参考文献:
https://docs.microsoft.com/en-us/sccm/comanage/tutorial-co-manage-clients
トピック3、Contoso Ltd、ケース2
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
Contoso には、次の表に示すユーザーとコンピューターがあります。

同社には、IT、人事 (HR)、法務 (LEG)、マーケティング (MKG)、財務 (FIN) の各部門があります。
Contoso は Microsoft Store for Business を使用しており、最近 Microsoft 365 サブスクリプションを購入しました。
当社はフェニックスに新しい支店を開設します。フェニックス支店の従業員のほとんどは在宅勤務となります。
既存の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) に同期されている contoso.com という名前の Active Directory ドメインが含まれています。
すべてのメンバー サーバーは Windows Server 2016 を実行します。すべてのラップトップとデスクトップ コンピューターは Windows 10 Enterprise を実行します。
コンピューターはMicrosoft System Center Configuration Managerを使用して管理されています。モバイルデバイスはMicrosoft Intuneを使用して管理されています。
コンピューターの命名規則は、部門の頭字語、ハイフン、そして4つの数字です（例：FIN-6785）。すべてのコンピューターはオンプレミスのActive Directoryドメインに参加しています。
各部門には組織単位（OU）があり、そのOUには「Computers」という子OUが含まれます。各コンピュータアカウントは、それぞれの部門の「Computers」OUに属します。
Intune 構成

要件
計画された変更
Contoso は次の変更を実装する予定です。
* フェニックスオフィスのユーザーに新しいコンピューターを提供します。新しいコンピューターにはWindows 10 Proがプリインストールされており、既に購入済みです。
* App1 という名前の無料の Microsoft Store for Business アプリの使用を開始します。
* コンピューターの共同管理を実装します。
技術要件:
Contoso は次の技術要件を満たす必要があります。
* Group4 というグループ内のユーザーが、Intune に登録されているデバイスからのみ Microsoft Exchange Online にアクセスできることを確認します。
* Windows Autopilot を使用して、Phoenix オフィス ユーザーのコンピューターに Windows 10 Enterprise を展開します。
* Windows Analytics を使用して、LEG 部門のコンピューターを監視します。
* HR 部門の新しいコンピューター用のプロビジョニング パッケージを作成します。
* iOS デバイスによる診断および使用状況テレメトリ データの送信をブロックします。
* 可能な限り、最小権限の原則を使用します。
* MKG 部門のユーザーが App1 を使用できるようにします。
* IT 部門向けの共同管理のパイロット。