説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

参照：
https://docs.microsoft.com/en-us/deployoffice/overview-office-cloud-policy-service

説明
Device1 には Configuration Manager クライアントがインストールされているため、Configuration Manager を使用して Device1 を管理できます。Microsoft Intune を使用して Device1 を管理するには、デバイスを Microsoft Intune に登録する必要があります。共同管理パイロット構成では、どのデバイスが Microsoft Intune に自動登録されるかを決定する Configuration Manager デバイス コレクションを構成します。Microsoft Intune に自動登録されるように、Device1 をデバイス コレクションに追加する必要があります。これで、Microsoft Intune を使用して Device1 を管理できるようになります。参考: https://docs.microsoft.com/en-us/configmgr/comanage/how-to-enable
トピック 3、Litware Inc.
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
概要
Litware, Inc. はテクノロジー研究会社です。同社はモントリオールに本社があり、シアトルに支社があります。
環境
既存の環境
ネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれています。ドメインには、次の表に示すユーザーが含まれています。

マイクロソフトクラウド環境
Litware には、litware.com という名前の検証済みドメインを含む Microsoft 365 サブスクリプションがあります。サブスクリプションはオンプレミス ドメインと同期します。
Litware はデバイス管理に Microsoft Intune を使用しており、次の表に示す登録デバイスがあります。

Litware.com には、次の表に示すセキュリティ グループが含まれています。

Litware はコラボレーションに Microsoft SharePoint Online と Microsoft Teams を使用します。
検証されたドメインは、litware.com という名前の Azure Active Directory (Azure AD) テナントにリンクされています。監査ログ検索は、litware.com テナントに対して有効になっています。
問題の声明
Litware では次の問題が特定されています。
ユーザーは、悪意のあるコンテンツを含む電子メールの添付ファイルを開きます。
コンプライアンス ポリシーが割り当てられていないデバイスには、「準拠」ステータスが表示されます。
User1 は、Web 用 Microsoft Office の [感度] オプションが表示されないことを報告しました。
内部製品コードと機密のサプライヤー ID 番号は、ゲスト ユーザーや外部ユーザーが含まれる Microsoft Teams 会議やチャット セッションで共有されることがよくあります。
要件
計画された変更
Litware は次の変更を実装する予定です。
サポートされているデバイスのエンドポイント保護テンプレート設定を構成するデバイス構成プロファイルを実装します。
Microsoft OneDrive、SharePoint Online、および Microsoft Teams の情報ガバナンスを構成します。
データ損失防止 (DLP) ポリシーを実装して機密情報を保護します。
User2 に、litware.com テナントの監査ログを確認するアクセス許可を付与します。
次の表に示すように、新しいデバイスをシアトルのオフィスに展開します。

DLP ポリシーがトリガーされたときの通知システムを実装します。
litware.com テナントの安全な添付ファイル ポリシーを構成します。
技術的要件
Litware は次の技術要件を特定します。
保持設定は、SharePoint Online サイト、OneDrive アカウント、および Microsoft Teams チャネル メッセージに保存されているすべてのデータに自動的に適用され、データは 5 年間保持される必要があります。
添付ファイルを含む電子メール メッセージは直ちに配信される必要があり、スキャンが完了するまで添付ファイルにプレースホルダーを提供する必要があります。
シアトル オフィスにあるすべての Windows 10 デバイスは、デバイスが Azure AD に参加または登録されるときに、自動的に Intune に登録される必要があります。
コンプライアンス ポリシーが割り当てられていないデバイスは、Microsoft エンドポイント マネージャー管理センターで「非準拠」ステータスを表示する必要があります。
DLP ポリシーがトリガーされると、Microsoft 365 コンプライアンス センターに通知が表示される必要があります。
User2 には、次のアクティビティの監査ログを確認する権限が付与されている必要があります。
- Microsoft Exchange Online での管理アクティビティ
- SharePoint Online での管理アクティビティ
- Azure AD での管理アクティビティ
ユーザーは、Web 用 Office を使用してドキュメントに秘密度ラベルを適用できる必要があります。
デバイスのプロビジョニングには、可能な限り Windows Autopilot を使用する必要があります。
DLP ポリシーは、次の要件を満たすように作成する必要があります。
- Microsoft Teams のチャット セッション、会議、またはチャネル メッセージで機密情報を共有してはなりません。
- 内部製品コードまたはサプライヤー ID 番号を含むメッセージはブロックし、削除する必要があります。
最小特権の原則を使用する必要があります。

ボックス 1: 使用状況レポート
Microsoft Teams の毎日のアクティブ ユーザー
管理センターの Microsoft 365 レポート - Microsoft Teams の使用状況 新しい Teams 使用状況レポートでは、アクティブ ユーザー、チャネル、メッセージの数など、Teams の使用状況の概要が表示されるため、組織全体のユーザー数をすぐに確認できます。組織はコミュニケーションとコラボレーションに Teams を使用しています。これには、アクティブなゲスト、会議、メッセージの数など、他の Teams 固有のアクティビティも含まれます。
ボックス 2: サービスの健全性
最近の Microsoft サービスの問題
Office on the Web、Yammer、Microsoft Dynamics CRM、モバイル デバイス管理クラウド サービスなどの Microsoft サービスの正常性は、Microsoft のサービス正常性ページで確認できます。
365 管理センター。クラウド サービスで問題が発生した場合は、サポートに電話したりトラブルシューティングに時間を費やす前に、サービスの正常性をチェックして、これが既知の問題であるかどうかを判断し、解決が進行中であるかを判断できます。
参照：
https://learn.microsoft.com/en-us/microsoft-365/admin/activity-reports/microsoft-teams-usage-activity
https://learn.microsoft.com/en-us/microsoft-365/enterprise/view-service-health

説明

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/compliance-manager-templates-create?view=o365-w

与えられた答えは正しいようです。Azure Active Directory (Azure AD) に同期されたオンプレミスの Active Directory があるため、共同管理パス 1 - 既存のクライアントの自動登録 1. ハイブリッド Azure AD 2. ハイブリッド Azure AD 参加のクライアント エージェント設定 3. 自動の構成Intune 4 へのデバイスの登録。Configuration Manager で共同管理を有効にする https://docs.microsoft.com/en-us/mem/configmgr/comanage/tutorial-co-manage-client