참조:
https://docs.microsoft.com/en-us/intune/device-compliance-get-started

1 - Azure Log Analytics 작업 영역을 만듭니다.
2 - 작업 공간에 솔루션을 추가합니다.
3 - LEG 부서 컴퓨터에서 상업 ID를 동일화합니다.
참조:
https://docs.microsoft.com/en-us/windows/deployment/update/windows-analytics-azure-portal
주제 1, Contoso Ltd
기존 환경
네트워크에는 Microsoft Azure Active Directory(Azure AD)와 동기화되는 contoso.com이라는 Active Directory 도메인이 포함되어 있습니다.
모든 구성원 서버는 Windows Server 2016을 실행합니다. 모든 랩톱 및 데스크톱 컴퓨터는 Windows 10 Enterprise를 실행합니다.
컴퓨터는 Microsoft System Center Configuration Manager를 사용하여 관리됩니다. 모바일 장치는 Microsoft Intune을 사용하여 관리됩니다.
컴퓨터의 명명 규칙은 부서 머리글자어, 하이픈, 4개의 숫자(예: FIN-6785)입니다. 모든 컴퓨터는 온-프레미스 Active Directory 도메인에 가입됩니다.
각 부서에는 Computers라는 하위 OU가 포함된 OU(조직 구성 단위)가 있습니다. 각 컴퓨터 계정은 해당 부서의 컴퓨터 OU에 있습니다.
인튠 구성

요구 사항
계획된 변경
Contoso는 다음 변경 사항을 구현할 계획입니다.
피닉스 사무실 사용자에게 새 컴퓨터를 제공합니다. 새 컴퓨터에는 Windows 10 Pro가 사전 설치되어 있고 이미 구입했습니다.
App1이라는 무료 비즈니스용 Microsoft Store 앱 사용을 시작하세요.
컴퓨터에 대한 공동 관리를 구현합니다.
기술 요구 사항:
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
Group4라는 그룹의 사용자가 Intune에 등록된 디바이스에서만 Microsoft Exchange Online에 액세스할 수 있는지 확인합니다.
Windows Autopilot을 사용하여 Phoenix 사무실 사용자의 컴퓨터에 Windows 10 Enterprise를 배포합니다.
Windows Analytics를 사용하여 LEG 부서의 컴퓨터를 모니터링합니다.
HR 부서의 새 컴퓨터에 대한 프로비저닝 패키지를 만듭니다.
iOS 장치가 진단 및 사용 원격 측정 데이터를 보내지 못하도록 차단합니다.
가능하면 최소 권한 원칙을 사용하십시오.
MKG 부서의 사용자가 App1을 사용할 수 있도록 합니다.
IT 부서의 파일럿 공동 관리.

참조:
https://docs.microsoft.com/en-us/intune/device-profile-assign

참조:
https://docs.microsoft.com/en-us/intune/enrollment-autopilot
https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/windows-autopilot-reset

설명

참조:
https://docs.microsoft.com/en-us/intune/endpoint-protection-configure