トピック2、Litware Inc
既存の環境
現在のビジネスモデル
ロサンゼルスのオフィスには500人の開発者がいます。開発者は11:00から22:00までの柔軟な時間で働きます。Litwareには、Microsoft System Center 2012 R2ConfigurationManagerが展開されています。発見中に、会社は、ユーザーが顧客の銀行口座情報を内部および外部の受信者に電子メールで送信しているプロセスを発見します。
現在の環境
ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されるActiveDirectoryドメインが含まれています。フォレストとドメインの機能レベルは、Windows Server2012R2です。すべてのドメインコントローラーは、Windows Server2012R2を実行します。
Litwareには、次の表に示すコンピューターがあります。

開発部門は、AzureDevOpsのプロジェクトを使用してアプリケーションを構築します。
営業部門の従業員のほとんどは請負業者です。各請負業者には、Windows 10を実行するコンピューターが割り当てられます。各契約の終了時に、コンピューターは異なる請負業者に割り当てられます。現在、コンピューターはIT部門によって手動で再プロビジョニングされています。
問題の説明
Litwareは、ネットワーク上の次の問題を識別します。
ロサンゼルスオフィスの従業員は、更新がダウンロードされているときにインターネットのパフォーマンスが遅いと報告しています。従業員はまた、アップデートがインストールされると、かなりのリソースを頻繁に消費すると報告しています。アップデート設定は、アップデート展示に示されているように構成されています。（[更新]ボタンをクリックします。）管理者は、AzureDevOpsのプロプライエタリアプリケーションのソースコードが外部で共有されていると考えています。
営業部門のコンピューターの再プロビジョニングには時間がかかりすぎます。
要件
ビジネス目標
Litwareは、会社所有のすべてのWindows10コンピューターの共同管理に移行する予定です。可能な限り、Litwareはハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理の要件
Litwareは、次のデバイス管理要件を識別します。
営業部門の従業員が銀行口座情報を含む電子メールを転送しないようにします。
開発者がサインインするすべてのコンピューターからMicrosoftEdgeのお気に入りにアクセスできることを確認します。
研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーするのを防ぎます。
技術要件
Litwareは、計画された展開に関する次の技術要件を識別します。
Windows AutoPilotを使用して、営業部門のコンピューターを再プロビジョニングします。
Azure DevOpsのプロジェクトには、企業ネットワークからのみアクセスできることを確認してください。
ユーザーがPINを使用してAzureADに参加しているコンピューターにサインインできることを確認します。PINは30日ごとに期限切れになる必要があります。
Windows AutoPilotを使用する場合は、Out of Box Experience（OOBE）中に会社名とロゴが表示されることを確認してください。
展示物