トピック1、Contoso株式会社
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
当社には次の表に示す従業員とデバイスがあります。

Contoso は最近、Microsoft 365 ES サブスクリプションを購入しました。
既存の環境
要件
ネットワークには、contoso.com というオンプレミスの Active Directory フォレストが含まれています。このフォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーは Windows Server 2016 を実行しています。すべてのデスクトップとラップトップは Windows 10 Enterprise であり、ドメインに参加しています。
モントリオールとシアトルのオフィスのユーザーのモバイルデバイスはAndroidを搭載しています。ニューヨークのオフィスのユーザーのモバイルデバイスはiOSを搭載しています。
ドメインは Azure Active Directory (Azure AD) に同期されており、次の表に示すユーザーが含まれます。

ドメインには Group1 という名前のグループも含まれます。
計画された変更
Contoso は次の変更を実装する予定です。
*Microsoft 365 を実装します。
*Microsoft Intune を使用してデバイスを管理します。
*Azure Advanced Threat Protection (ATP) を実装します。
*毎年9月には、すべてのWindowsコンピューターに最新の機能更新プログラムを適用します。毎年3月には、ニューヨークオフィスのコンピューターにのみ最新の機能更新プログラムを適用します。
技術要件
Contoso では、次の技術要件を特定しています。
*Windows 10 デバイスが Azure AD に参加している場合、デバイスは自動的に Intune に登録する必要があります。
*専任のサポート技術者が、モントリオール オフィスのすべてのモバイル デバイスを Intune に登録する必要があります。
*User1 は、ニューヨーク オフィスのすべてのモバイル デバイスを Intune に登録できる必要があります。
*Azure ATP センサーがインストールされている必要があり、ポート ミラーリングを使用してはなりません。
*可能な限り、最小権限の原則を使用する必要があります。
*Microsoft Store for Business を作成する必要があります。
コンプライアンス要件
Contoso では、次のコンプライアンス要件を特定しています。
*Group1 のユーザーは、Intune に登録され、企業ポリシーに従って構成されたデバイスからのみ Microsoft Exchange Online にアクセスできることを確認します。
*Windows 10 デバイス用に Windows Information Protection (W1P) を構成します。