのリモートドメインの設定で、外部ユーザーの不在時の応答を無効にする必要があります。
1.Exchange管理センターに移動します。
2.左側のナビゲーションペインで[メールフロー]をクリックします。
3.[リモートドメイン]をクリックします。
4.デフォルトのリモートドメインを選択し、編集アイコン（鉛筆アイコン）をクリックします。
5. [不在時の自動応答タイプ]セクションで、[なし]を選択します。
6. [保存]をクリックして、デフォルトのリモートドメインへの変更を保存します。

説明

*User3はOffice365コネクタを管理できる必要があります。
*可能な限り、最小特権の原則を使用する必要があります。
Office 365コネクタは、Exchange管理センターで構成されます。
User3がOffice365コネクタを管理できるようにするには、User3に組織管理の役割を割り当てる必要があります。
グローバル管理者はOffice365コネクタを管理できますが、組織管理の役割には権限がありません。
参照：
https://docs.microsoft.com/en-us/office365/SecurityCompliance/eop/feature-permissions-in-eop