Explanation:
コンプライアンススコア
Microsoft Purview Compliance Manager では、コンプライアンス スコアは、コンプライアンスとデータ保護のリスクを軽減する改善策の完了状況を測定する指標です。Microsoft はこのスコアを、規制基準とデータ保護ベースライン全体にわたるコンプライアンス体制を定量化できる指標と説明しています。Compliance Manager で推奨される各改善策にはポイントが割り当てられ、これらの対策を完了、テスト、および証明することでスコアが上がります。ポイントはリスクに応じて重み付けされるため、リスク軽減効果の高いコントロールを実装すると、全体のスコアに大きく貢献します。Microsoft はまた、コンプライアンス スコアは運用上の進捗状況を示す指標であり、コンプライアンスの認証や法的判断ではないと明言していますが、GDPR、ISO/IEC 27001、NIST 800-53、Microsoft Data Protection Baselines などのフレームワーク全体にわたるコントロールの実装状況を追跡、優先順位付け、および実証することを可能にします。
対照的に、Microsoft Purview コンプライアンス ポータルのレポートは、レポートとインサイト (DLP、内部リスク、監査など) を提供しますが、リスク軽減の進捗状況を統一的に評価する指標は算出しません。トラスト センターは、セキュリティ、プライバシー、コンプライアンスへの取り組みに関する透明性を確保するための Microsoft の公開サイトであり、トラスト ドキュメント (監査レポート、認証、ホワイト ペーパー) は、証拠と参考資料を提供します。これらのいずれも、コンプライアンス スコアのように、製品内でポイントベースの進捗状況評価を提供するものではありません。

Explanation:

MicrosoftのハイブリッドIDに関するガイダンスでは、Microsoft Entra Connect（旧Azure AD Connect）は、オンプレミスのAD DSからMicrosoft EntraテナントにIDを同期し、ハイブリッドIDを実現するために使用されるツールであると説明されています。Microsoftによると、ハイブリッドIDは、オンプレミスのディレクトリとクラウドのディレクトリを接続することで実現され、ユーザーは単一のIDで両方の環境にアクセスできるようになります。これには2つのMicrosoft 365テナントは必要なく、オンプレミスのAD DSと統合された1つのMicrosoft Entraテナントが必要です。
認証モデル（パスワードハッシュ同期（PHS）、パススルー認証（PTA）、フェデレーション（AD FS））の場合、Microsoft は、ユーザー オブジェクトが Entra ID に存在し、一貫した ID を維持しながらクラウド サービスに対して認証できるように、ディレクトリ同期が必要であると規定しています。そのため、ハイブリッド ID の基盤となる同期を実装するために Entra Connect が使用され、2 つの M365 テナントは不要です。また、Microsoft クラウド サービス全体でハイブリッド ID を認証するには、AD DS と Entra ID 間の同期が必要です。

参照：
https://docs.microsoft.com/en-us/microsoft-365/security/defender/threat-analytics?view=o365-worldwide