説明

ボックス 1: グループ 3 のみ
ボックス 2: 30 日
グループを削除した場合、そのグループはデフォルトで 30 日間保持されます。この 30 日間は、
グループを復元できるため、「論理的な削除」を実行します。30 日が経過すると、グループとその関連コンテンツは完全に削除され、復元できなくなります。
参照：
https://learn.microsoft.com/en-us/microsoft-365/admin/create-groups/restore-deleted-group

特定のエンタープライズ アプリに対するユーザーとグループ アクセスを管理するためのアクセス許可を担当者に付与するには、Azure AD でそのアプリに移動し、そのアプリのロールと管理者リストを開きます。新しいカスタム ロールを選択し、ユーザーまたはグループの割り当てを完了します。担当者は、特定のアプリに対するユーザーとグループのアクセスのみを管理できます。
注: 次のタイプのグループを追加できます。
割り当てられたグループ - ユーザーまたはデバイスを静的グループに手動で追加します。
動的グループ (Azure AD Premium が必要) - 作成した式に基づいて、ユーザーまたはデバイスをユーザー グループまたはデバイス グループに自動的に追加します。
注記：
セキュリティグループ
セキュリティ グループは、SharePoint などの Microsoft 365 リソースへのアクセスを許可するために使用されます。ユーザーを各リソースに個別に追加するのではなく、グループを管理するだけで済むため、管理が容易になります。
セキュリティ グループにはユーザーまたはデバイスを含めることができます。デバイスのセキュリティ グループの作成は、Intune などのモバイル デバイス管理サービスで使用できます。
Azure Active Directory の動的メンバーシップ用にセキュリティ グループを構成でき、部門、場所、役職などのユーザー属性に基づいてグループ メンバーまたはデバイスを自動的に追加または削除できます。またはオペレーティング システムのバージョンなどのデバイス属性。
セキュリティグループをチームに追加できます。
Microsoft 365 グループはセキュリティ グループのメンバーになることはできません。
Microsoft 365 グループ
Microsoft 365 グループは、社内外のユーザー間のコラボレーションに使用されます。各 Microsoft 365 グループでは、メンバーはグループ メールと、会話、ファイル、カレンダー イベント、ストリーム、プランナー用の共有ワークスペースを取得します。
参照：
https://learn.microsoft.com/en-us/azure/active-directory/roles/custom-enterprise-apps
https://learn.microsoft.com/en-us/microsoft-365/admin/create-groups/compare-groups?
https://learn.microsoft.com/en-us/mem/intune/apps/apps-deploy

ボックス 1: ユーザーが保護できるようにする
Defender for Office 365 のフィッシング対策ポリシーには、偽装保護を受ける個々の送信者の電子メール アドレスまたは送信者ドメインを指定できる偽装設定もあります。
ユーザーのなりすまし防止
ユーザー偽装保護は、特定の内部または外部電子メール アドレスがメッセージ送信者として偽装されることを防ぎます。たとえば、会社の副社長から社内情報を送信するように求める電子メール メッセージを受信したとします。やりますか？何も考えずに返信してしまう人も多いでしょう。
保護されたユーザーを使用して内部および外部の送信者の電子メール アドレスを追加し、なりすましから保護できます。
ユーザーのなりすましから保護される送信者のこのリストは、ポリシーが適用される受信者のリスト (デフォルト ポリシーのすべての受信者、[共通ポリシー設定] セクションの [ユーザー、グループ、ドメイン] 設定で構成された特定の受信者) とは異なります。 。
内部または外部の電子メール アドレスを保護するユーザー リストに追加すると、それらの送信者からのメッセージは偽装保護チェックの対象になります。ポリシーが適用される受信者 (デフォルト ポリシーの場合はすべての受信者、カスタム ポリシーの場合はユーザー、グループ、およびドメインの受信者) にメッセージが送信される場合、メッセージの偽装がチェックされます。送信者の電子メール アドレスで偽装が検出された場合、偽装されたユーザーに対するアクションがメッセージに適用されます。
ボックス 2: 信頼できる送信者とドメインを追加する
信頼できる送信者とドメイン
信頼された送信者とドメインは、偽装保護設定の例外です。指定された送信者および送信者ドメインからのメッセージは、ポリシーによって偽装ベースの攻撃として分類されることはありません。つまり、保護された送信者、保護されたドメイン、またはメールボックス インテリジェンス保護に対するアクションは、これらの信頼できる送信者または送信者ドメインには適用されません。これらのリストの最大制限は 1024 エントリです。
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/anti-phishing-policies-about

Microsoft 365 環境では onmicrosoft.com ドメインは 5 つまでに制限されているため、新しいドメインを作成する場合は必ずスペルを確認し、必要性を評価してください。
参照：
https://learn.microsoft.com/en-us/microsoft-365/admin/setup/domains-faq