FRAGE 68
Sie haben ein Microsoft 365-Abonnement.
Sie planen, Richtlinien für den bedingten Zugriff zu verwenden.
Sie müssen festlegen, welche Szenarien die Richtlinien unterstützen sollen.
Welche beiden Szenarien sollten Sie identifizieren? Jede richtige Antwort stellt eine vollständige Lösung dar.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 69
Ihr Unternehmen hat einen Microsoft Azure Active Directory (Azure AD)-Tenant.
Das Unternehmen verwendet Microsoft Intune zur Verwaltung von iOS-, Android- und Windows 10-Geräten.
Das Unternehmen plant den Kauf von 1.000 iOS-Geräten. Jedes Gerät wird einem bestimmten Nutzer zugewiesen.
Sie müssen sicherstellen, dass die neuen iOS-Geräte automatisch in Intune registriert werden, wenn sich der zugewiesene Benutzer zum ersten Mal anmeldet.
Welche drei Aktionen sollten Sie nacheinander durchführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

FRAGE 70
Ihr Unternehmen hat eine Hauptniederlassung und sechs Zweigstellen. Die Zweigstellen sind über eine WAN-Verbindung mit der Hauptniederlassung verbunden.
Alle Büros verfügen über eine lokale Internetverbindung und einen Hyper-V-Host-Cluster. Das Unternehmen verfügt über eine Microsoft System Center Configuration Manager-Bereitstellung. Die Hauptniederlassung ist der primäre Standort.
Jede Niederlassung hat einen Verteilungspunkt. Alle Computer, auf denen Windows 10 ausgeführt wird, werden sowohl über den Configuration Manager als auch über Microsoft Intune verwaltet.
Sie planen, den neuesten Build von Microsoft Office 365 ProPlus auf allen Computern bereitzustellen.
Sie müssen die Menge des Netzwerkverkehrs auf den Internetverbindungen des Unternehmens für die geplante Implementierung minimieren.
Was sollten Sie in den Einsatzplan aufnehmen?

FRAGE 71
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Bei einigen Fragensätzen gibt es möglicherweise mehr als eine richtige Lösung, während es bei anderen keine richtige Lösung gibt.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr zu dieser Frage zurückkehren. Daher erscheinen diese Fragen auch nicht in der Übersichtsmaske.
Ihr Unternehmen hat einen Azure Active Directory (Azure AD)-Tenant namens contoso.com, der mehrere Windows 10-Geräte enthält.
Wenn Sie neue Windows 10-Geräte mit contoso.com verbinden, werden die Benutzer aufgefordert, eine vierstellige PIN einzurichten.
Sie müssen sicherstellen, dass die Benutzer aufgefordert werden, eine sechsstellige PIN einzurichten, wenn sie die Windows 10-Geräte mit contoso.com verbinden.
Lösung: Im Azure Active Directory-Administrationszentrum konfigurieren Sie die automatische MDM-Anmeldung (Mobile Device Management). Im Verwaltungszentrum für die Geräteverwaltung konfigurieren Sie die Anmeldeoptionen für Windows Hello for Business.
Wird damit das Ziel erreicht?

FRAGE 72
Ihr Netzwerk enthält eine Active Directory-Domäne, die mit Microsoft Azure Active Directory (Azure AD) synchronisiert ist. Die Domäne enthält 500 Laptops, auf denen Windows 8.1 Professional läuft. Die Benutzer der Laptops arbeiten von zu Hause aus.
Ihr Unternehmen verwendet Microsoft Intune, das Microsoft Deployment Toolkit (MDT) und Windows Configuration Designer, um Client-Computer zu verwalten.
Das Unternehmen erwirbt 500 Lizenzen für Windows 10 Enterprise.
Sie überprüfen, ob die Hardware und Anwendungen auf den Laptops mit Windows 10 kompatibel sind.
Die Benutzer bringen ihre Laptops mit ins Büro, wo die IT-Abteilung Windows 10 auf den Laptops installiert, während die Benutzer warten.
Sie müssen eine Bereitstellungsmethode für die Laptops empfehlen, bei der die installierten Anwendungen erhalten bleiben. Die Lösung muss den Zeitaufwand für die Bereitstellung minimieren.
Was sollten Sie in die Empfehlung aufnehmen?

