説明

参照：
https://docs.microsoft.com/en-us/office365/admin/setup/add-domain?view=o365-worldwide

参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure joergsi 5 か月、1 週間前 特権アクセス管理 情報保護戦略の有効性は、どれだけ安全であるかによって決まります。その戦略を管理するために使用される管理アカウントは次のとおりです。情報保護戦略の構成と管理に使用できるアカウントが適切に保護されていない場合、情報保護戦略自体が簡単に侵害される可能性があります。
特権アクセス管理により、適用されるポリシーを構成できます。
=> 機密管理上の役割に対するジャストインタイム管理の原則。
たとえば、情報保護ポリシーを構成するために一時的なアクセスが必要なユーザーがいる場合、そのユーザーは、それらの権限が永続的に割り当てられた Azure Active Directory (Azure AD) アカウントを持つ代わりに、承認プロセスを経て、必要な権限セットを取得する必要があります。
トーマス、オリン。試験参照 MS-100 Microsoft 365 ID とサービス (S.10)。ピアソン教育。Kindle版。

参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/permissions-in-the-security-and-compliance-center

説明

* 削除よりも保持の方が優先されます。ある保持ポリシーでは Exchange 電子メールを 3 年後に削除するように指示されているが、別の保持ポリシーでは Exchange 電子メールを 5 年間保持してから削除するように指示されているとします。
3 年経過したコンテンツは削除され、ユーザーのビューから非表示になりますが、コンテンツが 5 年経過すると完全に削除されるまで、回復可能なアイテム フォルダーに引き続き保持されます。
* 保持期間が最も長いものが優先されます。コンテンツがコンテンツを保持する複数のポリシーの対象となる場合、コンテンツは最長の保持期間が終了するまで保持されます。
ボックス 1: いいえ。
ファイルは削除され、ユーザーのビューからは非表示になりますが、回復可能なアイテム フォルダーには引き続き保持されます。管理者はファイルを回復する必要があります。
ボックス 2: はい。
ファイルは削除され、ユーザーのビューからは非表示になりますが、回復可能なアイテム フォルダーには引き続き保持されます。管理者はファイルを回復できます。
ボックス 3: はい。
2018年から2023年までの5年間です。Policy2 の保存期間は 4 年間です。ただし、Policy2 は 4 年間の保存期間を過ぎてもファイルを削除しないように構成されています。
参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies#the-principles-of-retention-or-