설명/참조:
참조:
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-manage-in- organization 운영 체제 배포 및 업데이트 테스트렛 2 이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지사가 있는 컨설팅 회사입니다.
Contoso에는 다음 표에 표시된 사용자와 컴퓨터가 있습니다.

회사에는 IT, 인사(HR), 법률(LEG), 마케팅(MKG) 및 재무(FIN) 부서가 있습니다.
Contoso는 비즈니스용 Microsoft Store를 사용하며 최근에 Microsoft 365 구독을 구입했습니다.
회사는 피닉스에 새로운 지사를 개설합니다. 피닉스 사무실의 사용자 대부분은 재택근무를 합니다.
기존 환경
네트워크에는 Microsoft Azure Active Directory(Azure AD)와 동기화되는 contoso.com이라는 Active Directory 도메인이 포함되어 있습니다.
모든 구성원 서버는 Windows Server 2016을 실행합니다. 모든 랩톱 및 데스크톱 컴퓨터는 Windows 10 Enterprise를 실행합니다.
컴퓨터는 Microsoft System Center Configuration Manager를 사용하여 관리됩니다. 모바일 장치는 Microsoft Intune을 사용하여 관리됩니다.
컴퓨터의 명명 규칙은 부서 머리글자어, 하이픈, 4개의 숫자(예: FIN-6785)입니다. 모든 컴퓨터는 온-프레미스 Active Directory 도메인에 가입됩니다.
각 부서에는 Computers라는 하위 OU가 포함된 OU(조직 구성 단위)가 있습니다. 각 컴퓨터 계정은 해당 부서의 컴퓨터 OU에 있습니다.
인튠 구성

요구 사항
계획된 변경
Contoso는 다음 변경 사항을 구현할 계획입니다.
* 피닉스 사무실 사용자에게 새 컴퓨터를 제공합니다. 새 컴퓨터에는 Windows 10 Pro가 사전 설치되어 있고 이미 구입했습니다.
* App1이라는 무료 비즈니스용 Microsoft Store 앱 사용을 시작하세요.
* 컴퓨터에 대한 공동 관리를 구현합니다.
기술 요구 사항:
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
* Group4라는 그룹의 사용자가 Intune에 등록된 장치에서만 Microsoft Exchange Online에 액세스할 수 있는지 확인합니다.
* Windows Autopilot을 사용하여 Phoenix 사무실 사용자의 컴퓨터에 Windows 10 Enterprise를 배포합니다.
* Windows Analytics를 사용하여 LEG 부서의 컴퓨터를 모니터링합니다.
* HR 부서의 새 컴퓨터를 위한 프로비저닝 패키지를 만듭니다.
* iOS 장치가 진단 및 사용 원격 측정 데이터를 보내지 못하도록 차단합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* MKG 부서의 사용자가 App1을 사용할 수 있도록 합니다.
* IT 부서의 파일럿 공동 관리.

참조:
https://docs.microsoft.com/en-us/intune/apps-add
https://docs.microsoft.com/en-us/sccm/apps/get-started/create-and-deploy-an-application

참조:
https://docs.microsoft.com/en-us/intune/app-configuration-managed-browser#application-protection-policies-for-protected-browsers

https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/user-driven

참조:
https://docs.microsoft.com/en-us/intune/device-compliance-get-started