トピック3、コントソ株式会社
概要
Contoso, Ltdは、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
Contosoには、以下の表に示すユーザーとコンピュータがあります。

同社には、IT部門、人事部門（HR）、法務部門（LEG）、マーケティング部門（MKG）、財務部門（FIN）がある。
ContosoはMicrosoft Store for Businessを利用しており、最近Microsoft 365のサブスクリプションを購入した。
同社はフェニックスに新しい支店を開設する。フェニックス支店の従業員のほとんどは在宅勤務となる。
既存の環境
このネットワークには、Microsoft Azure Active Directory (Azure AD) と同期された、contoso.com という名前の Active Directory ドメインが含まれています。
すべてのメンバーサーバーはWindows Server 2016を実行しています。すべてのノートパソコンとデスクトップコンピュータはWindows 10 Enterpriseを実行しています。
コンピュータはMicrosoft System Center Configuration Managerを使用して管理されます。モバイルデバイスはMicrosoft Intuneを使用して管理されます。
コンピュータの命名規則は、部署名の頭文字にハイフン、そして4桁の数字を続けたものです（例：FIN-6785）。すべてのコンピュータは、オンプレミスのActive Directoryドメインに参加しています。
各部署には組織単位（OU）があり、その中に「コンピュータ」という名前の子OUが含まれています。各コンピュータアカウントは、それぞれの部署の「コンピュータ」OUに属しています。
Intune の構成

要件
計画されている変更
コントソ氏は以下の変更を実施する予定です。
フェニックスオフィスのユーザーに新しいコンピューターを提供する。新しいコンピューターにはWindows 10 Proがプリインストールされており、既に購入済みである。
App1という名前の無料のMicrosoft Store for Businessアプリを使い始めましょう。
コンピュータの共同管理を導入する。
技術要件:
Contosoは以下の技術要件を満たす必要があります。
Group4という名前のグループのユーザーは、Intuneに登録されているデバイスからのみMicrosoft Exchange Onlineにアクセスできるようにしてください。
Windows Autopilotを使用して、フェニックスオフィスのユーザーのコンピューターにWindows 10 Enterpriseを展開します。
Windows Analyticsを使用して、LEG部門のコンピュータを監視します。
人事部で新たに導入するコンピューター用のプロビジョニングパッケージを作成してください。
iOSデバイスが診断データや使用状況のテレメトリデータを送信するのをブロックします。
可能な限り、最小権限の原則を適用する。
MKG部門のユーザーがApp1を使用できるようにする。
IT部門におけるパイロット的な共同管理。