参照：
https://docs.microsoft.com/en-us/microsoft-365/solutions/groups-naming-policy?view=o365-worldwide

説明/参照:
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/concept-sign-ins
テストレット 2
概要
Litware, Inc. は、シカゴの本社に 1,000 人のユーザーを擁し、別のオフィスに 100 人のユーザーを抱える金融会社です。
サンフランシスコ支社。
既存の環境
内部ネットワークインフラストラクチャ
ネットワークには単一のドメイン フォレストが含まれています。フォレストの機能レベルは Windows Server 2016 です。
ユーザーは、Active Directory で定義されているサインイン時間制限の対象となります。
ネットワークの IP アドレス範囲は次の表に示されています。

オフィスはマルチプロトコル ラベル スイッチング (MPLS) を使用して接続します。
ネットワークでは次のオペレーティング システムが使用されています。
Windowsサーバー2016

Windows 10 エンタープライズ

Windows 8.1 エンタープライズ

内部ネットワークには、次の表に示すシステムが含まれています。

Litware はサードパーティの電子メール システムを使用します。
クラウドインフラストラクチャ
Litware は最近、すべてのユーザーを対象とした Microsoft 365 サブスクリプション ライセンスを購入しました。
Microsoft Azure Active Directory (Azure AD) Connect がインストールされており、デフォルトの認証を使用します
設定。ユーザー アカウントはまだ Azure AD に同期されていません。
次の表に示す Microsoft 365 ユーザーとグループがあります。

計画された変更
Litware は次の変更を実装する予定です。
電子メール システムを Microsoft Exchange Online に移行する

Azure AD Privileged Identity Management を実装する

セキュリティ要件
Litware では、次のセキュリティ要件が特定されています。
すべての Azure AD ユーザー アカウントを含む Group2 という名前のグループを作成します。Group2 は次のことに慣れます。

Windows Analytics への制限付きアクセスを提供する
Azure Information Protection ポリシーをパイロットに適用するために使用される Group3 という名前のグループを作成します。

ユーザー。Group3 にはユーザー アカウントのみを含める必要があります
Azure Advanced Threat Protection (ATP) を使用して、フォレストを標的とするセキュリティの脅威を検出します。

Active Directory からロックアウトされたユーザーが Azure AD および Active Directory にサインインできないようにする

User1 に対するコンプライアンス管理者ロールの永続的適格割り当てを実装します。

ドメインに参加しているサーバー上で Windows Defender と Windows Defender ATP を統合する

デフォルトでゲスト ユーザー アカウントの Azure リソースへのアクセスを禁止する

ドメインに参加しているすべてのコンピューターが Azure AD に登録されていることを確認する

多要素認証 (MFA) の要件
Microsoft Office 365 と Azure のセキュリティ機能は、パイロット Azure ユーザー アカウントを使用してテストされます。
MFA をテストするための次の要件を特定します。
パイロット ユーザーは、シカゴ オフィスの内部ネットワークからサインインしない限り、MFA を使用する必要があります。

MFA はシカゴ オフィスの内部ネットワークでは使用しないでください。
認証試行が疑わしい場合は、ユーザーの場所に関係なく、MFA を使用する必要があります。

正当な認証試行の中断は最小限に抑える必要があります

一般的な要件
Litware は、Active Directory フォレストへの追加のサーバーとサービスの展開を最小限に抑えたいと考えています。

説明

参考文献:
https://docs.microsoft.com/en-us/office365/securitycompliance/labels