説明

参考文献:
https://docs.microsoft.com/en-us/powershell/module/exchange/policy-and-compliance-retention/set-retentioncom

参照：
https://docs.microsoft.com/en-us/azure/information-protection/install-configure-rms-connector
https://docs.microsoft.com/en-us/azure/information-protection/configure-servers-rms-connector

セクション: [なし]
説明/参照:
https://docs.microsoft.com/en-us/mem/intune/protect/advanced-threat-protection-configure Testlet 2 ケース スタディの概要 Contoso, Ltd. は、モントリオールに本社と 2 つの支店を持つコンサルティング会社です。シアトルとニューヨークにオフィスを構えています。
会社には、次の表に示す従業員とデバイスがいます。

Contoso は最近、Microsoft 365 E5 サブスクリプションを購入しました。
既存の環境
ネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーは Windows Server 2016 を実行します。すべてのデスクトップとラップトップは Windows 10 Enterprise を実行し、ドメインに参加しています。
モントリオールとシアトルのオフィスのユーザーのモバイル デバイスは Android を実行しています。ニューヨーク オフィスのユーザーのモバイル デバイスは iOS を実行しています。
ドメインは Azure Active Directory (Azure AD) に同期されており、次の表に示すユーザーが含まれています。

ドメインには、Group1 という名前のグループも含まれています。
要件
計画された変更
Contoso は次の変更を実装する予定です。
* Microsoft 365を導入します。
* エンドポイント マネージャーを使用してデバイスを管理します。
* Azure Advanced Threat Protection (ATP) を実装します。
* 秋の半期チャネル機能アップデートでシアトルとモントリオールのコンピュータを更新します。
* 春の半期チャネル機能アップデートでニューヨーク オフィスのコンピュータを更新します。
技術的要件
Contoso は次の技術要件を特定します。
* Windows 10 デバイスが Azure AD に参加している場合、デバイスは Endpoint Manager に自動的に登録する必要があります。
* 専任のサポート技術者は、モントリオール オフィスのすべてのモバイル デバイスを Endpoint Manager に登録する必要があります。
* 各専任サポート技術者には、単一の Device Enrollment Manager (DEM) アカウントのみを割り当てる必要があります。
* User1 は、ニューヨーク オフィスのすべてのモバイル デバイスを Endpoint Manager に登録できる必要があります。
* Azure ATP センサーをインストールする必要があります。ポート ミラーリングは使用しないでください。
* 可能な限り、最小特権の原則を使用する必要があります。
* ビジネス向け Microsoft ストアを作成する必要があります。
コンプライアンス要件
Contoso は次のコンプライアンス要件を特定しています。
* Group1 のユーザーは、Endpoint Manager に登録され、企業ポリシーに従って構成されているデバイスからのみ Microsoft Exchange Online にアクセスできるようにします。
* Windows 10 デバイスの Windows 情報保護 (WIP) を構成します。

セクション: [なし]
説明/参照:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/ create-wip-policy-using-intune-azure Testlet 3 ケース スタディの概要 ADatum Corporation は国際的な金融機関です。従業員数 5,000 人のサービス会社。
ADatum には 6 つのオフィスがあり、ニューヨークに本社があり、ドイツ、英国、フランス、スペイン、イタリアに 5 つの支店があります。
すべてのオフィスは WAN リンクを使用して相互に接続されています。各オフィスはインターネットに直接接続されています。
既存の環境
現在のインフラストラクチャ
ADatum は最近 Microsoft 365 サブスクリプションを購入しました。
すべてのユーザー ファイルは Microsoft 365 に移行されます。
すべてのメールボックスは Microsoft 365 でホストされています。各オフィスのユーザーには、[email protected] や [email protected] など、ユーザーの国を含む電子メール サフィックスが付いています。
各オフィスにはセキュリティ情報およびイベント管理 (SIEM) アプライアンスがあります。このアプライアンスは 3 つの異なるベンダーから提供されています。
ADatum は個人識別情報 (PII) を使用および処理します。
問題の声明
ADatum は訴訟を起こした。法務部門は、Microsoft 365 にある User1 という名前のユーザーのすべてのドキュメントを保留する必要があります。
要件
ビジネス目標
ADatum は、事業を展開している地域のすべての関連データ プライバシー法に完全に準拠したいと考えています。
ADatum は、ハードウェアとソフトウェアのコストを可能な限り最小限に抑えたいと考えています。
技術的要件
ADatum は次の技術要件を特定します。
※全拠点のログ分析を一元的に実施します。
* 後の分析のために、SIEM アプライアンスからのすべてのデータを中央のクラウド リポジトリに集約します。
* SharePoint 管理者が、ドキュメント ライブラリに保存されている特定のファイルにアクセスしたユーザーを特定できるようにします。
* 財務部門のユーザーに Microsoft Office 365 のサービス保証情報へのアクセスを提供します。
* 欧州連合 (EU) 国民の PII データを含む文書と電子メール メッセージは 10 年間保存されるようにしてください。
* ユーザーが 30 分以内に Microsoft SharePoint Online から 1,000 以上のファイルをダウンロードしようとした場合は、セキュリティ管理者に通知し、ユーザーのユーザー アカウントを一時停止してください。
* セキュリティ管理者は、どの Microsoft 365 ユーザーがサインインしたかを示すレポートを必要とします。セキュリティ管理者は、レポートに基づいて、サインインのリスクが高い場合に多要素認証を要求するポリシーを作成します。
* ニューヨーク オフィスのユーザーが、米国の機密 PII データを含む電子メール メッセージを他のニューヨーク オフィスの使用者にのみ送信できるようにします。コンプライアンスを確保するには、電子メール メッセージを監視する必要があります。ニューヨーク オフィスの監査人は、米国の機密 PII データを含む送受信電子メール メッセージを示すレポートにアクセスできる必要があります。