参照：
D18912E1457D5D1DDCBD40AB3BF70D5D
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/permissions-in-the-security-andcom

トピック 1、Fabrikam、ケース スタディ
概要
これはケース スタディです。ケース スタディは個別に時間制限されません。各ケース スタディを完了するのに必要なだけの試験時間を使用できますが、この試験には追加のケース スタディとセクションがある場合があります。与えられた時間内にこの試験に含まれるすべてを完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供される参照情報が必要になります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。各質問は、このケース スタディ内の他の質問とは独立しています。
このケース スタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを始めるには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケース スタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に回答する準備ができたら、[質問] ボタンをクリックして質問に戻ります。
クラウド環境
Fabrikam には、次のリソースを含む Microsoft 365 テナントがあります。
* corp.fabrikam.com という名前のオンプレミスの Active Directory ドメインと同期する Azure Active Directory (Azure AD) テナント
* 会社で使用されるすべてのサポート対象クラウド アプリケーション用に構成された Microsoft Cloud App Security コネクタ 一部のユーザーは会社の Dropbox アカウントを持っています。
コンプライアンス構成
Fabrikam は、Microsoft 365 コンプライアンス センターに次の機能を備えています。
* データ損失防止 (DLP) ポリシーが構成されています。ポリシーはユーザーにツールヒントを表示します。ユーザーは、DLP ポリシー違反を無効にするビジネス上の正当性を提供できます。
* Azure Information Protection 統合ラベル スキャナーがインストールされ、構成されています。
* Fabrikam Confidential という名前の機密ラベルが構成されています。
既存のサードパーティ記録管理システムは、コンプライアンス部門によって管理されています。
人事管理システム
HR 部門には、従業員情報を含む Azure SQL データベースがあります。各従業員には、一意の 12 文字の英数字 ID があります。データベースには、給与情報、生年月日、個人の連絡先の詳細など、機密の雇用属性が含まれています。
オンプレミス環境
Windows Server 2019 を実行し、Data という名前の共有フォルダーに Microsoft Office ドキュメントを保存するオンプレミスのファイル サーバーがあります。
すべてのエンドユーザー コンピューターは corp.fabrinkam.com ドメインに参加しており、サードパーティのマルウェア対策アプリケーションを実行しています。
販売契約
営業部門のユーザーは、顧客から電子メールで販売契約書の草案を受け取ります。販売契約書は顧客によって作成され、標準形式ではありません。
就職応募
就職申込書と履歴書は人事部門のマネージャーが受け取り、メールボックス、Microsoft SharePoint Online サイト、OneDrive for Business フォルダー、または Microsoft Teams チャネルに保存されます。
就職申込書は SharePoint Online からダウンロードされ、各申込書にシリアル番号が割り当てられます。
履歴書は応募者によって作成され、形式は自由です。
人事要件
機密の従業員属性を含むドキュメントが外部で共有された場合に、人事部門に DLP ポリシー違反を通知する DLP ポリシーを作成する必要があります。DLP ポリシーでは、人事部門データベースの CSV エクスポートから派生した Exact Data Match (EDM) 分類を使用する必要があります。
人事部門は、雇用申請を処理するための次の要件を特定します。
* 履歴書は、過去に受け取った他の履歴書との類似性に基づいて自動的に識別される必要があります
※求人応募書類および履歴書は、応募受付後2年を経過すると自動的に削除されます。
* 応募シリアル番号が記載された書類やメールは自動的に識別され、就職応募としてマークされます。
販売要件
「販売契約」という名前の機密ラベルは、すべてのドラフト販売契約と確定販売契約に自動的に適用する必要があります。
コンプライアンス要件
Fabrikam では、次のコンプライアンス要件を特定しています。
* すべての DLP ポリシーは、コンピューターへの変更を最小限に抑えて、Windows 10 を実行するコンピューターに適用する必要があります。
* コンプライアンス部門のユーザーは、DLP 違反に関するツールヒント通知を受け取ったときに提供される正当性を確認する必要があります。
* Fabrikam Confidential 機密ラベルが適用されたドキュメントが Dropbox にアップロードされた場合、ファイルは自動的に削除される必要があります。 - Fabrikam Confidential 機密ラベルは、ドキュメント フッターに次の文字列が含まれる Data 共有フォルダー内の既存の Microsoft Word ドキュメントに適用する必要があります: Company use only。
* ユーザーは、電子メールメッセージが暗号化されて送信されることを手動で選択できる必要があります。暗号化にはOfficeが使用されます。
365 メッセージ暗号化 (OME) v2。Fabrikam Confidential 機密ラベルが適用された添付ファイルを含むすべての電子メールは、OME を使用して自動的に暗号化される必要があります。
* サードパーティのレコード管理システムで構成されている既存のポリシーは、Microsoft 365 コンプライアンス センターのレコード管理を使用して置き換える必要があります。コンプライアンス部門は、既存のポリシーをエクスポートし、Microsoft 365 のレコード管理と互換性のある一致するラベルとポリシーを含む CSV ファイルを作成することを計画しています。CSV ファイルを使用して、Microsoft 365 でレコード管理を構成する必要があります。
経営要件
メールが完全に削除された場合でも、メール受信後最大 3 年間は Fabrikam の幹部が受信したすべてのメールを復元できる必要があります。

説明