説明/参照:
Explanation:
プロビジョニングを使用すると、IT 管理者は、デバイスに適用する必要がある構成、設定、アプリのすべてを含む自己完結型パッケージを作成できます。
不正解:
C: Windows Autopilot を使用すると、ユーザーは IT 管理者に相談することなく、事前構成デバイスをセットアップできます。
D: 既存のアプリケーションをすべて (または少なくともほとんど) 保持したい場合は、インプレース アップグレード オプションを使用します。
参考文献:
https://docs.microsoft.com/en-us/windows/deployment/windows-10-deployment-scenarios
https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/windows-autopilot Testlet 2 ケース スタディの概要 Contoso, Ltd. は、モントリオールに本社があり、モントリオールに 2 つの支社があるコンサルティング会社です。シアトルとニューヨーク。
会社には、次の表に示す従業員とデバイスがいます。

Contoso は最近、Microsoft 365 E5 サブスクリプションを購入しました。
既存の環境
ネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーは Windows Server 2016 を実行します。すべてのデスクトップとラップトップは Windows 10 Enterprise を実行し、ドメインに参加しています。
モントリオールとシアトルのオフィスのユーザーのモバイル デバイスは Android を実行しています。ニューヨーク オフィスのユーザーのモバイル デバイスは iOS を実行しています。
ドメインは Azure Active Directory (Azure AD) に同期されており、次の表に示すユーザーが含まれています。

ドメインには、Group1 という名前のグループも含まれています。
要件
計画された変更
Contoso は次の変更を実装する予定です。
Microsoft 365を導入します。

Microsoft Intune を使用してデバイスを管理します。

Azure Advanced Threat Protection (ATP) を実装します。

毎年 9 月に、最新の機能更新プログラムをすべての Windows コンピューターに適用します。毎年3月に申請します。

最新の機能アップデートは、ニューヨーク オフィスのコンピューターにのみ適用されます。
技術的要件
Contoso は次の技術要件を特定します。
Windows 10 デバイスが Azure AD に参加している場合、デバイスは Intune に自動的に登録する必要があります。

専任のサポート技術者は、モントリオール オフィスのすべてのモバイル デバイスを Intune に登録する必要があります。

User1 は、ニューヨーク オフィスのすべてのモバイル デバイスを Intune に登録できる必要があります。

Azure ATP センサーをインストールする必要がありますが、ポート ミラーリングは使用しないでください。

可能な限り、最小特権の原則を使用する必要があります。

ビジネス向け Microsoft ストアを作成する必要があります。

コンプライアンス要件
Contoso は次のコンプライアンス要件を特定しています。
Group1 のユーザーが、次のデバイスからのみ Microsoft Exchange Online にアクセスできるようにします。

Intune に登録され、企業ポリシーに従って構成されています。
Windows 10 デバイスの Windows 情報保護 (WIP) を構成します。

Azure ATP 管理者のみがセンサーを変更できます。
参照：
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/atp-role-groups

Explanation:
参考文献:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/create-wip-policy-using-intune-azure

参考文献:
https://docs.microsoft.com/en-us/intune/windows-enroll

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/archive-linkedin-data?view=o365-worldwide