解説・参考：
参考文献:
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-manage-in-organization オペレーティング システムの展開と更新テストレット 2 これはケース スタディです。ケーススタディの時間は個別に設定されていません。各ケースを完了したいだけの試験時間を使用できます。ただし、この試験には追加のケース スタディやセクションがある場合があります。指定された時間内にこの試験に含まれるすべての問題を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供されている情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する資料やその他のリソースが含まれている場合があります。このケース スタディでは、各質問は他の質問とは無関係です。
このケース スタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左ペインのボタンを使用してケース スタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題ステートメントなどの情報が表示されます。質問に答える準備ができたら、[質問] ボタンをクリックして質問に戻ります。
概要
Contoso, Ltd は、モントリオールに本社があり、シアトルとニューヨークに 2 つの支社があるコンサルティング会社です。
Contoso には、次の表に示すユーザーとコンピューターがあります。

同社には、IT、人事 (HR)、法務 (LEG)、マーケティング (MKG)、財務 (FIN) の各部門があります。
Contoso はビジネス向け Microsoft Store を使用しており、最近 Microsoft 365 サブスクリプションを購入しました。
同社はフェニックスに新しい支社を開設しています。Phoenix オフィスのほとんどのユーザーは自宅で仕事をします。
既存の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) に同期されている contoso.com という名前の Active Directory ドメインが含まれています。
すべてのメンバー サーバーは Windows Server 2016 を実行します。すべてのラップトップとデスクトップ コンピューターは Windows 10 Enterprise を実行します。
コンピューターは、Microsoft System Center Configuration Manager を使用して管理されます。モバイル デバイスは、Microsoft Intune を使用して管理されます。
コンピュータの命名規則は、部門の頭字語、ハイフン、4 つの数字の順です (例: FIN-6785)。すべてのコンピューターがオンプレミスの Active Directory ドメインに参加しています。
各部門には、Computers という名前の子 OU を含む組織単位 (OU) があります。各コンピューター アカウントは、それぞれの部門のコンピューター OU にあります。
Intune 構成

要件
変更予定
Contoso は、次の変更を実装する予定です。
* Phoenix オフィスのユーザーに新しいコンピューターを提供します。新しいコンピューターには Windows 10 Pro がプレインストールされており、既に購入済みです。
* App1 という無料のビジネス向け Microsoft Store アプリの使用を開始します。
* コンピューターの共同管理を実装します。
技術要件:
Contoso は、次の技術要件を満たす必要があります。
* Group4 という名前のグループのユーザーが、Intune に登録されているデバイスからのみ Microsoft Exchange Online にアクセスできることを確認してください。
* Windows Autopilot を使用して、Phoenix オフィス ユーザーのコンピューターに Windows 10 Enterprise を展開します。
* Windows Analytics を使用して、LEG 部門のコンピューターを監視します。
* 人事部門で新しいコンピューター用のプロビジョニング パッケージを作成します。
* iOS デバイスが診断および使用状況のテレメトリ データを送信するのをブロックします。
* 可能な限り最小権限の原則を使用してください。
* MKG 部門のユーザーが App1 を使用できるようにします。
* IT 部門のパイロット共同管理。