FRAGE 73
Ihr Unternehmen hat eine System Center Configuration Manager-Bereitstellung, die hybride mobile Geräte verwendet.
Verwaltung (MDM). Alle Windows 10-Geräte sind mit der Active Directory-Domäne verbunden.
Sie planen eine Migration von Hybrid MDM zu Microsoft Intune Standalone.
Sie haben das Intune Data Importer-Tool erfolgreich ausgeführt.
Sie müssen die Migration abschließen.
Welche beiden Maßnahmen sollten Sie durchführen? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 74
Sie haben ein Microsoft 365-Abonnement.
Alle Computer sind bei Microsoft Intune angemeldet.
Sie haben geschäftliche Anforderungen für die Sicherung Ihrer Windows 10-Umgebung, wie in der folgenden Tabelle dargestellt.

Was sollten Sie einführen, um jede Anforderung zu erfüllen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 75
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Bei einigen Fragensätzen gibt es möglicherweise mehr als eine richtige Lösung, während es bei anderen keine richtige Lösung gibt.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr zu dieser Frage zurückkehren. Daher erscheinen diese Fragen auch nicht in der Übersichtsmaske.
Ihr Unternehmen hat einen Azure Active Directory (Azure AD)-Tenant namens contoso.com und ein Microsoft Intune-Abonnement.
Contoso.com enthält einen Benutzer namens [email protected].
Sie haben einen Computer namens Computer1, auf dem Windows 8.1 läuft.
Sie müssen ein In-Place-Upgrade von Computer1 auf Windows 10 durchführen.
Lösung: Sie starten Computer1 vom Windows 10-Installationsmedium und verwenden die Option Installieren.
Wird damit das Ziel erreicht?

FRAGE 76
Sie haben 200 Computer, auf denen Windows 10 läuft. Die Computer sind mit Microsoft Azure Active Directory verbunden
(Azure AD) und bei Microsoft Intune angemeldet.
Sie müssen sicherstellen, dass nur Anwendungen, die Sie ausdrücklich zulassen, auf den Computern ausgeführt werden können.
Was sollten Sie verwenden?

FRAGE 77
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Bei einigen Fragensätzen gibt es möglicherweise mehr als eine richtige Lösung, während es bei anderen keine richtige Lösung gibt.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr zu dieser Frage zurückkehren. Daher erscheinen diese Fragen auch nicht in der Übersichtsmaske.
Sie müssen sicherstellen, dass Funktions- und Qualitätsupdates während eines Wartungsfensters automatisch installiert werden.
Lösung: In den Windows Update-Einstellungen aktivieren Sie die Option Automatische Updates konfigurieren, wählen
3 ?Automatischer Download und Benachrichtigung für die Installation, und geben Sie dann eine Zeit ein.
Wird damit das Ziel erreicht?

FRAGE 78
Sie haben einen hybriden Microsoft Azure Active Directory (Azure AD)-Tenant.
Sie konfigurieren ein Windows Autopilot-Bereitstellungsprofil wie in der folgenden Abbildung gezeigt.

Verwenden Sie die Dropdown-Menüs, um die Antwort auszuwählen, die die jeweilige Aussage auf der Grundlage der in der Grafik dargestellten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 79
Sie müssen die OOBE-Anforderungen für Windows AutoPilot erfüllen.
Welche beiden Einstellungen sollten Sie über das Azure Active Directory-Blade konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Einstellungen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 80
Sie haben ein Microsoft 365-Abonnement.
Sie verfügen über eine Richtlinie für bedingten Zugriff, die für Benutzer in einer Gruppe mit dem Namen Sales eine Multi-Faktor-Authentifizierung (MFA) erfordert, wenn sich die Benutzer von einem vertrauenswürdigen Standort aus anmelden. Die Richtlinie ist wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Registerkarte Exponat.)

Sie erstellen eine Compliance-Richtlinie.
Sie müssen sicherstellen, dass die Benutzer nur dann authentifiziert werden, wenn sie ein konformes Gerät verwenden.
Was sollten Sie in der Zugriffskontrollrichtlinie konfigurieren?

FRAGE 81
Ihr Unternehmen hat einen Computer namens Computer1, auf dem Windows 10 Pro läuft.
Das Unternehmen entwickelt eine eigene Universal Windows Platform (UWP)-App namens App1. App1 ist mit einem Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert.
Sie müssen App1 auf Computer1 sideloaden.
Was sollten Sie tun? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 82
Sie müssen die technischen Anforderungen an die Computer der neuen Personalabteilung erfüllen.
Wie sollten Sie das Provisioning-Paket konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 83
Sie haben ein Microsoft 365-Abonnement.
Sie müssen den Zugriff auf Microsoft Office 365 für nicht verwaltete Geräte konfigurieren. Die Lösung muss die folgenden Anforderungen erfüllen:
* Erlauben Sie nur dem Microsoft Intune Managed Browser den Zugriff auf Office 365-Webschnittstellen.
* Stellen Sie sicher, dass Benutzer, die den Intune Managed Browser für den Zugriff auf Office 365-Webschnittstellen verwenden, nur Daten in Anwendungen kopieren können, die vom Unternehmen verwaltet werden.
Welche beiden Einstellungen sollten Sie über das Microsoft Intune-Blade konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Einstellungen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 84
Sie haben ein Microsoft 365 E5-Abonnement, das einen Benutzer namens User1 und die in der folgenden Tabelle aufgeführten Geräte enthält.

