1デバイス インフラの準備：登録とコンプライアンス

• 1.1Microsoft Entra ID へのデバイス追加

  Microsoft Entra join と device registration の違い、適切な join 種別の選択、dynamic group membership rules によるデバイスの動的グループ化を理解します。

• 1.2Microsoft Intune へのデバイス登録

  Windows の automatic enrollment、macOS/iOS の personal enrollment、Android Enterprise の登録種別、Apple Business Manager / Samsung Knox / Google Zero Touch による自動登録、enrollment restrictions を理解します。

• 1.3ID とコンプライアンス

  Intune のロール / scope tags / multi-admin approval、compliance policies、Conditional Access による準拠状態の要求、Windows Hello for Business、Windows LAPS を理解します。