説明

ボックス1：はい
Admin1はGroup1のメンバーです。
ユーザー管理者ロールの割り当てには、グループ1がメンバーとして含まれています。
割り当ての種類: アクティブ
2023年7月15日が配属期間です。
ユーザー管理者は、制限付き管理者のパスワードリセットを含め、ユーザーとグループのあらゆる側面を管理できます。
ボックス2：いいえ
Admin2はGroup2のメンバーです。
Exchange管理者ロールの割り当てには、グループ2がメンバーとして含まれています。
割り当ての種類：適格
2023年6月20日が課題提出期限です。
その任務は承認されなければならない。
注：対象となる役割を割り当てるには、メンバーまたは所有者が役割を使用するためのアクティベーションを実行する必要があります。アクティベーションには、多要素認証（MFA）の提供、業務上の正当性の提示、または指定された承認者からの承認の要求が必要となる場合もあります。
ボックス3：はい
Admin3はグループ1とグループ2のメンバーです。
ユーザー管理者ロールの割り当てには、グループ1がメンバーとして含まれています。
割り当ての種類: アクティブ
2023年5月1日が配属期間です。
参照：
https://learn.microsoft.com/en-us/azure/active-directory/roles/permissions-reference
https://learn.microsoft.com/en-us/azure/active-directory/privileged-identity-management/groups-assign-member-

参照：
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/update-alert?view=o365-worldwide#limitations

Explanation:

参照：
https://docs.microsoft.com/en-us/mem/intune/enrollment/windows-enroll
https://docs.microsoft.com/en-us/mem/intune/enrollment/android-enroll-device-administrator

説明

ボックス1：Microsoft Authenticatorアプリへの通知
ユーザーはAzure AD多要素認証に登録するために14日間の猶予がありますか？
ユーザーは、セキュリティ設定が有効になった後、初めてサインインした日から14日以内に、スマートフォンからMicrosoft Authenticatorアプリを使用して多要素認証（MFA）に登録する必要があります。14日経過後は、MFA登録が完了するまでサインインできなくなります。
ボックス2：14
Azure AD Identity Protection は、ユーザーが次回対話型サインインを行う際に登録を促し、登録完了まで 14 日間の猶予期間が与えられます。この 14 日間は、MFA が必須条件でない場合は登録をスキップできますが、期間終了後はサインイン プロセスを完了する前に登録が必要になります。
参照：
https://learn.microsoft.com/en-us/microsoft-365/solutions/empower-people-to-work-remotely-secure-sign-in
https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-

Explanation:

参照：
https://docs.microsoft.com/en-us/mem/intune/configuration/device-profile-create
トピック4、Fabrikam概要
ファブリカム社は、消費者向け製品を製造する電子機器メーカーです。ファブリカム社は世界中に1万人の従業員を擁しています。
ファブリカムはロンドンに本社を置き、ヨーロッパ、アジア、アメリカの主要都市に支店を展開している。
既存の環境
Active Directory環境
このネットワークには、fabrikam.com という名前の Active Directory フォレストが含まれています。このフォレストには、ユーザー認証とコンピュータ認証に使用されるすべての ID が含まれています。各部門は、ユーザーアカウントとコンピュータアカウント用の複数の子組織単位 (OU) を含む最上位の組織単位 (OU) で表されます。
すべてのユーザーは、[email protected] の形式の UPN を使用してデバイスにサインインすることにより、オンプレミスアプリケーションへの認証を行います。
FabrikamはID連携を導入する予定はありません。
ネットワークインフラストラクチャ
各オフィスには高速インターネット接続が完備されています。
各オフィスには2台のドメインコントローラーが設置されています。すべてのドメインコントローラーはDNSサーバーとして構成されています。
fabrikam.comのパブリックゾーンは、外部のDNSサーバーによって管理されています。
すべてのユーザーは、オンプレミスの Microsoft Exchange Server 2016 組織に接続します。ユーザーは、Outlook Anywhere、Outlook on the web、または iOS 版 Microsoft Outlook アプリを使用してメールにアクセスします。すべての Exchange サーバーには、最新の累積更新プログラムがインストールされています。
社内で共有されるすべての文書は、Microsoft SharePoint Serverファームに保存されます。
要件
計画されている変更
Fabrikamは、Microsoft 365 Enterpriseサブスクリプションを導入し、すべてのメールと共有ドキュメントをそのサブスクリプションに移行する予定です。
ファブリカムは、以下の2つのパイロットプロジェクトを実施する予定です。
プロジェクト1：プロジェクト1では、営業部門のユーザー100名のメールボックスをMicrosoft 365に移行します。
プロジェクト2：プロジェクト1が成功裏に完了した後、営業部門のユーザー向けにMicrosoft 365でMicrosoft Teamsが有効化されます。
Fabrikamは、Microsoft 365の一括ライセンスの割り当てを管理する「UserLicenses」というグループを作成する予定です。
技術要件
Fabrikam社は、以下の技術要件を特定しました。
プロジェクト1期間中、すべてのユーザーは自身のメールアドレスを使用して、メールメッセージを正常にやり取りできる必要があります。
Active Directoryが利用できなくなった場合でも、ユーザーはクラウドサービスに対して認証できる必要がある。
User1という名前のユーザーは、Microsoft PurviewコンプライアンスポータルからすべてのDLPレポートを表示できる必要があります。
Microsoft 365 Apps for enterprise アプリケーションは、ネットワーク共有からのみインストールできます。
メールへのアクセス障害は最小限に抑えなければならない。
応募要件
Fabrikamは、以下のアプリケーション要件を特定しています。
App1という名前のオンプレミスWebアプリケーションは、ユーザーがオンラインで経費報告書を作成できるようにする必要がある。
App1は、ユーザーが「マイアプリ」ポータルからアクセスできる必要があります。
Microsoft 365 Apps for enterpriseの機能更新プログラムのインストールは最小限に抑える必要があります。
セキュリティ要件
Fabrikamは、以下のセキュリティ要件を特定しています。
Microsoft 365への移行計画後も、すべてのユーザーは引き続きUPNを使用してメールボックスおよびSharePointサイトへの認証を行う必要があります。
UserLicensesグループのメンバーシップは毎月検証する必要があります。使用されていないユーザーアカウントはグループから自動的に削除されなければなりません。
Microsoft 365への移行計画完了後、すべてのユーザーはオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインする必要があります。
最小権限の原則を適用しなければならない。