参考文献：
https://docs.microsoft.com/en-us/sccm/mdm/deploy-use/enroll-devices-with-device-enrollment-manager
トピック3、Litware Inc.
事例研究
これはケーススタディです。ケーススタディには個別の時間制限はありません。各ケースを完了するために、試験時間を自由に使うことができます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。与えられた時間内に試験に含まれるすべての問題を完了できるよう、時間配分をしっかり行う必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他の資料が含まれている場合があります。各質問は、このケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、解答を確認し、次のセクションに進む前に修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックしてください。質問に答える前に、左側のペインにあるボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存環境、問題記述などの情報が表示されます。ケーススタディに「すべての情報」タブがある場合、そこに表示される情報は以降のタブに表示される情報と同一です。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ってください。
概要
概要
Litware, Inc.は技術研究会社です。本社はモントリオールにあり、支社はシアトルにあります。
環境
既存の環境
このネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すユーザーが含まれています。

Microsoft Cloud Environment
Litwareは、litware.comという認証済みドメインを含むMicrosoft 365サブスクリプションを保有しています。このサブスクリプションは、オンプレミスのドメインと同期されます。
Litwareはデバイス管理にMicrosoft Intuneを使用しており、登録済みのデバイスは以下の表に示されています。

Litware.comには、以下の表に示すセキュリティグループが含まれています。

LitwareはコラボレーションツールとしてMicrosoft SharePoint OnlineとMicrosoft Teamsを使用しています。
検証済みのドメインは、litware.com という名前の Azure Active Directory (Azure AD) テナントにリンクされています。litware.com テナントでは、監査ログ検索が有効になっています。
問題提起
Litwareは以下の問題点を指摘しています。
* ユーザーが悪意のあるコンテンツを含むメール添付ファイルを開く。
* コンプライアンスポリシーが割り当てられていないデバイスは、「準拠」ステータスが表示されます。
* ユーザー1は、Microsoft Office for the webで「感度」オプションが表示されないという報告をしている。
* 内部製品コードや機密性の高いサプライヤーID番号は、ゲストユーザーや外部ユーザーを含むMicrosoft Teamsの会議やチャットセッション中に共有されることがよくあります。
要件
計画されている変更
Litwareは以下の変更を実施する予定です。
* サポート対象デバイスのエンドポイント保護テンプレート設定を構成するデバイス構成プロファイルを実装します。
* Microsoft OneDrive、SharePoint Online、およびMicrosoft Teamsの情報ガバナンスを設定します。
機密情報を保護するために、データ損失防止（DLP）ポリシーを導入する。
* User2にlitware.comテナントの監査ログを閲覧する権限を付与します。
* 次の表に示すように、シアトルオフィスに新しいデバイスを導入してください。

* DLPポリシーがトリガーされた際に通知するシステムを実装する。
* litware.comテナントに対して、安全な添付ファイルポリシーを設定します。
技術要件
Litwareは、以下の技術要件を特定しています。
* SharePoint Online サイト、OneDrive アカウント、および Microsoft Teams チャネル メッセージに保存されているすべてのデータに対して、保持設定が自動的に適用され、データは 5 年間保持される必要があります。
添付ファイルを含む電子メールメッセージは即座に配信されなければならず、スキャンが完了するまで添付ファイルのためのプレースホルダーが提供されなければなりません。
シアトルオフィスにあるすべてのWindows 10デバイスは、Azure ADに参加または登録される際に、Intuneに自動的に登録される必要があります。
* コンプライアンス ポリシーが割り当てられていないデバイスは、Microsoft Endpoint Manager 管理センターで「非準拠」の状態を表示する必要があります。
DLPポリシーがトリガーされると、Microsoft 365コンプライアンスセンターに通知が表示される必要があります。
ユーザー2には、以下の活動に関する監査ログを確認する権限が付与されている必要があります。
- Microsoft Exchange Online での管理者アクティビティ
- SharePoint Online での管理者アクティビティ
- Azure AD での管理者アクティビティ
ユーザーは、Web版Officeを使用して文書に機密ラベルを適用できる必要があります。
デバイスのプロビジョニングには、可能な限りWindows Autopilotを使用する必要があります。
DLPポリシーは、以下の要件を満たすように作成する必要があります。
機密情報は、Microsoft Teamsのチャットセッション、会議、またはチャネルメッセージで共有してはなりません。
・社内製品コードまたはサプライヤーID番号を含むメッセージはブロックして削除する必要があります。
最小権限の原則を適用しなければならない。

