説明
グラフィカル ユーザー インターフェイス、自動生成されるテキスト説明

参照：
https://docs.microsoft.com/en-us/exchange/create-or-modify-a-mobile-device-mailbox-policy-exchange-2013-he

トピック 3、Fabrikam, Inc
既存の環境
ネットワーク環境
Fabrikam のオンプレミス ネットワークには、fabrikam.com という名前の Active Directory ドメインが含まれています。
Fabrikam には、fabrikam.com という名前の Microsoft 365 テナントがあります。すべてのユーザーは Microsoft 365 Enterprise E5 ライセンスを持っています。
ユーザー アカウントは、Active Directory ドメイン サービス (AD DS) と Microsoft 365 テナントの間で同期されます。
Fabrikam.com には、次の表に示すユーザーとデバイスが含まれています。

Fabrikam は現在、複数の携帯電話会社からモバイル デバイスをリースしています。
Microsoft Exchange Online環境
すべてのユーザーには、FilesPolicy という名前の Outlook Web App ポリシーが割り当てられます。
Exchange Online ではインプレース アーカイブが無効になっています。
次の表に示すユーザーがいます。

User1 と User3 は、iOS および Android 用の Microsoft Outlook を使用して、モバイル デバイスから電子メールにアクセスします。User2 はネイティブの Android 電子メール アプリを使用しています。
Microsoft Defender for Office 365 の安全なリンク ポリシーは、fabrikam.com テナントに適用されます。マーケティング部門は、FabrikamProject という名前のメールが有効なパブリック フォルダーを使用しています。
デフォルトの MRM ポリシーは、fabrikam.com テナントに対して無効になっています。
問題の声明
Fabrikam は次の問題を特定しています。
ユーザーは、埋め込みリンクを含むフィッシングメールを受け取ったと報告しています。
ユーザーは Web 上の Outlook を使用するときに、ASPX ファイルをダウンロードして保存します。
Fabrikam と Litware 間の電子メールは、転送中に暗号化されません。
User2 は、モバイル デバイスを紛失したと報告しています。
要件
計画された変更
Fabrikam は次の変更を実装する予定です。
Web 上の Outlook ユーザーが ASPX 拡張子を持つ添付ファイルをダウンロードできないように FilesPolicy を構成します。
新しいスマートボードを購入し、Exchange Online の予約リソースとしてスマートボードを構成します。
新しいスマートボードは最大 1 時間のみ予約できるようにしてください。
Admin1 のみが新しいスマートボードの予約リクエストを承認または拒否できるようにします。
単一のモバイル デバイス オペレータに移行することで、モバイル デバイスのコストを標準化します。
FabrikamProject パブリック フォルダーを Microsoft SharePoint Online に移行します。
マーケティング部門のユーザーに対してインプレース アーカイブを有効にします。
Fabrikam と Litware 間のすべての電子メールを暗号化します。
技術的要件
Fabrikam は次の技術要件を特定します。
FabrikamProject 用に計画されている Sharepoint サイトには、過去 12 か月間に作成されたコンテンツのみが含まれていることを確認してください。
FilesPolicy ポリシーで現在ブロックまたは許可されているように構成されている既存のファイル タイプは、そのままにしておく必要があります。
ユーザーが退職したら、ライセンスを削除し、Admin1 と Admin2 がメールボックスにアクセスできるようにします。
モバイル デバイスと各デバイスのモバイル デバイス オペレーターを特定するレポートを生成します。
最小特権の原則を使用します。
管理労力を最小限に抑えます。
保存要件
Fabrikam は、すべてのユーザーに対して次の保持要件を特定します。
ユーザーが 1 年後に削除されるアイテムにタグを付けられるようにします。
ユーザーが 2 年後に削除されるアイテムにタグを付けられるようにします。
ユーザーが 1 年後にアーカイブされるアイテムにタグを付けられるようにします。
迷惑メール フォルダー内のアイテムは 30 日後に自動的に削除されます。
送信済みアイテム フォルダー内のアイテムは 300 日後に自動的に削除されます。
保持タグのないアイテムは、作成されてから 2 年後にアーカイブ メールボックスに移動され、作成されてから 7 年後に完全に削除されるようにしてください。

参照：
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/atp-safe-attachments?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/atp-safe-attachments?view=o365-worldwide#dynamic-delivery-in-safe-attachments-policies

説明/参照:
https://docs.microsoft.com/en-us/exchange/shared-free-busy