説明/参照:
参考文献:
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/integrate-wd-atp Microsoft 365 のセキュリティと脅威管理の実装 Testlet 2 ケース スタディの概要 Contoso, Ltd. は、モントリオールに本社があり、シアトルとニューヨークに 2 つの支店があります。
会社には、次の表に示す従業員とデバイスがいます。

Contoso は最近、Microsoft 365 E5 サブスクリプションを購入しました。
既存の環境
ネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーは Windows Server 2016 を実行します。すべてのデスクトップとラップトップは Windows 10 Enterprise を実行し、ドメインに参加しています。
モントリオールとシアトルのオフィスのユーザーのモバイル デバイスは Android を実行しています。ニューヨーク オフィスのユーザーのモバイル デバイスは iOS を実行しています。
ドメインは Azure Active Directory (Azure AD) に同期されており、次の表に示すユーザーが含まれています。

ドメインには、Group1 という名前のグループも含まれています。
要件
計画された変更
Contoso は次の変更を実装する予定です。
* Microsoft 365を導入します。
* Microsoft Intune を使用してデバイスを管理します。
* Azure Advanced Threat Protection (ATP) を実装します。
* 毎年 9 月に、最新の機能更新プログラムをすべての Windows コンピューターに適用します。毎年 3 月に、最新の機能更新プログラムをニューヨーク オフィスのコンピューターにのみ適用します。
技術的要件
Contoso は次の技術要件を特定します。
* Windows 10 デバイスが Azure AD に参加している場合、デバイスは Intune に自動的に登録される必要があります。
* 専任のサポート技術者は、モントリオール オフィスのすべてのモバイル デバイスを Intune に登録する必要があります。
* User1 は、ニューヨーク オフィスのすべてのモバイル デバイスを Intune に登録できる必要があります。
* Azure ATP センサーをインストールする必要があります。ポート ミラーリングは使用しないでください。
* 可能な限り、最小特権の原則を使用する必要があります。
* ビジネス向け Microsoft ストアを作成する必要があります。
コンプライアンス要件
Contoso は次のコンプライアンス要件を特定しています。
* Group1 のユーザーは、Intune に登録され、企業ポリシーに従って構成されているデバイスからのみ Microsoft Exchange Online にアクセスできるようにします。
* Windows 10 デバイスの Windows 情報保護 (WIP) を構成します。

参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/terms-of-use

App1 は「インストール数が少ない」(2% 以下) ため、アップグレードの準備ができています。App2の設定を変更する必要があります。
参照：
https://docs.microsoft.com/en-us/windows/deployment/upgrade/upgrade-readiness-identify-apps