Explanation:

オンプレミスの Active Directory ドメインは contoso.com という名前です。ユーザーが別の UPN (別のドメイン) を使用してサインオンできるようにするには、そのドメインをカスタム ドメインとして Microsoft 365 に追加する必要があります。

Office 365にカスタムドメインを追加する際には、そのドメインの所有権を確認する必要があります。そのためには、そのドメインのDNSにMXレコードまたはTXTレコードを追加してください。
注記：
試験にはこの問題の複数のバージョンがあります。この問題には2つの正解があります。
テキスト（TXT）
メール交換機（MX）
試験で出題される可能性のある誤った選択肢には、以下のようなものがあります。
エイリアス（CNAME）
ホスト（A）
ホスト（AAA）
ポインター（PTR）
ネームサーバー（NS）
ホスト情報（HINFO）
ポインター（PTR）
参照：
https://docs.microsoft.com/en-us/office365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider
トピック5、Litware、Irk
概要
Litware, Irk. は、モントリオールに本社、シアトルに支店を持つコンサルティング会社ですか？
Ltwareは、サードパーティ企業と提携しています。
A) ダタム・コーポレーション
Litwareのネットワークには、litware.comという名前のActive Directoryドメインが含まれています。このドメインには、LitwareAdmins、Montreal Users、Seattle Usersという3つの組織単位（OU）と、以下の表に示すユーザーが含まれています。

このドメインには、Windows 10 Pro搭載デバイスが2,000台と、Windows Server 2019を実行しているサーバーが100台含まれています。
Litwareは、Microsoft Office 365 Enterprise E3ライセンスとAzure AD Premium P2ライセンスを含む、Microsoft 365のパイロット版サブスクリプションを提供しています。
このサブスクリプションには、litware.comという名前の検証済みDNSドメインが含まれています。
Azure AD Connectがインストールされており、以下の構成になっています。
* パスワードハッシュの同期が有効になっています。
* 同期は UtwareAdmins OU でのみ有効です。
ユーザーには、以下の表に示す役割が割り当てられます。

セルフサービスパスワードリセット（SSPR）が有効になっています。
Azure ADテナントでは、セキュリティの既定値が有効になっています。
Litwareは以下の問題点を指摘しています。
* Admin1 は条件付きアクセス ポリシーを作成できません。
* Admin4 が SSPR を使用しようとした際にエラーが発生します。
* ユーザーは、Admin2 による更新のレビューが行われる前に、新しい Office 365 サービスおよび機能の更新にアクセスできます。
Litwareは以下の変更を実施する予定です。
* Microsoft Intuneを導入する。
* Microsoft Teamsを導入する。
* Office 365 向けに Microsoft Defender を導入する。
* ユーザーが自分のデバイスにOffice 365アプリをインストールできることを確認してください。
* すべてのWindows 10 ProデバイスをWindows 10 Enterprise E5に変換する。
* Azure AD Connect を構成して、モントリオールのユーザー OU とシアトルのユーザー OU を同期します。
Litwareは、以下の技術要件を特定しています。
* 管理者は、ユーザーが利用できる Office 365 デスクトップ アプリのバージョンを指定し、以前のバージョンに戻すことができる必要があります。
* Office 365の新しいサービスおよび機能のアップデートは、社内にリリースされる前に、Admin2のみがアクセスできる必要があります。
* Litwareユーザーは、A) Datumユーザーを以下の活動に招待できる必要があります。
o Microsoft Teams チャネルに参加する、
o Microsoft Teams チャットに参加する、
o 共有ファイルにアクセスする。
重要な管理職へのジャストインタイムアクセスが必須となる。
* Microsoft 365 のインシデントとアドバイザリは毎月確認する必要があります。
* Office 365 のサービスステータス通知は Admin2 に送信する必要があります。
最小権限の原則を適用しなければならない。

Explanation: