事例研究3 - コントソ社
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
ContosoはMicrosoft 365 E5のサブスクリプションを利用しています。
環境
ネットワーク環境
このネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。
Contosoは、contoso.comという名前のハイブリッドAzure Active Directory（Azure AD）テナントを所有しています。
ContosoはMicrosoft Store for Businessのインスタンスを保有しています。
ユーザーとグループ
contoso.comテナントには、以下の表に示すユーザーが含まれています。
すべてのユーザーには、Microsoft Office 365ライセンスとEnterprise Mobility + Security E3ライセンスが割り当てられます。
エンタープライズステートローミングは、グループ1とグループAで有効になっています。
Group1とGroup2のメンバーシップタイプは「割り当て済み」です。
デバイス
Contoso社は、以下の表に示すWindows 10搭載デバイスを取り扱っています。
Windows 10 デバイスは Azure AD に参加し、Microsoft Intune に登録されています。
Windows 10 デバイスは、以下の表に示すように構成されています。
Azure ADに参加しているすべてのデバイスには、C:\AppA.exeという名前の実行ファイルと、D:\Folder1という名前のフォルダがあります。
Microsoft Endpoint Manager の構成
Microsoft Endpoint Manager には、次の表に示すコンプライアンス ポリシーがあります。
コンプライアンスポリシーの設定は、以下の図に示されています。
自動登録の設定には、以下の構成があります。
MDMユーザー範囲：グループA
MAMユーザー範囲: グループB
以下の制御されたフォルダーアクセス設定を持つエンドポイント保護構成プロファイルがあります。
名前: Protection1
フォルダー保護：有効にする
保護されたフォルダーにアクセスできるアプリの一覧: C:\*\AppA.exe
保護が必要な追加フォルダーのリスト: D:\Folder1
課題：
- 含まれるグループ: グループ2、グループB
Windows Autopilotの設定
Contosoは、次の図に示すように構成されたWindows Autopilot展開プロファイルを持っています。
現在、Windows Autopilotを使用して展開されたデバイスはありません。
Active Directory 用の Intune コネクタは Server1 にインストールされています。
要件
計画されている変更
コントソ氏は以下の変更を実施する予定です。
Device6という名前の新しいWindows 10デバイスを購入し、そのデバイスをIntuneに登録してください。
新しいコンピューターはWindows Autopilotを使用して展開され、ハイブリッドAzure ADとなる予定です。
参加しました。
以下の設定を含むネットワーク境界構成プロファイルをデプロイします。
- 名前: 境界1
- ネットワーク境界: 192.168.1.0/24
- スコープタグ: タグ1
- 課題:
- - 含まれるグループ: グループ1、グループ2
Connection1 と Connection2 という名前の 2 つの VPN 構成プロファイルを展開します。
以下の設定：
- 名前: Connection1
接続名: VPN1
接続タイプ：L2TP
- 課題:
- - 含まれるグループ: グループ1、グループ2、グループA
除外グループ：
- 名前: Connection2
接続名: VPN2
接続タイプ：IKEv2
- 課題:
- - 含まれるグループ: グループA
除外グループ：グループB
Microsoft Store for Business で入手可能な App1 という名前のアプリを購入し、割り当てます。
アプリをすべてのユーザーに提供します。
技術要件
Contosoは以下の技術要件を満たす必要があります。
グループAのユーザーは、新しいコンピュータを導入できる必要があります。
事務作業は最小限に抑えなければならない。
Windows Autopilot展開サービスを使用して登録されるデバイスはどれですか？
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
ContosoはMicrosoft 365 E5のサブスクリプションを利用しています。
環境
ネットワーク環境
このネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。
Contosoは、contoso.comという名前のハイブリッドAzure Active Directory（Azure AD）テナントを所有しています。
ContosoはMicrosoft Store for Businessのインスタンスを保有しています。
ユーザーとグループ
contoso.comテナントには、以下の表に示すユーザーが含まれています。
すべてのユーザーには、Microsoft Office 365ライセンスとEnterprise Mobility + Security E3ライセンスが割り当てられます。
エンタープライズステートローミングは、グループ1とグループAで有効になっています。
Group1とGroup2のメンバーシップタイプは「割り当て済み」です。
デバイス
Contoso社は、以下の表に示すWindows 10搭載デバイスを取り扱っています。
Windows 10 デバイスは Azure AD に参加し、Microsoft Intune に登録されています。
Windows 10 デバイスは、以下の表に示すように構成されています。
Azure ADに参加しているすべてのデバイスには、C:\AppA.exeという名前の実行ファイルと、D:\Folder1という名前のフォルダがあります。
Microsoft Endpoint Manager の構成
Microsoft Endpoint Manager には、次の表に示すコンプライアンス ポリシーがあります。
コンプライアンスポリシーの設定は、以下の図に示されています。
自動登録の設定には、以下の構成があります。
MDMユーザー範囲：グループA
MAMユーザー範囲: グループB
以下の制御されたフォルダーアクセス設定を持つエンドポイント保護構成プロファイルがあります。
名前: Protection1
フォルダー保護：有効にする
保護されたフォルダーにアクセスできるアプリの一覧: C:\*\AppA.exe
保護が必要な追加フォルダーのリスト: D:\Folder1
課題：
- 含まれるグループ: グループ2、グループB
Windows Autopilotの設定
Contosoは、次の図に示すように構成されたWindows Autopilot展開プロファイルを持っています。
現在、Windows Autopilotを使用して展開されたデバイスはありません。
Active Directory 用の Intune コネクタは Server1 にインストールされています。
要件
計画されている変更
コントソ氏は以下の変更を実施する予定です。
Device6という名前の新しいWindows 10デバイスを購入し、そのデバイスをIntuneに登録してください。
新しいコンピューターはWindows Autopilotを使用して展開され、ハイブリッドAzure ADとなる予定です。
参加しました。
以下の設定を含むネットワーク境界構成プロファイルをデプロイします。
- 名前: 境界1
- ネットワーク境界: 192.168.1.0/24
- スコープタグ: タグ1
- 課題:
- - 含まれるグループ: グループ1、グループ2
Connection1 と Connection2 という名前の 2 つの VPN 構成プロファイルを展開します。
以下の設定：
- 名前: Connection1
接続名: VPN1
接続タイプ：L2TP
- 課題:
- - 含まれるグループ: グループ1、グループ2、グループA
除外グループ：
- 名前: Connection2
接続名: VPN2
接続タイプ：IKEv2
- 課題:
- - 含まれるグループ: グループA
除外グループ：グループB
Microsoft Store for Business で入手可能な App1 という名前のアプリを購入し、割り当てます。
アプリをすべてのユーザーに提供します。
技術要件
Contosoは以下の技術要件を満たす必要があります。
グループAのユーザーは、新しいコンピュータを導入できる必要があります。
事務作業は最小限に抑えなければならない。
Windows Autopilot展開サービスを使用して登録されるデバイスはどれですか？
