説明

説明

https://docs.microsoft.com/en-us/mem/intune/enrollment/enrollment-restrictions-set#change-enrollment-restrictio

参考文献:
https://docs.microsoft.com/en-us/sccm/mdm/deploy-use/enroll-devices-with-device-enrollment-manager
トピック 1、Contoso, Ltd
概要
Contoso, Ltd. は、モントリオールに本社を置き、シアトルとニューヨークに 2 つの支社を構えるコンサルティング会社です。
会社には、次の表に示す従業員とデバイスがいます。

Contoso は最近、Microsoft 365 ES サブスクリプションを購入しました。
既存の環境
要件
ネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーは Windows Server 2016 を実行します。すべてのデスクトップとラップトップは Windows 10 Enterprise であり、ドメインに参加しています。
モントリオールとシアトルのオフィスのユーザーのモバイル デバイスは Android を実行しています。ニューヨーク オフィスのユーザーのモバイル デバイスは iOS を実行しています。
ドメインは Azure Active Directory (Azure AD) に同期されており、次の表に示すユーザーが含まれています。

ドメインには、Group1 という名前のグループも含まれています。
計画された変更
Contoso は次の変更を実装する予定です。
※Microsoft 365を導入します。
*Microsoft Intune を使用してデバイスを管理します。
*Azure Advanced Threat Protection (ATP) を実装します。
*毎年 9 月に、最新の機能更新プログラムをすべての Windows コンピューターに適用します。毎年 3 月に、最新の機能更新プログラムをニューヨーク オフィスのコンピューターにのみ適用します。
技術的要件
Contoso は次の技術要件を特定します。
*Windows 10 デバイスが Azure AD に参加している場合、デバイスは Intune 自動化に登録する必要があります。
*専任のサポート技術者は、モントリオール オフィスのすべてのモバイル デバイスを Intune に登録する必要があります。
*User1 は、ニューヨーク オフィスのすべてのモバイル デバイスを Intune に登録できる必要があります。
*Azure ATP センサーをインストールする必要があります。ポート ミラーリングは使用しないでください。
*可能な限り、最小特権の原則を使用する必要があります。
*ビジネス向け Microsoft ストアを作成する必要があります。
コンプライアンス要件
Contoso は次のコンプライアンス要件を特定しています。
*Group1 のユーザーは、Intune に登録され、企業ポリシーに従って構成されているデバイスからのみ Microsoft Exchange Online にアクセスできるようにします。
*Windows 10 デバイスに対して Windows 情報保護 (W1P) を構成します。