参照：
https://docs.microsoft.com/en-us/cloud-app-security/file-filters

説明

参考文献:
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/atp-advanced-audit-policy

トピック 3、Contoso, Ltd
既存の環境
インフラストラクチャー
ネットワークには、Microsoft Azure Active Directory (Azure AD) テナントに同期されている contoso.com という名前の Active Directory ドメインが含まれています。パスワードライトバックが有効になっています。
ドメインには、Windows Server 2016 を実行するサーバーが含まれています。ドメインには、Windows 10 Enterprise を実行するラップトップおよびデスクトップ コンピューターが含まれています。
各クライアント コンピュータには 1 つのボリュームがあります。
各オフィスは NAT デバイスを使用してインターネットに接続します。オフィスの IP アドレスは次の表に示されています。

名前付きロケーションは、次の表に示すように Azure AD で定義されます。

[多要素認証] ページから、198.35.3.0/24 のアドレス スペースが信頼できる IP リストに定義されます。
Azure Multi-Factor Authentication (MFA) は、財務部門のユーザーに対して有効になっています。
テナントには、次の表に示すユーザーが含まれます。

テナントには、次の表に示すグループが含まれています。

カスタマー ロックボックスは Microsoft 365 で有効になっています。
Microsoft Intune の構成
Intune に登録されているデバイスは、次の表に示すように構成されています。

Intune のデバイス コンプライアンス ポリシーは、次の表に示すように構成されています。

デバイス コンプライアンス ポリシーには、次の表に示す割り当てがあります。

[コンプライアンス ポリシーが割り当てられていないデバイスをマークする] 設定が [準拠] に設定されます。
要件
技術的要件
Contoso は次の技術要件を特定します。
最小特権の原則を使用する
User1 がレポート閲覧者の役割をユーザーに割り当てられるようにする
User6 がカスタマー ロックボックスの要求をできるだけ早く承認するようにする User9 が Azure AD Privileged Identity Management を実装できるようにする

説明

参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies?redirectSourcePath=%252fen-

参照：
https://docs.microsoft.com/bs-latn-ba/azure/active-directory/privileged-identity-management/pim-how-to-config
https://docs.microsoft.com/bs-latn-ba/azure/active-directory/privileged-identity-management/pim-how-to-change