설명
질문에는 "모든 사용자 계정 동기화가 성공적으로 완료되었습니다"라고 나와 있습니다. idfix.exe로 수정해야 하는 10개 계정에 문제가 있었다면 Azure AD Connect Health에 동기화 오류가 있었을 것입니다.
10개의 사용자 계정은 필터링 규칙에 의해 동기화 주기에서 제외되었을 가능성이 높습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering

설명
Device1에는 Configuration Manager 클라이언트가 설치되어 있으므로 Configuration Manager를 사용하여 Device1을 관리할 수 있습니다. Microsoft Intune을 사용하여 Device1을 관리하려면 해당 장치를 Microsoft Intune에 등록해야 합니다. 공동 관리 파일럿 구성에서는 Microsoft Intune에 자동 등록되는 장치를 결정하는 Configuration Manager 장치 컬렉션을 구성합니다. Microsoft Intune에 자동으로 등록되도록 Device1을 장치 컬렉션에 추가해야 합니다. 그러면 Microsoft Intune을 사용하여 Device1을 관리할 수 있습니다. 참조: https://docs.microsoft.com/en-us/configmgr/comanage/how-to-enable
주제 3, Litware Inc.
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해지지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가적인 사례 연구와 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물과 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답변을 검토하고 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아가세요.
개요
일반 개요
Litware, Inc.는 기술 연구 회사입니다. 이 회사는 몬트리올에 본사가 있고 시애틀에 지사가 있습니다.
환경
기존 환경
네트워크에는 litware.com이라는 온프레미스 Active Directory 도메인이 포함되어 있습니다. 도메인에는 다음 표에 표시된 사용자가 포함되어 있습니다.

마이크로소프트 클라우드 환경
Litware에는 litware.com이라는 확인된 도메인이 포함된 Microsoft 365 구독이 있습니다. 구독은 온프레미스 도메인과 동기화됩니다.
Litware는 장치 관리를 위해 Microsoft Intune을 사용하며 다음 표에 표시된 등록된 장치가 있습니다.

Litware.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

Litware는 공동 작업을 위해 Microsoft SharePoint Online 및 Microsoft Teams를 사용합니다.
확인된 도메인은 litware.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다. litware.com 테넌트에 대한 감사 로그 검색이 켜져 있습니다.
문제 설명
Litware는 다음과 같은 문제를 식별합니다.
사용자는 악성 콘텐츠가 포함된 이메일 첨부 파일을 엽니다.
할당된 준수 정책이 없는 장치는 준수 상태를 표시합니다.
User1은 웹용 Microsoft Office의 민감도 옵션이 표시되지 않는다고 보고합니다.
내부 제품 코드와 기밀 공급업체 ID 번호는 게스트 사용자와 외부 사용자가 포함된 Microsoft Teams 회의 및 채팅 세션 중에 공유되는 경우가 많습니다.
요구사항
계획된 변경
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
지원되는 장치에 대한 엔드포인트 보호 템플릿 설정을 구성하는 장치 구성 프로필을 구현합니다.
Microsoft OneDrive, SharePoint Online 및 Microsoft Teams에 대한 정보 거버넌스를 구성합니다.
기밀 정보를 보호하기 위해 데이터 손실 방지(DLP) 정책을 구현합니다.
사용자 2에게 litware.com 테넌트의 감사 로그를 검토할 수 있는 권한을 부여합니다.
다음 표에 표시된 대로 시애틀 사무실에 새 장치를 배포합니다.

DLP 정책이 트리거되는 경우에 대한 알림 시스템을 구현합니다.
litware.com 테넌트에 대한 안전한 첨부 파일 정책을 구성합니다.
기술 요구 사항
Litware는 다음과 같은 기술 요구 사항을 식별합니다.
보존 설정은 SharePoint Online 사이트, OneDrive 계정 및 Microsoft Teams 채널 메시지에 저장된 모든 데이터에 자동으로 적용되어야 하며 해당 데이터는 5년 동안 보존되어야 합니다.
첨부 파일이 포함된 이메일 메시지는 즉시 전달되어야 하며, 검사가 완료될 때까지 첨부 파일에 대한 자리 표시자를 제공해야 합니다.
시애틀 사무실에 있는 모든 Windows 10 장치는 장치가 Azure AD에 가입되거나 등록될 때 자동으로 Intune에 등록되어야 합니다.
할당된 준수 정책이 없는 장치는 Microsoft Endpoint Manager 관리 센터에서 비준수 상태를 표시해야 합니다.
DLP 정책이 트리거되면 Microsoft 365 규정 준수 센터에 알림이 표시되어야 합니다.
User2에게는 다음 활동에 대한 감사 로그를 검토할 수 있는 권한이 부여되어야 합니다.
- Microsoft Exchange Online의 관리자 활동
- SharePoint Online의 관리 활동
- Azure AD의 관리자 활동
사용자는 웹용 Office를 사용하여 문서에 민감도 레이블을 적용할 수 있어야 합니다.
가능하면 장치 프로비저닝에 Windows Autopilot을 사용해야 합니다.
다음 요구 사항을 충족하려면 DLP 정책을 만들어야 합니다.
- Microsoft Teams 채팅 세션, 회의 또는 채널 메시지에서 기밀 정보를 공유해서는 안 됩니다.
- 내부 제품 코드나 공급자 ID 번호가 포함된 메시지는 차단 및 삭제되어야 합니다.
최소 권한의 원칙을 사용해야 합니다.

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/compliance-manager-templates-create?view=o365-w