Group1 という名前のグループを含む Microsoft 365 E5 サブスクリプションがあります。デバイスの参加権限を、Group1 のメンバーのみが Microsoft Entra テナントにデバイスを参加させることができるように制限する必要があります。Microsoft Entra 管理センターで、どの設定を構成する必要がありますか？

正解は「Device settings」です。Microsoft Entra 管理センターの「デバイス」セクションにある「デバイス設定」で、「Users may join devices to Microsoft Entra ID」のオプションを「Selected」に設定し、Group1 を選択することで、デバイスの参加権限を特定のグループに制限できます。 「Mobility」は、MDM（モバイルデバイス管理）やMAM（モバイルアプリケーション管理）のプロバイダー（Intuneなど）の設定を構成する場所であり、デバイスの参加権限とは直接関係ありません。 「Enterprise State Roaming」は、ユーザー設定やアプリ設定の同期を管理する機能であり、デバイスの参加権限とは異なります。 「User settings」は、ユーザーがパスワードをリセットできるかなど、ユーザー自身のプロファイルに関する設定を管理する場所であり、デバイスの参加権限を制限するものではありません。