説明

ボックス1: 8月19日
注意: セキュリティ デフォルトにより、ユーザーが初めてログインしてセキュリティ デフォルトが有効になった後、登録の 14 日間の猶予期間がトリガーされます。14 日後、ユーザーは MFA に登録する必要があり、スキップできなくなります。
Azure Identity Protection なしの条件付きアクセスだけでは、14 日間の猶予期間は許可されません。
Identity Protection には、ポリシーにアプリが割り当てられていなくても、単独で登録を許可する登録ポリシーが含まれています。条件付きアクセス ポリシーで多要素認証が必要な場合、ユーザーはその MFA 要求に合格できる必要があります。
ボックス2: 8月21日
参照：
https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/overview-identity-protection

Explanation
Assign sensitivity labels to Microsoft 365 groups in Azure Active Directory Azure Active Directory (Azure AD), part of Microsoft Entra, supports applying sensitivity labels published by the Microsoft Purview compliance portal to Microsoft 365 groups.
In addition to using sensitivity labels to protect documents and emails, you can also use sensitivity labels to protect content in the following containers: Microsoft Teams sites, Microsoft 365 groups (formerly Office 365 groups), and SharePoint sites.
When you configure a label policy, you can:
Choose which users and groups see the labels. Labels can be published to any specific user or email-enabled security group, distribution group, or Microsoft 365 group (which can have dynamic membership) in Azure AD.
Reference:
https://learn.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels-teams-groups-sites
https://learn.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide

アプリ構成ポリシーを作成して使用し、Microsoft Endpoint Manager に登録されているデバイスと登録されていないデバイスの両方で、iOS/iPadOS アプリと Android アプリの両方の構成設定を提供できます。
参照：
https://docs.microsoft.com/en-us/mem/intune/apps/app-configuration-policies-overview

参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/choose-ad-auth

説明

参考文献:
https://docs.microsoft.com/en-us/cloud-app-security/discovery-docker
トピック 2、Contoso, Ltd
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
当社には、次の表に示す従業員とデバイスがあります。

Contoso は最近、Microsoft 365 ES サブスクリプションを購入しました。
既存の環境
要件
ネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーは Windows Server 2016 を実行しています。すべてのデスクトップとラップトップは Windows 10 Enterprise であり、ドメインに参加しています。
モントリオールとシアトルのオフィスのユーザーのモバイル デバイスは Android を実行しています。ニューヨーク オフィスのユーザーのモバイル デバイスは iOS を実行しています。
ドメインは Azure Active Directory (Azure AD) に同期されており、次の表に示すユーザーが含まれます。

ドメインには Group1 という名前のグループも含まれます。
計画された変更
Contoso は次の変更を実装する予定です。
*Microsoft 365 を実装します。
*Microsoft Intune を使用してデバイスを管理します。
*Azure Advanced Threat Protection (ATP) を実装します。
*毎年 9 月に、すべての Windows コンピューターに最新の機能更新プログラムを適用します。毎年 3 月には、ニューヨーク オフィスのコンピューターにのみ最新の機能更新プログラムを適用します。
技術要件
Contoso では、次の技術要件を特定しています。
*Windows 10 デバイスが Azure AD に参加している場合、デバイスは自動的に Intune に登録する必要があります。
*専任のサポート技術者が、モントリオール オフィスのすべてのモバイル デバイスを Intune に登録する必要があります。
*ユーザー 1 は、ニューヨーク オフィスのすべてのモバイル デバイスを Intune に登録できる必要があります。
*Azure ATP センサーがインストールされている必要があり、ポート ミラーリングを使用してはなりません。
*可能な限り、最小権限の原則を使用する必要があります。
*Microsoft Store for Business を作成する必要があります。
コンプライアンス要件
Contoso では、次のコンプライアンス要件を特定しています。
*Group1 のユーザーが、Intune に登録され、企業ポリシーに従って構成されたデバイスからのみ Microsoft Exchange Online にアクセスできることを確認します。
*Windows 10 デバイス用に Windows Information Protection (W1P) を構成します。