次の 3 つのロールのいずれかが、リスクのフラグが立てられたユーザーの Azure AD Identity Protection のリストを確認できます。
* セキュリティ管理者
* 全体管理者
* セキュリティリーダー
参照：
https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/concept-risky-sign-ins

説明
ディレクトリ同期を実装する前に最初に行う必要があるのは、カスタム ドメイン名を購入することです。ルーティング可能なドメイン名 (contoso.com など) の場合、これはオンプレミスの Active Directory で使用するドメイン名になる可能性があります。
Active Directory でルーティング不可能なドメイン名 (contoso.local など) を使用する場合は、ルーティング可能なドメイン名を UPN サフィックスとして Active Directory に追加する必要があります。
参照：
https://docs.microsoft.com/en-us/office365/enterprise/set-up-directory-synchronization

説明

参考文献:
https://docs.microsoft.com/en-us/office365/SecurityCompliance/eop/feature-permissions-in-eop
トピック 2、Fabrikam, Inc
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、解答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、「概要」をクリックしてください。 Fabrikam, Inc. は、消費者向け製品を製造するエレクトロニクス会社です。Fabrikam には世界中に 10,000 人の従業員がいます。
Fabrikam はロンドンに本社があり、ヨーロッパ、アジア、米国の主要都市に支社があります。
既存の環境
Active Directory環境
ネットワークには、fabrikam.com という名前の Active Directory フォレストが含まれています。フォレストには、ユーザーとコンピューターの認証に使用されるすべての ID が含まれています。
各部門は、ユーザー アカウントとコンピューター アカウントの複数の子 OU を含む最上位の組織単位 (OU) によって表されます。
すべてのユーザーは、[email protected] の UPN 形式を使用してデバイスにサインインすることにより、オンプレミス アプリケーションに対する認証を行います。
Fabrikam は ID フェデレーションを実装する予定はありません。
ネットワークインフラストラクチャ
各オフィスにはインターネットへの高速接続が備わっています。
各オフィスには 2 つのドメイン コントローラーが含まれています。すべてのドメイン コントローラーは DNS サーバーとして構成されます。
fabrikam.com のパブリック ゾーンは、外部 DNS サーバーによって管理されます。
すべてのユーザーは、オンプレミスの Microsoft Exchange Server 2016 組織に接続します。ユーザーは、Outlook Anywhere、Outlook on the web、または iOS 用 Microsoft Outlook アプリを使用して電子メールにアクセスします。すべての Exchange サーバーには、最新の累積的な更新プログラムがインストールされています。
会社の共有ドキュメントはすべて Microsoft SharePoint Server ファームに保存されます。
要件
計画された変更
Fabrikam は、Microsoft 365 Enterprise サブスクリプションを実装し、すべての電子メールと共有ドキュメントをサブスクリプションに移行することを計画しています。
Fabrikam は、次の 2 つのパイロット プロジェクトの実装を計画しています。
* Project1: Project1 中に、営業部門の 100 ユーザーのメールボックスが Microsoft 365 に移動されます。
* プロジェクト 2: プロジェクト 1 が正常に完了すると、営業部門のユーザーに対して Microsoft Teams と Skype for Business が Microsoft 365 で有効になります。
Fabrikam は、すべての Microsoft 365 一括ライセンスの割り当てを管理する UserLicenses という名前のグループを作成する予定です。
技術的要件
Fabrikam は次の技術要件を特定します。
* すべてのユーザーは、現在の電子メール アドレスを使用して Project1 中に電子メール メッセージを正常に交換できる必要があります。
* Active Directory が使用できなくなった場合、ユーザーはクラウド サービスに対して認証できる必要があります。
* User1 という名前のユーザーは、Microsoft 365 管理センターからすべての DLP レポートを表示できる必要があります。
* Microsoft Office 365 ProPlus アプリケーションはネットワーク共有からのみインストールする必要があります。
※メールアドレスの乱れは最小限に抑える必要があります。
申請要件
Fabrikam は、次のアプリケーション要件を特定します。
* App1 という名前のオンプレミス Web アプリケーションでは、ユーザーが経費報告書をオンラインで完了できるようにする必要があります。
* Office 365 ProPlus の機能更新プログラムのインストールは最小限にする必要があります。
セキュリティ要件
Fabrikam は次のセキュリティ要件を特定します。
* Microsoft 365 への計画的な移行後、すべてのユーザーは引き続き UPN を使用してメールボックスと SharePoint サイトに対する認証を行う必要があります。
* UserLicenses のメンバーシップは毎月検証する必要があります。使用されていないユーザー アカウントはグループから自動的に削除する必要があります。
* Microsoft 365 への計画的な移行後は、すべてのユーザーがオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインする必要があります。
* 最小特権の原則を使用する必要があります。