サービスサポート管理者
通常の管理者役割に加えて以下の操作を行う必要がある管理者またはユーザーには、追加の役割としてサービスサポート管理者役割を割り当ててください。
- サービスリクエストの開設と管理
メッセージセンターの投稿を表示および共有する
- サービスの状態を監視する
正しくない：
* メッセージセンターリーダー
以下の操作を行う必要があるユーザーには、メッセージセンターの閲覧者ロールを割り当ててください。
- メッセージセンターの通知を監視する
メッセージセンターの投稿と更新情報をまとめた週刊メールダイジェストを受け取る
- メッセージセンターの投稿を共有する
- ユーザーやグループなどの Microsoft Entra ID サービスへの読み取り専用アクセス権を持つ
* レポートリーダー
以下の操作を行う必要があるユーザーには、レポート閲覧者ロールを割り当ててください。
- Microsoft 365 管理センターで使用状況データとアクティビティレポートを表示する
- Power BI導入コンテンツパックにアクセスする
- Microsoft Entra ID のサインイン レポートとアクティビティにアクセスします
- Microsoft Graph レポート API によって返されたデータを表示する
参照：
https://learn.microsoft.com/en-us/microsoft-365/admin/add-users/about-admin-roles?view=o365-worldwide

説明
グラフィカルユーザーインターフェース、テキスト、アプリケーションの説明は自動的に生成されます

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-wo

Explanation:

参考文献：
https://docs.microsoft.com/en-us/office365/securitycompliance/data-loss-prevention-policies
このレポートでは、ポリシーの一致状況レポートと同様に、ポリシーの一致状況の推移も示しています。
ただし、ポリシー一致レポートでは、ルールレベルでの一致が表示されます。たとえば、メールが3つの異なるルールに一致した場合、ポリシー一致レポートには3つの異なる行項目が表示されます。一方、インシデントレポートでは、アイテムレベルでの一致が表示されます。たとえば、メールが3つの異なるルールに一致した場合、インシデントレポートにはそのコンテンツに対して1つの行項目が表示されます。レポートの集計方法が異なるため、ポリシー一致レポートは、特定のルールとの一致を特定し、DLPポリシーを微調整するのに適しています。インシデントレポートは、DLPポリシーにとって問題となる特定のコンテンツを特定するのに適しています。
トピック1、A. データ
事例研究：
概要
既存の環境
これはケーススタディです。ケーススタディには個別の時間制限はありません。各ケースを完了するために、試験時間を自由に使うことができます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。与えられた時間内に試験に含まれるすべての問題を完了できるよう、時間配分を工夫する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他の資料が含まれている場合があります。各質問は、このケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、解答を確認し、次のセクションに進む前に修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックしてください。質問に答える前に、左側のペインにあるボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存環境、問題点などの情報が表示されます。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ってください。
現在のインフラ
Datum社は最近、Microsoft 365のサブスクリプションを購入しました。
すべてのユーザーファイルはMicrosoft 365に移行されました。
すべてのメールボックスはMicrosoft 365でホストされています。各オフィスのユーザーのメールアドレスには、ユーザーの国名を含む接尾辞が付いています。例えば、[email protected]やuser2#uk.ad3tum.comなどです。
各オフィスには、セキュリティ情報およびイベント管理（SIEM）機器が設置されている。これらの機器は、3つの異なるベンダーから提供されている。
Datumは個人識別情報（PII）を使用および処理します。
問題提起
要件
Datum社が訴訟に巻き込まれた。法務部は、Microsoft 365にあるUser1という名前のユーザーのすべてのドキュメントを保留状態にする必要がある。
ビジネス目標
A Datumは、事業を展開する地域における関連するすべてのデータプライバシー法を完全に遵守するよう警告しています。
A Datum社は、可能な限りハードウェアとソフトウェアのコストを最小限に抑えたいと考えている。
技術要件
基準点には、以下の技術要件が規定されています。
* 全オフィスのログ分析を一元的に実施する。
* SIEMアプライアンスからのすべてのデータを中央のクラウドリポジトリに集約し、後で分析できるようにします。
* SharePoint管理者が、ドキュメントライブラリに保存されている特定のファイルにアクセスしたユーザーを特定できるようにします。
* 財務部門のユーザーに、Microsoft Office 365 のサービス保証情報へのアクセス権を提供する。
* 欧州連合（EU）市民の個人情報を含む文書および電子メールメッセージを10年間保存することを保証する。
* ユーザーが 30 分以内に Microsoft SharePoint Online から 1,000 個以上のファイルをダウンロードしようとした場合、セキュリティ管理者に通知し、ユーザーのアカウントを停止します。
* セキュリティ管理者は、どの Microsoft 36S ユーザーがサインインしたかを示すレポートを必要とします。セキュリティ管理者は、そのレポートに基づいて、サインインが高リスクである場合に多要素認証を要求するポリシーを作成します。
* ニューヨークオフィスのユーザーが機密性の高い米国関連情報を含む電子メールメッセージのみを送信できるようにします。
個人情報（PII）をニューヨークオフィスの他のユーザーに共有すること。コンプライアンスを確保するため、電子メールメッセージは監視する必要がある。
ニューヨーク事務所の監査担当者は、機密性の高い米国の個人情報（PII）を含む送受信メールメッセージを示すレポートにアクセスできる必要がある。