Benutzer1 kann sowohl von Gerät 1 als auch von Gerät2 auf sein Microsoft Exchange Online-Postfach zugreifen.
Sie planen, eine Richtlinie für bedingten Zugriff mit dem Namen CAPolicy1 zu erstellen, die die folgenden Einstellungen haben soll:
* Zuweisungen
* Benutzer oder Workload-Identitäten: Benutzer1
* Cloud-Anwendungen oder -Aktionen: Office 365 Exchange Online
* Zugangskontrollen
* Gewährung: Zugang blockieren
Sie müssen CAPolicy1 so konfigurieren, dass der Mailbox-Zugriff von Gerät 1 zugelassen, der Mailbox-Zugriff von Gerät 2 jedoch gesperrt wird.
Lösung: Sie fügen eine Bedingung hinzu, die Geräteplattformen angibt.
Wird damit das Ziel erreicht?

FRAGE 85
Ihr Netzwerk enthält eine Active Directory-Domäne namens constoso.com, die mit Microsoft Azure Active Directory (Azure AD) synchronisiert ist. Alle Computer sind bei Microsoft Intune angemeldet.
Die Domäne enthält die in der folgenden Tabelle aufgeführten Computer.

Sie prüfen, welche Intune-Aktionen Sie verwenden können, um die Computer auf Windows 10 Enterprise mit dem neuesten Update zurückzusetzen.
Welche Computer können Sie mit den einzelnen Aktionen zurücksetzen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 86
Sie haben 1.000 Computer, auf denen Windows 10 läuft und die Mitglieder einer Active Directory-Domäne sind.
Sie erstellen einen Arbeitsbereich in Microsoft Azure Log Analytics.
Sie müssen die Ereignisprotokolle von den Computern in Azure erfassen.
Was sollten Sie tun? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 87
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 88
Ihr
Das Unternehmen hat ein internes Portal mit der URL http://contoso.com.
Das Netzwerk enthält Computer, auf denen Windows 10 ausgeführt wird. Der Standardbrowser auf allen Computern ist Microsoft
Rand.
Sie müssen sicherstellen, dass alle Benutzer nur den Internet Explorer verwenden, um sich mit dem internen Portal zu verbinden. Die Lösung muss
sicherstellen, dass Microsoft Edge für die Verbindung mit allen anderen Websites verwendet werden kann.
Was sollten Sie von jedem Computer aus tun?

FRAGE 89
Sie haben ein Microsoft 365-Abonnement.
Alle Computer sind bei Microsoft Intune angemeldet.
Sie haben geschäftliche Anforderungen für die Sicherung Ihrer Windows 10-Umgebung, wie in der folgenden Tabelle dargestellt.

Was sollten Sie einführen, um jede Anforderung zu erfüllen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 90
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage der Reihe
Serie enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragesätze haben möglicherweise mehr
mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr zu dieser Frage zurückkehren. Infolgedessen sind diese
Die Fragen erscheinen nicht auf dem Überprüfungsbildschirm.
Sie haben eine Azure Directory-Gruppe namens Group1, die Windows 10 Enterprise-Geräte und
Windows 10 Pro-Geräte.
In Microsoft Intune erstellen Sie ein Gerätekonfigurationsprofil namens Profil1.
Sie müssen sicherstellen, dass Profil1 nur für die Windows 10 Enterprise-Geräte in Gruppe1 gilt.
Lösung: Sie erstellen eine Azure Active Directory-Gruppe, die nur die Windows 10 Enterprise-Geräte enthält.
Sie ordnen Profil1 der neuen Gruppe zu.
Wird damit das Ziel erreicht?

FRAGE 91
Ihr Unternehmen verfügt über eine Infrastruktur mit folgenden Merkmalen:
* Ein Microsoft 365-Mieter
* Eine Active-Directory-Gesamtstruktur
* Microsoft Store für Unternehmen
* Ein Key Manage