참조:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/licensing-group-advanced

설명

보안 리더: 구성원은 보안 경고를 관리(보기 전용)할 수 있으며 보고서 및 보안 기능 설정도 볼 수 있습니다.
보안 관리자, 규정 준수 관리자 및 조직 관리는 경고를 관리할 수 있습니다.
그러나 보안 관리자는 최소 권한을 가집니다.
참조:
https://docs.microsoft.com/en-us/office365/securitycompliance/permissions-in-the-security-and-compliance-cent

설명

상자 1:
예. User1은 Group1에 속해 있습니다. 조건부 액세스 정책은 Group1에 적용됩니다. 조건부 액세스 정책은 디바이스가 준수로 표시되지 않는 한 액세스를 차단합니다.
BitLocker는 Device1에 대해 비활성화됩니다. Device1은 Device Policy1이 할당된 Group3에 있습니다. Policy1의 BitLocker 정책이 '구성되지 않음'이므로 BitLocker가 필요하지 않습니다.
따라서 Device1은 규정을 준수하므로 User1은 Device1에서 온라인으로 Exchange에 액세스할 수 있습니다.
상자 2:
아니요. User1은 Group1에 속해 있습니다. 조건부 액세스 정책은 Group1에 적용됩니다. 조건부 액세스 정책은 디바이스가 준수로 표시되지 않는 한 액세스를 차단합니다.
BitLocker는 Device2에 대해 비활성화됩니다. Device2는 Device Policy2가 할당된 Group4에 있습니다. Policy2의 BitLocker 정책은 '필수이므로 BitLocker가 필요합니다.
따라서 Device2는 규정을 준수하지 않으므로 User1은 Device2에서 온라인으로 Exchange에 액세스할 수 없습니다.
박스3:
예. User2는 Group2에 있습니다. 조건부 액세스 정책은 Group1에 적용됩니다. 조건부 액세스 정책은 Group2에 적용되지 않습니다. 따라서 Device2가 규정을 준수하지 않더라도 사용자 2는 Device2를 사용하여 Exchange Online에 액세스할 수 있습니다. 조건부 액세스 정책이 없기 때문에 그렇게 할 수 없습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/conditions

설명

Fabrikam은 Microsoft 365 Enterprise 구독을 구현하고 모든 전자 메일 및 공유 문서를 구독으로 이동할 계획입니다.
모든 사용자는 현재 이메일 주소를 사용하여 Project1 중에 이메일 메시지를 성공적으로 교환할 수 있어야 합니다.
계획된 Microsoft 365로의 마이그레이션 후 모든 사용자는 자신의 UPN을 사용하여 자신의 사서함과 SharePoint 사이트에 대한 인증을 계속해야 합니다.
이 구성에는 파일럿 단계 동안 하이브리드 Exchange 구성이 필요합니다. 즉, 사서함은 Exchange Online에서 호스팅되고 사서함은 Exchange 온-프레미스에서 호스팅됩니다.
Exchange 하이브리드를 구성하는 첫 번째 단계는 Azure AD 테넌트를 만들고 Fabrikam.com 도메인을 사용자 지정 도메인으로 추가한 다음 온프레미스 Active Directory 사용자 계정을 Azure Active Directory에 복제하도록 디렉터리 동기화를 구성하는 것입니다.
참조:
https://docs.microsoft.com/en-us/exchange/exchange-hybrid

참조:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-device-writeback