Explanation:

参照：
https://github.com/MicrosoftDocs/IntuneDocs/blob/master/intune/app-protection-policy.md
https://docs.microsoft.com/en-us/azure/information-protection/configure-usage-rights#do-not-forward-option-for-emails
トピック1、Litware社
これはケーススタディです。ケーススタディには個別の時間制限はありません。各ケースを完了するために、試験時間を自由に使うことができます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。与えられた時間内に試験に含まれるすべての問題を完了できるよう、時間配分をしっかり行う必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他の資料が含まれている場合があります。各質問は、このケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、解答を確認し、次のセクションに進む前に修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックしてください。質問に答える前に、左側のペインにあるボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存環境、問題点などの情報が表示されます。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ってください。
既存の環境
現在のビジネスモデル
ロサンゼルスオフィスには500人の開発者がいます。開発者たちは午前11時から午後10時までの柔軟な勤務時間で働いています。
Litware社はMicrosoft System Center 2012 R2 Configuration Managerを導入している。調査中に、同社はユーザーが顧客の銀行口座情報を社内外の受信者に電子メールで送信しているプロセスを発見した。
現在の環境
このネットワークには、Microsoft Azure Active Directory (Azure AD) と同期された Active Directory ドメインが含まれています。フォレストおよびドメインの機能レベルは Windows Server 2012 R2 です。すべてのドメインコントローラーは Windows Server 2012 R2 を実行しています。
Litware社は、以下の表に示すコンピュータを保有しています。

開発部門は、Azure DevOpsのプロジェクト機能を使用してアプリケーションを構築しています。
営業部門の従業員のほとんどは契約社員です。各契約社員にはWindows 10を搭載したコンピュータが割り当てられます。契約期間が終了すると、コンピュータは別の契約社員に割り当てられます。現在、コンピュータの再設定はIT部門が手動で行っています。
問題提起
Litwareはネットワーク上で以下の問題を検出しました。
ロサンゼルスオフィスの従業員から、アップデートのダウンロード中にインターネット接続が遅くなるという報告があった。また、アップデートのインストール時にかなりのリソースが消費されるという報告もあった。
更新設定は、更新の図に示すように構成されています。（[更新]ボタンをクリックしてください。）経営陣は、Azure DevOps 内の独自アプリケーションのソースコードが外部に共有されているのではないかと疑っています。
営業部門のコンピューターを再設定するには時間がかかりすぎる。
要件
ビジネス目標
Litwareは、自社所有のWindows 10搭載コンピュータすべてについて、共同管理への移行を計画している。Litwareは、可能な限りハードウェアとソフトウェアのコストを最小限に抑えたいと考えている。
デバイス管理の要件
Litwareは、以下のデバイス管理要件を特定しています。
営業部門の従業員が銀行口座情報を含むメールを転送できないようにする。
開発者がサインインするすべてのコンピューターから、Microsoft Edgeのお気に入りにアクセスできることを確認してください。
研究部門の従業員が、信頼できるアプリケーションから信頼できないアプリケーションに特許情報をコピーすることを防止してください。
技術要件
Litwareは、計画されている導入に関して、以下の技術要件を特定しています。
Windows AutoPilotを使用して、営業部門のコンピュータを再プロビジョニングします。
Azure DevOps のプロジェクトには、社内ネットワークからのみアクセスできることを確認してください。
ユーザーがPINを使用してAzure AD参加済みコンピューターにサインインできることを確認してください。PINは一定期間ごとに期限切れになります。
30日間。
Windows AutoPilotを使用する際は、初期設定（OOBE）中に会社名とロゴが表示されるようにしてください。
展示品