설명
Litware는 다음 장치 관리 요구 사항을 식별합니다.
* 개발자가 로그인하는 모든 컴퓨터에서 Microsoft Edge 즐겨찾기에 액세스할 수 있는지 확인합니다.
엔터프라이즈 상태 로밍을 사용하면 장치 간에 즐겨찾기 및 읽기 목록을 포함한 Microsoft Edge 브라우저 설정을 동기화할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/devices/enterprise-state-roaming-windows-settings-refer
항목 3, Contoso, Ltd.(신규)
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 답안을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 개요를 클릭하십시오. Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 지사가 있는 컨설팅 회사입니다.
Contoso에는 Microsoft 365 E5 구독이 있습니다.
네트워크 환경
네트워크에는 Contoso.com이라는 온-프레미스 활성 도메인이 포함되어 있습니다. 도메인에는 다음 표에 표시된 서버가 포함됩니다.

Contoso에는 Contoso.com이라는 하이브리드 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Contoso에는 비즈니스용 Microsoft Store 인스턴스가 있습니다.
사용자 및 그룹
Contoso.com 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

모든 사용자에게는 Microsoft Office 365 라이선스와 Enterprise Mobility + Security E3 라이선스가 할당됩니다.
Enterprise State Roaming은 Group1 및 GroupA에 대해 활성화됩니다.
그룹 및 그룹의 멤버십 유형은 할당입니다.
장치
Contoso에는 다음 표에 표시된 Windows 10 장치가 있습니다.

Windows 10 장치는 Azure AD에 가입되고 Microsoft intune에 등록됩니다.
Windows 10 장치는 다음 표와 같이 구성됩니다.

모든 Azure AD 조인 장치에는 C:\AppA.exe라는 실행 파일과 D:\Folder 1이라는 폴더가 있습니다.
Microsoft 끝점 관리자 구성
Microsoft Endpoint Manager에는 다음 표에 나와 있는 규정 준수 정책이 있습니다.
규정 준수 정책 설정은 다음 그림에 나와 있습니다.

자동 등록 설정에는 다음과 같은 구성이 있습니다.
* MDM 사용자 범위 GroupA
* MAM 사용자 범위: GroupB
다음과 같은 제어된 폴더 액세스 설정이 있는 Endpoint 보호 구성 프로필이 있습니다.
* 이름: 보호1
* 폴더 보호: 사용
* 보호된 폴더에 접근할 수 있는 앱 목록: CV\AppA.exe
* 보호해야 하는 추가 폴더 목록: D:\Folderi1
* 과제
Windows 자동 조종 장치 구성

현재 Window Autopilot을 사용하여 배포된 장치가 없습니다.
Active Directory에 대한 Intune 커넥터는 서버 1에 설치됩니다.
계획된 변경
Contoso는 다음 변경 사항을 구현할 계획입니다.
* Device6라는 새 Windows 10 장치를 구입하고 Intune에 장치를 등록합니다.
* 새 컴퓨터는 Windows Autopilot을 사용하여 배포되며 하이브리드 Azure AO가 결합됩니다.
* 다음 설정을 포함하는 네트워크 경계 구성 프로필을 배포합니다.
* 이름 경계 1
* 네트워크 경계 192.168.1.0/24
* 범위 태그: 태그 1
* 과제;
* 포함된 그룹: 그룹 1. 그룹 2
* Connection!이라는 두 개의 VPN 구성 프로필을 배포합니다. 다음 설정을 갖는 연결:
* 이름: 연결 1
* 연결 이름: VPNI
* 연결 유형: L2TP
* 과제:
* 포함된 그룹: Group1. 그룹2, 그룹A
* 제외된 그룹: -
* 이름: 연결
* 연결 이름: VPN2
* 연결 유형: IKEv2 i 할당:
* 포함된 그룹: GroupA
* 제외 그룹: GroupB
* 비즈니스용 Microsoft Store에서 사용할 수 있는 App1이라는 앱을 구매하고 모든 사용자에게 앱을 할당합니다.
기술 요구 사항
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
* GroupA의 사용자는 새 컴퓨터를 배포할 수 있어야 합니다.
* 행정적 노력을 최소화해야 합니다.

참조:
https://github.com/MicrosoftDocs/IntuneDocs/blob/master/intune/advanced-threat-protection.md

설명/참조:
https://docs.microsoft.com/en-us/sccm/sum/deploy-use/automatically-deploy-software-updates

참조:
https://docs.microsoft.com/en-us/mem/intune/developer/reports-nav-create-intune-reports
https://docs.microsoft.com/en-us/mem/intune/developer/reports-proc-get-a-link-powerbi

참조:
https://docs.microsoft.com/en-us/mem/configmgr/comanage/overview