説明
参考文献:
https://docs.microsoft.com/en-us/microsoft-store/roles-and-permissions-microsoft-store-for-business
トピック 2、データ
ケーススタディ：
概要
既存の環境
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[現在のインフラストラクチャ] をクリックします。データムは最近 Microsoft 365 サブスクリプションを購入しました。
すべてのユーザー ファイルは Microsoft 365 に移行されます。
すべてのメールボックスは Microsoft 365 でホストされています。各オフィスのユーザーには、[email protected] や user2#uk.ad3tum.com など、ユーザーの国を含む電子メール サフィックスが付いています。
各オフィスにはセキュリティ情報およびイベント管理 (SIEM) アプライアンスがあります。アプライアンスは 3 つの異なるベンダーから提供されています。
データムは、個人を特定できる情報 (PII) を使用および処理します。
問題の声明
要件
データムが訴訟を起こした。法務部門は、Microsoft 365 にある User1 という名前のユーザーのすべてのドキュメントを保留する必要があります。
ビジネス目標
データムは、事業を展開する地域の関連するすべてのデータプライバシー法に完全に準拠するよう警告しています。
データムは、可能な限りハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
技術的要件
データムは次の技術要件を特定します。
全拠点のログ分析を一元的に実行します。
後の分析のために、SIEM アプライアンスからのすべてのデータを中央のクラウド リポジトリに集約します。
SharePoint 管理者が、ドキュメント ライブラリに保存されている特定のファイルにアクセスしたユーザーを特定できるようにします。
財務部門のユーザーに Microsoft Office 365 のサービス保証情報へのアクセスを提供します。
欧州連合 (EU) 国民の PII データを含む文書と電子メール メッセージが 10 年間保存されるようにします。
ユーザーが 30 分以内に Microsoft SharePoint Online から 1,000 以上のファイルをダウンロードしようとした場合は、セキュリティ管理者に通知し、ユーザーのユーザー アカウントを一時停止してください。
セキュリティ管理者は、どの Microsoft 36S ユーザーがサインインしたかを示すレポートを必要とします。レポートに基づいて、セキュリティ管理者は、サインインのリスクが高い場合に多要素認証を要求するポリシーを作成します。
ニューヨーク オフィスのユーザーが米国の機密情報を含む電子メール メッセージのみを送信できるようにします。
PII データを他のニューヨーク オフィス ユーザーに送信します。コンプライアンスを確保するには、電子メール メッセージを監視する必要があります。
ニューヨーク オフィスの監査人は、米国の機密 PII データを含む送受信電子メール メッセージを示すレポートにアクセスできる必要があります。

質問には、「すべてのユーザー アカウントの同期は正常に完了しました」と記載されています。したがって、同期ルールは正しく構成されています。10 個のユーザー アカウントがフィルタリング ルールによって同期サイクルから除外されている可能性があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering

説明
オンプレミスの Active Directory ドメインの名前は contoso.com です。ユーザーが別の UPN (別のドメイン) を使用してサインオンできるようにするには、ドメインをカスタム ドメインとして Microsoft 365 に追加する必要があります。