説明

参考文献：
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies EU PII では、文書と電子メールメッセージの両方を保存する必要があるため、S&C 管理センターの保持設定を使用します。電子メールのみの場合は、EAC で設定できたはずです。
トピック3、Litware Inc.
事例研究
これはケーススタディです。ケーススタディには個別の時間制限はありません。各ケースを完了するために、試験時間を自由に使うことができます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。与えられた時間内に試験に含まれるすべての問題を完了できるよう、時間配分をしっかり行う必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他の資料が含まれている場合があります。このケーススタディでは、各質問は他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、解答を確認し、次のセクションに進む前に修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックしてください。質問に答える前に、左側のペインにあるボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存環境、問題記述などの情報が表示されます。ケーススタディに「すべての情報」タブがある場合、そこに表示される情報は以降のタブに表示される情報と同一です。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ってください。
概要
概要
Litware, Inc.は技術研究会社です。本社はモントリオールにあり、支社はシアトルにあります。
環境
既存の環境
このネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すユーザーが含まれています。

Microsoft Cloud Environment
Litwareは、litware.comという認証済みドメインを含むMicrosoft 365サブスクリプションを保有しています。このサブスクリプションは、オンプレミスのドメインと同期されます。
Litwareはデバイス管理にMicrosoft Intuneを使用しており、登録済みのデバイスは以下の表に示されています。

Litware.comには、以下の表に示すセキュリティグループが含まれています。

LitwareはコラボレーションツールとしてMicrosoft SharePoint OnlineとMicrosoft Teamsを使用しています。
検証済みのドメインは、litware.com という名前の Azure Active Directory (Azure AD) テナントにリンクされています。litware.com テナントでは、監査ログ検索が有効になっています。
問題提起
Litwareは以下の問題点を指摘しています。
* ユーザーが悪意のあるコンテンツを含むメール添付ファイルを開く。
* コンプライアンスポリシーが割り当てられていないデバイスは、「準拠」ステータスが表示されます。
* ユーザー1は、Microsoft Office for the webで「感度」オプションが表示されないという報告をしている。
* 内部製品コードや機密性の高いサプライヤーID番号は、ゲストユーザーや外部ユーザーを含むMicrosoft Teamsの会議やチャットセッション中に共有されることがよくあります。
要件
計画されている変更
Litwareは以下の変更を実施する予定です。
* サポート対象デバイスのエンドポイント保護テンプレート設定を構成するデバイス構成プロファイルを実装します。
* Microsoft OneDrive、SharePoint Online、およびMicrosoft Teamsの情報ガバナンスを設定します。
機密情報を保護するために、データ損失防止（DLP）ポリシーを導入する。
* User2にlitware.comテナントの監査ログを閲覧する権限を付与します。
* 次の表に示すように、シアトルオフィスに新しいデバイスを導入してください。

* DLPポリシーがトリガーされた際に通知するシステムを実装する。
* litware.comテナントに対して、安全な添付ファイルポリシーを設定します。
技術要件
Litwareは、以下の技術要件を特定しています。
* SharePoint Online サイト、OneDrive アカウント、および Microsoft Teams チャネル メッセージに保存されているすべてのデータに対して、保持設定が自動的に適用され、データは 5 年間保持される必要があります。
添付ファイルを含む電子メールメッセージは即座に配信されなければならず、スキャンが完了するまで添付ファイルのためのプレースホルダーが提供されなければなりません。
シアトルオフィスにあるすべてのWindows 10デバイスは、Azure ADに参加または登録される際に、Intuneに自動的に登録される必要があります。
* コンプライアンス ポリシーが割り当てられていないデバイスは、Microsoft Endpoint Manager 管理センターで「非準拠」の状態を表示する必要があります。
DLPポリシーがトリガーされると、Microsoft 365コンプライアンスセンターに通知が表示される必要があります。
ユーザー2には、以下の活動に関する監査ログを確認する権限が付与されている必要があります。
- Microsoft Exchange Online での管理者アクティビティ
- SharePoint Online での管理者アクティビティ
- Azure AD での管理者アクティビティ
ユーザーは、Web版Officeを使用して文書に機密ラベルを適用できる必要があります。
デバイスのプロビジョニングには、可能な限りWindows Autopilotを使用する必要があります。
DLPポリシーは、以下の要件を満たすように作成する必要があります。
機密情報は、Microsoft Teamsのチャットセッション、会議、またはチャネルメッセージで共有してはなりません。
・社内製品コードまたはサプライヤーID番号を含むメッセージはブロックして削除する必要があります。
最小権限の原則を適用しなければならない。

参照：
https://docs.microsoft.com/en-us/mem/analytics/overview

Explanation:

説明