モジュール評価

条件付きアクセスを使用すると、匿名ユーザーは信頼されたデバイス上の組織のリソースにアクセスできます。

条件付きアクセスを使用すると、信頼されたユーザーが信頼できるデバイスや信頼できるアプリにアクセスできなくなります。

条件付きアクセスにより、信頼されたユーザーのみが、信頼されたアプリを使用して信頼されたデバイス上の組織のリソースにアクセスできるようになります。

割り当てられたグループは、静的グループに手動で追加するユーザーまたはデバイスのグループです。 動的グループは、作成した式に基づいて自動的に割り当てられるユーザーまたはデバイスのグループです。 さらに、動的グループには Microsoft Entra ID P1 または P2 が必要です。

割り当てられたグループは、自動的に設定されるユーザーまたはデバイスのグループです。 動的グループは、手動で設定するユーザーのグループです。

ポリシーの場合、割り当てられたグループまたは動的グループに基づいて割り当てるときに違いはありません。

ユーザーごとに異なるポリシー設定を設定する場合は、デバイス グループにポリシーを割り当てます。

サインインしたユーザーに関係なく、デバイスにポリシー設定を適用する場合は、デバイス グループにポリシーを割り当てます。

デバイスのポリシー設定が必要ない場合は、デバイス グループを使用します。

はい。 共同管理エンドポイント管理シナリオでテナントアタッチを使用すると、Configuration Manager と Microsoft Defender ATP を統合して、企業がネットワーク上の高度な攻撃を検出、調査、対応するのに役立つセキュリティ タスクにアクセスできます。

いいえ。 Microsoft Defender ATP と Intune のみを統合できます。