説明

Azure Active Directory (Azure AD) 条件付きアクセスには、リスクへの対応を自動化し、リスクが検出されたときにユーザーが自己修復できるように設定できる 2 種類のリスク ポリシーがあります。
サインインのリスク ポリシー
ユーザーリスクポリシー
構成された信頼できるネットワークの場所は、Identity Protection によって一部のリスク検出で誤検知を減らすために使用されます。
参照：
https://learn.microsoft.com/en -us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies
https://learn.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition

参照：
https://github.com/MicrosoftDocs/microsoft-365-docs/blob/public/microsoft-365/security/office-365-security/permissions-in-the-security-and-compliance-center.md

参照：
https://docs.microsoft.com/en-us/mem/intune/enrollment/device-group-mapping

説明
エンドポイント データ損失防止 (Endpoint DLP) は、DLP のアクティビティ監視および保護機能を、Windows 10、Windows 11、および macOS (Catalina 10.15 以降) デバイスに物理的に保存されている機密アイテムに拡張します。デバイスが Microsoft Purview ソリューションにオンボーディングされると、ユーザーが機密アイテムに対して行っていることに関する情報がアクティビティ エクスプローラーに表示され、DLP ポリシーを介してそれらのアイテムに対して保護アクションを強制できます。
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-learn-about?view=o365-worldwide