トピック2、Contoso、Ltd
概要
Contoso、Ltd.は、モントリオールにメインオフィス、シアトルとニューヨークに3つの支社を持つコンサルティング会社です。
会社には、次の表に示すオフィスがあります。

Contosoには、IT、人事（HR）、法務、マーケティング、財務部門があります。 ContosoはMicrosoftを使用しています
365。
既存の環境
インフラ
ネットワークには、Microsoft Azure Active Directory（Azure AD）テナントに同期されるcontoso.comという名前のActive Directoryドメインが含まれています。パスワードの書き戻しが有効になっています。
ドメインには、Windows Server 2016を実行するサーバーが含まれます。ドメインには、Windows 10 Enterpriseを実行するラップトップおよびデスクトップコンピューターが含まれます。
各クライアントコンピューターには単一のボリュームがあります。
各オフィスは、NATデバイスを使用してインターネットに接続します。オフィスには、次の表に示すIPアドレスがあります。

名前付きの場所は、次の表に示すようにAzure ADで定義されます。

[多要素認証]ページから、198.35.3.0 / 24のアドレススペースが信頼済みIPリストに定義されます。
Azure Multi-Factor Authentication（MFA）は、財務部門のユーザーに対して有効になっています。
テナントには、次の表に示すユーザーが含まれます。

テナントには、次の表に示すグループが含まれます。

カスタマーロックボックスは、Microsoft 365で有効になっています。
Microsoft Intuneの構成
Intuneに登録されているデバイスは、次の表に示すように構成されます。

Intuneのデバイスコンプライアンスポリシーは、次の表に示すように構成されます。

デバイスコンプライアンスポリシーには、次の表に示す割り当てがあります。

[コンプライアンスポリシーが割り当てられていないデバイスをマークする]設定が[準拠]に設定されます。
必要条件
技術的要件
Contosoは、次の技術要件を特定します。
*最小特権の原則を使用する
*レポートリーダーの役割をユーザーに割り当てるためにUser1を有効にする
* User6がカスタマーロックボックスリクエストをできるだけ早く承認するようにします
* User9がAzure ADの特権ID管理を実装できることを確認する