あなたはMicrosoft 365 E5のサブスクリプションをお持ちです。
ユーザーは、自身のノートパソコンと企業の仮想デスクトップインフラストラクチャ（VDI）ソリューションの両方からMicrosoft 365にアクセスできます。
Azure AD Identity Protection から、サインインリスクポリシーを有効にします。
ユーザーからは、VDIソリューションを使用している際に、Microsoft 365へのアクセスを試みると頻繁にブロックされるという報告が寄せられている。
何を設定すればよいですか？

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
お客様のネットワークには、contoso.com という名前のオンプレミス Active Directory ドメインが含まれています。このドメインには、次の表に示すユーザーが含まれています。

図に示すように、ドメインはcontoso.comという名前のAzure ADテナントと同期します。（「図」タブをクリックしてください。）

ユーザー2が[email protected]としてサインインする際に、Azure ADへの認証に失敗します。
User2がAzure ADのリソースにアクセスできることを確認する必要があります。
解決策：オンプレミスのActive Directoryドメインから、User2のUPNサフィックスを@contoso.comに設定します。
あなたはユーザー2に対し、[email protected]としてログインするよう指示します。
これは目標を達成していると言えるでしょうか？

Microsoft Defender for Endpoint を使用します。
次の表に示す Microsoft Defender for Endpoint デバイス グループがあります。

次の表に示すように、Microsoft Defender for Endpoint にコンピューターをオンボーディングする予定です。

あなたはMicrosoft 365 E5のサブスクリプションをお持ちです。
Microsoft Defender for Office 365 を以下の要件を満たすように構成する必要があります。
* なりすまし対策における誤検知を最小限に抑えるためには、ユーザーのメール送信パターンを利用する必要があります。
* Microsoft Teams、SharePoint Online、および OneDrive にアップロードされたドキュメントは、Defender for Office 365 を使用して保護する必要があります。
各要件に対して、どのような設定を行うべきですか？回答するには、回答欄で適切なオプションを選択してください。注：正解ごとに1ポイントが加算されます。

お客様は、Microsoft Intuneを使用するMicrosoft 365 E5サブスクリプションをご利用中です。このサブスクリプションには、次の表に示すリソースが含まれています。

User1はDevice1の所有者です。
次の表に示すように、Microsoft 365 アプリ（Windows 10 以降）を Intune に追加します。
木曜日には、アプリの展開結果を確認します。

以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。