contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

次の図に示すように、Microsoft Intune と contoso.com を統合します。

Device1 という名前の Windows 10 デバイスを購入します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

すべてのユーザー データを含む Microsoft 365 サブスクリプションを持っています。
「場所」の展示に示されている保持ポリシーを作成する予定です。(「場所」タブをクリックします。)

「保持」の説明に示されているように、詳細な保持設定を構成します。(「保持」タブをクリックします。)

ポリシーで指定される場所には、次の表に示すグループが含まれます。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すように、Microsoft Intune に 3 つのデバイスが登録されています。

Intune のデバイス コンプライアンス ポリシーは、次の表に示すように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すように、Android デバイスに対して 2 つのデバイス コンプライアンス ポリシーを作成します。

ユーザーは次の表に示すグループに所属します。

ユーザーは自分のデバイスを Microsoft Intune に登録します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す Microsoft Azure Active Directory (Azure AD) ユーザーがいます。

あなたの会社では Microsoft Intune を使用しています。
次の表に示すように、いくつかのデバイスが Intune に登録されています。

次の設定を持つ条件付きアクセス ポリシーを作成します。
割り当て設定は次のように構成されます。
* ユーザーとグループ: Group1
* クラウド アプリ: Microsoft Office 365 Exchange Online
* 条件: すべてのデバイス状態を含み、準拠としてマークされたデバイスを除外します。 アクセス制御がアクセスをブロックするように設定されています。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。