Microsoft 365 は、侵害の宣言から 72 時間以内に顧客に通知することをお約束します。顧客のテナント管理者に通知されます。
参照：
https://learn.microsoft.com/en-us/compliance/regulatory/gdpr-breach-office365

Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide

Explanation:

参照：
https://docs.microsoft.com/en-us/intune/windows-enroll
トピック3、Litware Inc.
ケーススタディ
これはケース スタディです。ケース スタディは個別に時間制限がありません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケース スタディとセクションがある場合があります。与えられた時間内にこの試験に含まれるすべての質問を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。各質問は、このケース スタディ内の他の質問とは独立しています。
このケース スタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを始めるには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケース スタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に回答する準備ができたら、[質問] ボタンをクリックして質問に戻ります。
概要
全体概要
Litware, Inc. はテクノロジーリサーチ会社です。同社はモントリオールに本社、シアトルに支社を構えています。
環境
既存の環境
ネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すユーザーが含まれています。

Microsoft クラウド環境
Litware には、litware.com という名前の検証済みドメインを含む Microsoft 365 サブスクリプションがあります。サブスクリプションはオンプレミスのドメインと同期します。
Litware はデバイス管理に Microsoft Intune を使用しており、次の表に示す登録済みデバイスがあります。

Litware.com には、次の表に示すセキュリティ グループが含まれています。

Litware はコラボレーションに Microsoft SharePoint Online と Microsoft Teams を使用します。
検証済みドメインは、litware.com という名前の Azure Active Directory (Azure AD) テナントにリンクされています。litware.com テナントの監査ログ検索が有効になっています。
問題ステートメント
Litware は次の問題を特定しています。
* ユーザーが悪意のあるコンテンツを含む電子メールの添付ファイルを開きます。
* コンプライアンス ポリシーが割り当てられていないデバイスでは、準拠のステータスが表示されます。
* ユーザー 1 は、Web 版 Microsoft Office の秘密度オプションが表示されないことを報告しています。
* 内部製品コードと機密サプライヤー ID 番号は、ゲスト ユーザーと外部ユーザーが参加する Microsoft Teams 会議やチャット セッション中に共有されることがよくあります。
要件
計画された変更
Litware は以下の変更を実施する予定です。
* サポートされているデバイスのエンドポイント保護テンプレート設定を構成するデバイス構成プロファイルを実装します。
* Microsoft OneDrive、SharePoint Online、Microsoft Teams の情報ガバナンスを構成します。
* 機密情報を保護するために、データ損失防止 (DLP) ポリシーを実装します。
* User2 に、litware.com テナントの監査ログを確認する権限を付与します。
* 次の表に示すように、シアトル オフィスに新しいデバイスを展開します。

* DLP ポリシーがトリガーされたときに通知するシステムを実装します。
* litware.com テナントの安全な添付ファイル ポリシーを構成します。
技術要件
Litware では、次の技術要件を特定しています。
* 保持設定は、SharePoint Online サイト、OneDrive アカウント、Microsoft Teams チャネル メッセージに保存されているすべてのデータに自動的に適用され、データは 5 年間保持される必要があります。
* 添付ファイルを含む電子メール メッセージはすぐに配信する必要があり、スキャンが完了するまで添付ファイル用のプレースホルダーを提供する必要があります。
* シアトル オフィスのすべての Windows 10 デバイスは、Azure AD に参加または登録されると、自動的に Intune に登録される必要があります。
* コンプライアンス ポリシーが割り当てられていないデバイスは、Microsoft Endpoint Manager 管理センターで「非準拠」のステータスが表示される必要があります。
DLP ポリシーがトリガーされると、Microsoft 365 コンプライアンス センターに通知が表示される必要があります。
User2 には、次のアクティビティの監査ログを確認する権限が付与されている必要があります。
- Microsoft Exchange Online での管理アクティビティ
- SharePoint Online での管理アクティビティ
- Azure AD での管理アクティビティ
ユーザーは、Web 版 Office を使用してドキュメントに機密ラベルを適用できる必要があります。
デバイスのプロビジョニングには、可能な限り Windows Autopilot を使用する必要があります。
次の要件を満たす DLP ポリシーを作成する必要があります。
- 機密情報は、Microsoft Teams のチャット セッション、会議、またはチャネル メッセージで共有しないでください。
- 内部製品コードまたはサプライヤー ID 番号を含むメッセージはブロックして削除する必要があります。
最小権限の原則を使用する必要があります。