参照：
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/onboard-downlevel-windows-defender-advanced-threat-protection

説明

参考文献:
https://docs.microsoft.com/en-us/azure/security/azure-ad-choose-authn

説明
* User4 は User3 のパスワードをリセットできる必要があります。
User3 には、カスタマー ロックボックス アクセス承認者の役割が割り当てられています。このロールは特権ロールとみなされているため、全体管理者のみがこのロールに割り当てられたユーザーのパスワードをリセットできます。
参照：
https://techcommunity.microsoft.com/t5/Security-Privacy-and-Compliance/Customer-Lockbox-Approver-Role-N
トピック 1、Contoso, Ltd
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、解答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[概要] をクリックしてください。 Contoso, Ltd. は、モントリオールに本社があり、シアトルとニューヨークに 2 つの支社があるコンサルティング会社です。
オフィスには次の表に示すユーザーとデバイスがあります。

Contoso は最近、Microsoft 365 E5 サブスクリプションを購入しました。
既存の環境
ネットワークには、contoso.com という名前の Active Directory フォレストと、contoso.onmicrosoft.com という名前の Microsoft Azure Active Directory (Azure AD) テナントが含まれています。
最近、Azure AD テナントと同期するようにフォレストを構成しました。
追加のドメイン名として adatum.com を追加して検証します。
すべてのサーバーで Windows Server 2016 が実行されます。
すべてのデスクトップ コンピューターとラップトップは Windows 10 Enterprise を実行しており、contoso.com に参加しています。
モントリオールとシアトルのオフィスにあるすべてのモバイル デバイスは Android を実行しています。ニューヨーク オフィスのすべてのモバイル デバイスは iOS を実行しています。
Contoso には、次の表に示すユーザーがいます。

Contoso には、次の表に示すグループがあります。

Microsoft Office 365 ライセンスは Group2 にのみ割り当てられます。
ネットワークには、@outlook.com のサフィックスを使用する Microsoft アカウントを持つベンダー企業の外部ユーザーも含まれています。
要件
計画された変更
Contoso は、次のドメインのすべてのユーザーに電子メール アドレスを提供する予定です。
* East.adatum.com
* Contoso.adatum.com
* Humongousinsurance.com
技術的要件
Contoso は次の技術要件を特定します。
* すべての新規ユーザーには、Office 365 ライセンスが自動的に割り当てられる必要があります。
* 可能な限り最小特権の原則を使用する必要があります。
セキュリティ要件
Contoso は次のセキュリティ要件を特定しています。
* ベンダーは、Contoso リソースにアクセスするときに、Microsoft アカウントを使用して認証できる必要があります。
* User2 は、レポートを表示し、セキュリティおよびコンプライアンス レポートの電子メール配信をスケジュールできる必要があります。
* Group1 のメンバーは、パスワードを変更する前に秘密の質問に答える必要があります。
* User3 は Office 365 コネクタを管理できる必要があります。
* User4 は User3 のパスワードをリセットできる必要があります。