説明

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/create-ediscovery-holds

セクション：[なし]
Explanation:
ボックス1：はい。
User1はGroup1に属しています。条件付きアクセスポリシーはGroup1に適用されます。条件付きアクセスポリシーは、デバイスが準拠としてマークされていない限り、アクセスをブロックします。
Device1ではBitLockerが無効になっています。Device1は、デバイスPolicy1が割り当てられているGroup3にあります。Policy1のBitLockerポリシーは構成されていないため、BitLockerは必要ありません。
したがって、Device1は準拠しているため、User1はDevice1からオンラインでExchangeにアクセスできます。
ボックス2：いいえ。
User1はGroup1に属しています。条件付きアクセスポリシーはGroup1に適用されます。条件付きアクセスポリシーは、デバイスが準拠としてマークされていない限り、アクセスをブロックします。
Device2ではBitLockerが無効になっています。Device2は、デバイスPolicy2が割り当てられているGroup4にあります。Policy2のBitLockerポリシーが必須であるため、BitLockerが必要です。
したがって、Device2は準拠していないため、User1はDevice2からオンラインでExchangeにアクセスできません。
Box3：はい。
User2はGroup2に属しています。条件付きアクセスポリシーはGroup1に適用されます。条件付きアクセスポリシーはGroup2には適用されません。したがって、Device2が準拠していない場合でも、User2はDevice2を使用してExchange Onlineにアクセスできます。これは、ユーザー2がアクセスすることを妨げる条件付きアクセスポリシーがないためです。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/conditions

参照：
https://docs.microsoft.com/en-us/azure/information-protection/configure-usage-rights#rights-included-in-permissions-levels

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivevity-label-automatically?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivevity-labels?view=o365-worldwide