설명:
Microsoft Defender Advanced Threat Protection(Microsoft Defender ATP)을 Mobile Threat Defense 솔루션으로 Microsoft Intune과 통합할 수 있습니다. 통합을 통해 보안 침해를 방지하고 조직 내 침해의 영향을 제한할 수 있습니다. Microsoft Defender ATP는 Windows 10 이상을 실행하는 장치에서 작동합니다.
Intune에서 Microsoft Defender ATP로의 연결을 설정하면 Intune은 Microsoft Defender ATP로부터 Microsoft Defender ATP 온보딩 구성 패키지를 받습니다. 이 패키지는 장치 구성 프로필을 사용하여 장치에 배포됩니다.
참조:
https://docs.microsoft.com/en-us/intune/advanced-threat-protection

참조:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/manage-self-service-access

설명

참조:
https://docs.microsoft.com/en-us/office365/SecurityCompliance/eop/feature-permissions-in-eop
주제 2, Fabrikam, Inc
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 개요를 클릭하십시오. Fabrikam, Inc.는 소비자 제품을 생산하는 전자 회사입니다. Fabrikam은 전 세계적으로 10,000명의 직원을 보유하고 있습니다.
Fabrikam은 런던에 본사를 두고 있으며 유럽, 아시아 및 미국의 주요 도시에 지사를 두고 있습니다.
기존 환경
Active Directory 환경
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. 포리스트에는 사용자 및 컴퓨터 인증에 사용되는 모든 ID가 포함되어 있습니다.
각 부서는 사용자 계정 및 컴퓨터 계정에 대한 여러 하위 OU를 포함하는 최상위 OU(조직 구성 단위)로 표시됩니다.
모든 사용자는 [email protected]의 UPN 형식을 사용하여 디바이스에 로그인하여 온-프레미스 애플리케이션에 인증합니다.
Fabrikam은 ID 연합을 구현할 계획이 없습니다.
네트워크 인프라
각 사무실에는 인터넷에 대한 고속 연결이 있습니다.
각 사무실에는 두 개의 도메인 컨트롤러가 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성됩니다.
fabrikam.com의 공개 영역은 외부 DNS 서버에서 관리합니다.
모든 사용자는 온-프레미스 Microsoft Exchange Server 2016 조직에 연결합니다. 사용자는 Outlook Anywhere, 웹용 Outlook 또는 iOS용 Microsoft Outlook 앱을 사용하여 전자 메일에 액세스합니다. 모든 Exchange 서버에는 최신 누적 업데이트가 설치되어 있습니다.
모든 공유 회사 문서는 Microsoft SharePoint Server 팜에 저장됩니다.
요구 사항
계획된 변경
Fabrikam은 Microsoft 365 Enterprise 구독을 구현하고 모든 이메일 및 공유 문서를 구독으로 이동할 계획입니다.
Fabrikam은 두 가지 파일럿 프로젝트를 구현할 계획입니다.
* Project1: Project1 기간 동안 영업부서 사용자 100명의 사서함이 Microsoft 365로 이동됩니다.
* Project2: Project1이 성공적으로 완료되면 Microsoft Teams 및 Skype for Business가 영업 부서 사용자를 위해 Microsoft 365에서 활성화됩니다.
Fabrikam은 모든 Microsoft 365 대량 라이선스 할당을 관리할 UserLicenses라는 그룹을 만들 계획입니다.
기술 요구 사항
Fabrikam은 다음과 같은 기술 요구 사항을 식별합니다.
* 모든 사용자는 현재 이메일 주소를 사용하여 Project1 동안 이메일 메시지를 성공적으로 교환할 수 있어야 합니다.
* Active Directory를 사용할 수 없게 되면 사용자는 클라우드 서비스에 인증할 수 있어야 합니다.
* 이름이 User1인 사용자는 Microsoft 365 관리 센터의 모든 DLP 보고서를 볼 수 있어야 합니다.
* Microsoft Office 365 ProPlus 응용 프로그램은 네트워크 공유에서만 설치해야 합니다.
* 이메일 주소에 대한 방해는 최소화해야 합니다.
신청 요건
Fabrikam은 다음 애플리케이션 요구 사항을 식별합니다.
* App1이라는 사내 웹 애플리케이션은 사용자가 온라인으로 경비 보고서를 작성할 수 있도록 허용해야 합니다.
* Office 365 ProPlus의 기능 업데이트 설치를 최소화해야 합니다.
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 식별합니다.
* 계획된 Microsoft 365로 마이그레이션한 후 모든 사용자는 UPN을 사용하여 사서함 및 SharePoint 사이트에 대해 계속 인증해야 합니다.
* UserLicense의 멤버십은 매월 확인해야 합니다. 사용하지 않는 사용자 계정은 그룹에서 자동으로 제거되어야 합니다.
* Microsoft 365로의 계획된 마이그레이션 후 모든 사용자는 온-프레미스 및 클라우드 기반 애플리케이션에 자동으로 로그인해야 합니다.
* 최소 권한의 원칙을 사용해야 합니다.

