プロジェクト1：プロジェクト1では、営業部門のユーザー100名のメールボックスをMicrosoft 365に移行します。
プロジェクト2：プロジェクト1が成功裏に完了した後、営業部門のユーザー向けにMicrosoft 365上でMicrosoft TeamsとSkype for Businessが有効化されます。
Microsoft 365への移行計画完了後、すべてのユーザーはオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインする必要があります。
FabrikamはID連携を導入する予定はありません。
Microsoft 365への移行計画後も、すべてのユーザーは引き続きUPNを使用してメールボックスおよびSharePointサイトへの認証を行う必要があります。
ユーザーがUPNを使用してメールボックスやSharePointサイトへの認証を継続できるようにするには、パスワードハッシュの同期を有​​効にする必要があります。
オンプレミスおよびクラウドベースのアプリケーションにすべてのユーザーが自動的にサインインできるようにするには、SSOを有効にする必要があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/choose-ad-authn
トピック5、Litware、Irk
概要
Litware, Irk. は、モントリオールに本社、シアトルに支店を持つコンサルティング会社ですか？
Ltwareは、サードパーティ企業と提携しています。
A) ダタム・コーポレーション
Litwareのネットワークには、litware.comという名前のActive Directoryドメインが含まれています。このドメインには、LitwareAdmins、Montreal Users、Seattle Usersという3つの組織単位（OU）と、以下の表に示すユーザーが含まれています。

このドメインには、Windows 10 Pro搭載デバイスが2,000台と、Windows Server 2019を実行しているサーバーが100台含まれています。
Litwareは、Microsoft Office 365 Enterprise E3ライセンスとAzure AD Premium P2ライセンスを含む、Microsoft 365のパイロット版サブスクリプションを提供しています。
このサブスクリプションには、litware.comという名前の検証済みDNSドメインが含まれています。
Azure AD Connectがインストールされており、以下の構成になっています。
* パスワードハッシュの同期が有効になっています。
* 同期は UtwareAdmins OU でのみ有効です。
ユーザーには、以下の表に示す役割が割り当てられます。

セルフサービスパスワードリセット（SSPR）が有効になっています。
Azure ADテナントでは、セキュリティの既定値が有効になっています。
Litwareは以下の問題点を指摘しています。
* Admin1 は条件付きアクセス ポリシーを作成できません。
* Admin4 が SSPR を使用しようとした際にエラーが発生します。
* ユーザーは、Admin2 による更新のレビューが行われる前に、新しい Office 365 サービスおよび機能の更新にアクセスできます。
Litwareは以下の変更を実施する予定です。
* Microsoft Intuneを導入する。
* Microsoft Teamsを導入する。
* Office 365 向けに Microsoft Defender を導入する。
* ユーザーが自分のデバイスにOffice 365アプリをインストールできることを確認してください。
* すべてのWindows 10 ProデバイスをWindows 10 Enterprise E5に変換する。
* Azure AD Connect を構成して、モントリオールのユーザー OU とシアトルのユーザー OU を同期します。
Litwareは、以下の技術要件を特定しています。
* 管理者は、ユーザーが利用できる Office 365 デスクトップ アプリのバージョンを指定し、以前のバージョンに戻すことができる必要があります。
* Office 365の新しいサービスおよび機能のアップデートは、社内にリリースされる前に、Admin2のみがアクセスできる必要があります。
* Litwareユーザーは、A) Datumユーザーを以下の活動に招待できる必要があります。
o Microsoft Teams チャネルに参加する、
o Microsoft Teams チャットに参加する、
o 共有ファイルにアクセスする。
重要な管理職へのジャストインタイムアクセスが必須となる。
* Microsoft 365 のインシデントとアドバイザリは毎月確認する必要があります。
* Office 365 のサービスステータス通知は Admin2 に送信する必要があります。
最小権限の原則を適用しなければならない。

説明
グラフィカルユーザーインターフェース、テキスト説明は自動生成されます

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/search-the-audit-log-in-security-and-compliance?vie

Explanation:

ボックス1：マルウェア対策
よく使う添付ファイルのフィルターをカスタマイズします。
下記のステップ5を参照してください。
1. Microsoft 365 Defender ポータルを使用してマルウェア対策ポリシーを作成します。Microsoft 365 Defender ポータル（https://security.microsoft.com）で、[メールとコラボレーション] > [ポリシー] に移動します。
ポリシーセクションの「ルール」>「脅威ポリシー」>「マルウェア対策」を選択してください。マルウェア対策ページに直接アクセスするには、https://security.microsoft.com/antimalwarev2 を使用してください。
2. [マルウェア対策] ページで、[作成] を選択して、新しいマルウェア対策ポリシーウィザードを開きます。
「ポリシー名の設定」ページで、以下の設定を行います。
名称：ポリシーに固有の、分かりやすい名称を入力してください。
Explanation:ポリシーに関する任意の説明を入力してください。
3. 「保険契約名」ページでの入力が完了したら、「次へ」を選択します。
4. [ユーザーとドメイン]ページで、ポリシーが適用される内部受信者（受信者条件）を特定します。
5. 保護設定ページで、以下の設定を行います。
保護設定セクション:
共通添付ファイルフィルターを有効にする：このオプションを選択すると、指定された添付ファイルを含むメッセージはマルウェアとして扱われ、自動的に隔離されます。ファイルタイプのカスタマイズをクリックして、リスト内の値を選択または選択解除することで、リストを変更できます。
6. その他
ボックス2：フィッシング対策
送信元ドメインのなりすまし防止機能を有効にします。
Microsoft 365におけるフィッシング対策ポリシー
EOP のフィッシング対策ポリシーと Defender for Office 365 のフィッシング対策ポリシーの主な違いを、次の表に示します。

参照：
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/anti-malware-policies-configure
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/anti-phishing-policies-about

Explanation:

参照：
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-android