以下の説明を参照してください。
説明
セーフリンクポリシーを設定する必要があります。
* Office 365 Security＆Compliance管理センターにアクセスします。
*[脅威の管理]>[ポリシー]>[セーフリンク]に移動します。
* [組織全体に適用されるポリシー]セクションで、[デフォルト]を選択し、[編集]アイコンをクリックします。
* [次のURLをブロックする]セクションに、*。fabrikam.comと入力します。これは、質問の最初の要件を満たしています。
* [メール以外のコンテンツに適用される設定]セクションで、[ユーザーが安全なリンクをクリックしたときに追跡しない]というラベルの付いたチェックボックスをオフにします。これは、質問の2番目の要件を満たしています。
*[保存]をクリックして変更を保存します。
参照：
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/set-up-atp-safe-links-policies?view

説明

Explanation:
参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/search-the-audit-log-in-security-and-compliance

以下の説明を参照してください。
説明
Office 356ラベルの作成は、2段階のプロセスです。最初のステップは、名前、説明、保持ポリシーを含む実際のラベルを作成し、コンテンツをレコードとして分類することです。これが完了すると、2番目のステップでは、ラベルを公開して自動的に適用する特定の場所を指定するラベル付けポリシーを使用してラベルを展開する必要があります。
Office 365ラベルを作成するには、次の手順に従います。
1.セキュリティおよびコンプライアンスセンターを開きます。
2.分類をクリックします。
3.ラベルをクリックします。
4.ラベルには、次のような構成が必要です。ラベルに名前を付ける（名前）、管理者の説明を追加する（管理者の説明）、ユーザーの説明を追加する（ユーザーの説明）。
5.構成が完了したら、[次へ]をクリックします。
6.左側のメニューの[ラベル設定]をクリックします。
7.ラベル設定を構成する必要があります。この画面では、保持スイッチを次のいずれかに切り替えることができます
「オン」または「オフ」。「オン」を選択すると、「このラベルがコンテンツに適用される場合」という質問に2つのオプションのいずれかで答えることができます。最初のオプションはです。選択ボックスから、保持の長さを選択でき、保持の終了時に実行されるアクションを選択できます。3つのアクションは、データを削除するか、レビューのために承認フローをトリガーするか、または何もアクションを実行できないことです。2番目のオプションは、指定された時間が経過した後、またはデータの経過時間に基づいてデータを保持しないことです。と
8.これでラベルが作成されました。
ラベルポリシーを作成するには、次の手順に従います。
1.セキュリティおよびコンプライアンスセンターを開く
2. [データガバナンス、保持]をクリックします
3.画面上部の[ラベルポリシー]ボックスを選択します。と
4.現在2つのオプションがあります。1つ目はです。組織がエンドユーザーに手動でラベルを適用することを希望する場合、これは選択するオプションです。これはロケーションベースであることに注意してください。2番目のオプションは、ラベルを自動適用することです。自動適用を使用すると、指定された基準を満たしたときにラベルを自動的に適用することができます。
参照：
https://www.maadarani.com/office-365-classification-and-retention-labels/

説明
参照：
https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/concept-sign-ins
トピック1、Fabrikaminc。
概要
Fabrikam、Inc.は、提携小売店を通じて製品を販売する製造会社です。Fabrikamには、ヨーロッパ中のオフィスに5,000人の従業員がいます。
既存の環境
ネットワークインフラストラクチャ
ネットワークには、fabrikam.comという名前のActiveDirectoryフォレストが含まれています。Fabrikamには、ハイブリッドMicrosoft Azure Active Directory（Azure AD）環境があります。
同社は特定のアプリケーション用にいくつかのオンプレミスサーバーを維持していますが、ほとんどのエンドユーザーアプリケーションはMicrosoft365E5サブスクリプションによって提供されています。
問題の説明
Fabrikamは、次の問題を識別します。
*先週の金曜日から、ITチームは件名に「異常なID同期通知」を含む自動電子メールメッセージを受信して​​います。
*最近、マルウェアを含む電子メールの添付ファイルを開いたユーザーが何人かいました。マルウェアを削除するプロセスには時間がかかりました。
要件
計画された変更
Fabrikamは、次の変更を実装する予定です。
* Fabrikamは、ActiveDirectoryへの疑わしいサインインを監視および調査する予定です。
* Fabrikamは、Microsoft 365アプリケーション管理に保存されているデータの一部へのアクセスをパートナーに提供する予定です。Fabrikamは、ワークロードアプリケーションを管理するための次のアプリケーション要件を識別します。
*ユーザー管理者はさまざまな国で作業します
*ユーザー管理者はAzureActiveDirectory管理センターを使用します
* Admin1およびAdmin2という名前の2人の新しい管理者は、MicrosoftExchangeOnlineのみのセキュリティ要件の管理を担当します。Fabrikamは次のセキュリティ要件を識別します。
*ユーザー管理者によるAzureActiveDirectory管理センターへのアクセスは、7日ごとに確認する必要があります。管理者が3日以内にアクセス要求に応答しない場合は、アクセスを削除する必要があります
* Microsoft 365ワークロードを管理するユーザーは、一度に最大3時間の管理タスクの実行のみを許可する必要があります。グローバル管理者はこの要件を免除する必要があります
*ユーザーが外部ユーザーを招待して会社のデータを表示できないようにする必要があります。グローバル管理者とUser1という名前のユーザーのみが招待状を送信できる必要があります
* Azure Advanced Threat Protection（ATP）は、ActiveDirectoryのドメイン管理者などの機密グループのセキュリティグループの変更をキャプチャする必要があります
*ワークロード管理者は、匿名または見慣れない場所からサインインする場合、多要素認証（MFA）を使用する必要があります
*管理者がAzureADに対して認証するときに、ユーザー管理者の場所を監査する必要があります
*マルウェアを含む添付ファイルを含む電子メールメッセージは、添付ファイルなしで配信する必要があります
*可能な限り最小特権の原則を使用する必要があります