설명
* User2는 보고서를 보고 보안 및 규정 준수 보고서의 이메일 전달을 예약할 수 있어야 합니다.
보안 관리자 역할은 보고서를 볼 수 있지만 보안 및 규정 준수 보고서의 이메일 전달을 예약할 수는 없습니다.
보기 전용 조직 관리 역할은 보안 및 규정 준수 보고서의 전자 메일 배달을 예약할 수 없습니다.
참조:
https://docs.microsoft.com/en-us/exchange/permissions-exo/permissions-exo
주제 2, Fabrikam, Inc
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Fabrikam, Inc.는 소비자 제품을 생산하는 전자 회사입니다. Fabrikam은 전 세계적으로 10,000명의 직원을 보유하고 있습니다.
Fabrikam은 런던에 본사를 두고 있으며 유럽, 아시아 및 미국의 주요 도시에 지사를 두고 있습니다.
기존 환경
Active Directory 환경
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. 포리스트에는 사용자 및 컴퓨터 인증에 사용되는 모든 ID가 포함되어 있습니다.
각 부서는 사용자 계정 및 컴퓨터 계정에 대한 여러 하위 OU를 포함하는 최상위 OU(조직 구성 단위)로 표시됩니다.
모든 사용자는 [email protected]의 UPN 형식을 사용하여 디바이스에 로그인하여 온-프레미스 애플리케이션에 인증합니다.
Fabrikam은 ID 연합을 구현할 계획이 없습니다.
네트워크 인프라
각 사무실에는 인터넷에 대한 고속 연결이 있습니다.
각 사무실에는 두 개의 도메인 컨트롤러가 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성됩니다.
fabrikam.com의 공개 영역은 외부 DNS 서버에서 관리합니다.
모든 사용자는 온-프레미스 Microsoft Exchange Server 2016 조직에 연결합니다. 사용자는 Outlook Anywhere, 웹용 Outlook 또는 iOS용 Microsoft Outlook 앱을 사용하여 전자 메일에 액세스합니다. 모든 Exchange 서버에는 최신 누적 업데이트가 설치되어 있습니다.
모든 공유 회사 문서는 Microsoft SharePoint Server 팜에 저장됩니다.
요구 사항
계획된 변경
Fabrikam은 Microsoft 365 Enterprise 구독을 구현하고 모든 이메일 및 공유 문서를 구독으로 이동할 계획입니다.
Fabrikam은 두 가지 파일럿 프로젝트를 구현할 계획입니다.
* Project1: Project1 기간 동안 영업부서 사용자 100명의 사서함이 Microsoft 365로 이동됩니다.
* Project2: Project1이 성공적으로 완료되면 Microsoft Teams 및 Skype for Business가 영업 부서 사용자를 위해 Microsoft 365에서 활성화됩니다.
Fabrikam은 모든 Microsoft 365 대량 라이선스 할당을 관리할 UserLicenses라는 그룹을 만들 계획입니다.
기술 요구 사항
Fabrikam은 다음과 같은 기술 요구 사항을 식별합니다.
* 모든 사용자는 현재 이메일 주소를 사용하여 Project1 동안 이메일 메시지를 성공적으로 교환할 수 있어야 합니다.
* Active Directory를 사용할 수 없게 되면 사용자는 클라우드 서비스에 인증할 수 있어야 합니다.
* 이름이 User1인 사용자는 Microsoft 365 관리 센터의 모든 DLP 보고서를 볼 수 있어야 합니다.
* Microsoft Office 365 ProPlus 응용 프로그램은 네트워크 공유에서만 설치해야 합니다.
* 이메일 주소에 대한 방해는 최소화해야 합니다.
신청 요건
Fabrikam은 다음 애플리케이션 요구 사항을 식별합니다.
* App1이라는 사내 웹 애플리케이션은 사용자가 온라인으로 경비 보고서를 작성할 수 있도록 허용해야 합니다.
* Office 365 ProPlus의 기능 업데이트 설치를 최소화해야 합니다.
보안 요구 사항
Fabrikam은 다음과 같은 보안 요구 사항을 식별합니다.
* 계획된 Microsoft 365로 마이그레이션한 후 모든 사용자는 UPN을 사용하여 사서함 및 SharePoint 사이트에 대해 계속 인증해야 합니다.
* UserLicense의 멤버십은 매월 확인해야 합니다. 사용하지 않는 사용자 계정은 그룹에서 자동으로 제거되어야 합니다.
* Microsoft 365로의 계획된 마이그레이션 후 모든 사용자는 온-프레미스 및 클라우드 기반 애플리케이션에 자동으로 로그인해야 합니다.
* 최소 권한의 원칙을 사용해야 합니다.

설명
사용자 지정 이미지를 배포하려면 초기화 및 로드 새로 고침 방법을 사용해야 합니다. 전체 업그레이드, Windows Autopilot 또는 프로비저닝 패키지를 사용하여 사용자 지정 이미지를 배포할 수 없습니다.
참조:
https://docs.microsoft.com/en-us/windows/deployment/windows-10-deployment-scenarios