参照：
https://docs.microsoft.com/en-us/mem/intune/enrollment/windows-enroll
トピック 4、ファブリカム
概要
Fabrikam, Inc. は、消費者向け製品を製造するエレクトロニクス会社です。Fabrikam には世界中に 10,000 人の従業員がいます。
Fabrikam はロンドンに本社があり、ヨーロッパ、アジア、米国の主要都市に支社があります。
既存の環境
Active Directory環境
ネットワークには、fabrikam.com という名前の Active Directory フォレストが含まれています。フォレストには、ユーザーとコンピューターの認証に使用されるすべての ID が含まれています。各部門は、ユーザー アカウントとコンピューター アカウントの複数の子 OU を含む最上位の組織単位 (OU) によって表されます。
すべてのユーザーは、[email protected] の UPN 形式を使用してデバイスにサインインすることにより、オンプレミス アプリケーションに対する認証を行います。
Fabrikam は ID フェデレーションを実装する予定はありません。
ネットワークインフラストラクチャ
各オフィスにはインターネットへの高速接続が備わっています。
各オフィスには 2 つのドメイン コントローラーが含まれています。すべてのドメイン コントローラーは DNS サーバーとして構成されます。
fabrikam.com のパブリック ゾーンは、外部 DNS サーバーによって管理されます。
すべてのユーザーは、オンプレミスの Microsoft Exchange Server 2016 組織に接続します。ユーザーは、Outlook Anywhere、Outlook on the web、または iOS 用 Microsoft Outlook アプリを使用して電子メールにアクセスします。すべての Exchange サーバーには、最新の累積的な更新プログラムがインストールされています。
会社の共有ドキュメントはすべて Microsoft SharePoint Server ファームに保存されます。
要件
計画された変更
Fabrikam は、Microsoft 365 Enterprise サブスクリプションを実装し、すべての電子メールと共有ドキュメントをサブスクリプションに移行することを計画しています。
Fabrikam は、次の 2 つのパイロット プロジェクトの実装を計画しています。
Project1: Project1 中に、営業部門の 100 ユーザーのメールボックスが Microsoft 365 に移動されます。
プロジェクト 2: プロジェクト 1 が正常に完了すると、営業部門のユーザーに対して Microsoft 365 で Microsoft Teams が有効になります。
Fabrikam は、すべての Microsoft 365 一括ライセンスの割り当てを管理する UserLicenses という名前のグループを作成する予定です。
技術的要件
Fabrikam は次の技術要件を特定します。
すべてのユーザーは、現在の電子メール アドレスを使用して、Project1 中に電子メール メッセージを正常に交換できる必要があります。
Active Directory が使用できなくなった場合、ユーザーはクラウド サービスに対して認証できる必要があります。
User1 という名前のユーザーは、Microsoft Purview コンプライアンス ポータルからすべての DLP レポートを表示できる必要があります。
Microsoft 365 Apps for enterprise アプリケーションは、ネットワーク共有からのみインストールする必要があります。
電子メールへのアクセスの中断は最小限に抑える必要があります。
申請要件
Fabrikam は、次のアプリケーション要件を特定します。
App1 という名前のオンプレミス Web アプリケーションでは、ユーザーが経費報告書をオンラインで完了できるようにする必要があります。App1 は、ユーザーがマイ アプリ ポータルから利用できる必要があります。
Microsoft 365 Apps for enterprise の機能更新プログラムのインストールは最小限に抑える必要があります。
セキュリティ要件
Fabrikam は次のセキュリティ要件を特定します。
Microsoft 365 への計画的な移行後、すべてのユーザーは引き続き UPN を使用してメールボックスと SharePoint サイトに対する認証を行う必要があります。
UserLicenses グループのメンバーシップは毎月検証する必要があります。使用されていないユーザー アカウントはグループから自動的に削除する必要があります。
Microsoft 365 への計画的な移行後は、すべてのユーザーがオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインする必要があります。
最小特権の原則を使用する必要があります。

説明
質問には、「すべてのユーザー アカウントの同期は正常に完了しました」と記載されています。idfix.exe による修正が必要な 10 個のアカウントに問題があった場合、Azure AD Connect Health で同期エラーが発生した可能性があります。
10 個のユーザー アカウントがフィルタリング ルールによって同期サイクルから除外されている可能性があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering

説明

参照：
https://docs.microsoft.com/en-us/mem/intune/apps/apps-add