Explanation:

Explanation:

参照：
https://docs.microsoft.com/en-us/mem/intune/protect/endpoint-security-asr-policy

Explanation:

トピック1、コントソ社
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
同社は、以下の表に示す従業員と設備を保有しています。

コントソ氏は最近、Microsoft 365 ESのサブスクリプションを購入した。
既存の環境
要件
このネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。このフォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーはWindows Server 2016で動作しています。すべてのデスクトップPCとノートPCはWindows 10 Enterpriseで、ドメインに参加しています。
モントリオールとシアトルのオフィスに勤務するユーザーのモバイル端末はAndroidを搭載している。ニューヨークのオフィスに勤務するユーザーのモバイル端末はiOSを搭載している。
このドメインはAzure Active Directory（Azure AD）と同期されており、以下の表に示すユーザーが含まれています。

このドメインには、Group1という名前のグループも含まれています。
計画されている変更
コントソ氏は以下の変更を実施する予定です。
*Microsoft 365を導入する。
*Microsoft Intuneを使用してデバイスを管理します。
*Azure Advanced Threat Protection (ATP) を実装する。
毎年9月には、すべてのWindowsコンピューターに最新の機能アップデートを適用してください。毎年3月には、ニューヨークオフィスのコンピューターのみに最新の機能アップデートを適用してください。
技術要件
Contoso社は、以下の技術要件を特定しました。
*Windows 10 デバイスが Azure AD に参加すると、そのデバイスは Intune に自動的に登録される必要があります。
専任のサポート技術者は、モントリオールオフィスのすべてのモバイルデバイスをIntuneに登録する必要があります。
*ユーザー1は、ニューヨークオフィスのすべてのモバイルデバイスをIntuneに登録できる必要があります。
*Azure ATPセンサーはインストールする必要があり、ポートミラーリングは使用してはなりません。
可能な限り、最小権限の原則を適用しなければならない。
*Microsoft Store for Businessを作成する必要があります。
コンプライアンス要件
Contosoは、以下のコンプライアンス要件を特定しています。
*グループ1のユーザーは、Intuneに登録され、企業ポリシーに従って構成されたデバイスからのみMicrosoft Exchange Onlineにアクセスできるようにしてください。
*Windows 10 デバイス向けに Windows Information Protection (W1P) を設定します。

参照：
https://docs.microsoft.com/en-us/mem/intune/protect/security-baselines-configure#create-the-profile
https://docs.microsoft.com/en-us/microsoft-365/admin/create-groups/compare-groups?view=o365-worldwide