解説・参考：
ポリシーとプロファイル
テストレット 1
これは事例研究です。ケーススタディの時間は個別に設定されていません。各ケースを完了したいだけの試験時間を使用できます。ただし、この試験には追加のケース スタディやセクションがある場合があります。指定された時間内にこの試験に含まれるすべての問題を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供されている情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する資料やその他のリソースが含まれている場合があります。このケース スタディでは、各質問は他の質問とは無関係です。
このケース スタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左ペインのボタンを使用してケース スタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題ステートメントなどの情報が表示されます。質問に答える準備ができたら、[質問] ボタンをクリックして質問に戻ります。
総括
Litware, Inc. は、3,000 人の従業員を抱える国際的な製造会社です。同社には、販売、マーケティング、研究、人事 (HR)、開発、および IT の各部門があります。
Litware は、ニューヨークとロサンゼルスに 2 つの主要オフィスを構えています。Litware はアジアに 5 つの支店を持っています。
既存の環境
現在のビジネスモデル
ロサンゼルス オフィスには 500 人の開発者がいます。開発者は、午前 11 時から午後 10 時まで柔軟に勤務できます。
Litware には、Microsoft System Center 2012 R2 Configuration Manager が展開されています。
調査中に、同社は、ユーザーが顧客の銀行口座情報を社内外の受信者に電子メールで送信しているプロセスを発見しました。
現在の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) に同期されている Active Directory ドメインが含まれています。
フォレストとドメインの機能レベルは Windows Server 2012 R2 です。すべてのドメイン コントローラーは Windows Server 2012 R2 を実行します。
Litware には、次の表に示すコンピューターがあります。

開発部門は、Azure DevOps のプロジェクトを使用してアプリケーションを構築します。
営業部門の従業員のほとんどは請負業者です。各請負業者には、Windows 10 を実行するコンピューターが割り当てられます。各契約の終了時に、コンピューターは別の請負業者に割り当てられます。現在、コンピューターは IT 部門によって手動で再プロビジョニングされています。
問題の説明
Litware は、ネットワーク上の次の問題を特定します。
* ロサンゼルス オフィスの従業員は、アップデートのダウンロード中にインターネットのパフォーマンスが低下したと報告しています。従業員はまた、更新プログラムをインストールすると、かなりのリソースを頻繁に消費すると報告しています。
更新設定は、更新資料に示されているように構成されています。([更新] ボタンをクリックします。)
* 経営陣は、Azure DevOps のプロプライエタリ アプリケーションのソース コードが外部で共有されているのではないかと疑っています。
* 営業部門のコンピュータの再プロビジョニングに時間がかかりすぎる。
要件
ビジネス目標
Litware は、会社所有のすべての Windows 10 コンピューターを共同管理に移行する予定です。可能な限り、Litware はハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
デバイス管理要件
Litware は、次のデバイス管理要件を識別します。
* 営業部門の従業員が銀行口座情報を含む電子メールを転送できないようにします。
* 開発者がサインインするすべてのコンピューターから Microsoft Edge のお気に入りにアクセスできることを確認します。
* 研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーするのを防ぎます。
技術要件
Litware は、計画された展開のための次の技術要件を特定します。
* Windows AutoPilot を使用して、営業部門のコンピューターを再プロビジョニングします。
* Azure DevOps のプロジェクトには、企業ネットワークからのみアクセスできることを確認してください。
* ユーザーが PIN を使用して Azure AD に参加しているコンピューターにサインインできることを確認します。PIN の有効期限は
30日。
* Windows AutoPilot を使用している場合、Out of Box Experience (OOBE) 中に会社名とロゴが表示されることを確認します。
展示品