Microsoft Endpoint Administrator Associate MD-102 — 学習ガイド

By Laurynas Brazys · 5 August 2026 · #microsoft #md-102 #certification #exam-prep #study-guide

学びながら練習しましょう。 すべての概念はMicrosoft試験ハブの検証済みの解答付き実試験問題に対応しています。または、ExamRoll.ioの時間制限付き練習で試験全体を演習しましょう。

このガイドはMD-102の各ドメインを詳しく解説します。深く学びたいドメインを選ぶか、順番に進めてください。

ドメイン

• デバイスの登録と Azure AD 参加 — - Azure AD Join (AADJ): デバイスは Entra ID にクラウド参加し、通常は Intune に自動登録されます。AADJ は、クラウドファーストの組織、リモート/ハイブリッドワーク、およびパスワードレスサインイン (Windows Hello for
• デバイス構成プロファイルとポリシー — デバイスの制限は、パスワードとサインインの要件、ブラウザーとストアの制御、プライバシー、Bluetooth と周辺機器へのアクセス、キオスク/単一アプリモードなどの一般的な制御を集中管理する、キュレーションされたテンプレートです。Android
• アプリケーション管理と展開 — アプリの割り当て目的は、配信の動作を定義します。 - 必須: Intune は、対象のデバイス/ユーザーにアプリを自動的にインストールします。Win32 の場合、利用可能になる日時と期限を設定し、再起動の猶予期間を構成できます。 - 利用可能: ユーザーが開始するインストールのために
• エンドポイントセキュリティと Microsoft Defender — macOS の場合、Intune の構成プロファイルとアプリの展開 (PKG インストール) を使用して Microsoft Defender for Endpoint を展開し、その後、環境設定プロファイルまたは MDE 設定カタログを介して Defender の設定を適用します。Linux
• アイデンティティ、アクセス、条件付きアクセス — 習得必須の主要な条件: - ユーザーとグループ: ポリシーの対象範囲をスコープします。パイロット運用や緊急アクセス用アカウントを除外するために、含める/除外するロジックを使用します。 - クラウドアプリまたはアクション: 特定のアプリ (例: Exchange Online, SharePoint
• 共同管理とハイブリッド環境 — 既存の ConfigMgr クライアントの登録フローでは、ConfigMgr コンソールの共同管理ウィザードを使用してサイトを Azure AD テナントに接続し、ターゲット コレクションの自動 MDM 登録を構成します。クライアントはテナント情報を含むポリシーを受信し、その Azure AD
• Windows のライフサイクルと更新管理 — 機能更新ポリシーは、リングの延期とは独立して、デバイスを特定のWindowsバージョンにターゲット設定し、そのバージョンに維持します。Intuneでは、「Windows 10以降の機能更新プログラム」を使用して、製品（Windows 10または11）とターゲットバージョン（例：Windows
• リモート管理と監視 — - インベントリから削除 (選択的ワイプ): 個人データを保持しながら、企業関連のデータや構成を削除します。これにより、デバイスは Intune から登録解除され、MDM 管理プロファイルが削除され、管理対象アプリのデータが消去され、管理対象の証明書と Wi-Fi/VPN
• データ保護と情報ガバナンス — 自動および推奨ラベル付けは、同じラベル分類体系をデバイスに拡張します。Windows、macOS、iOS、Android上の組み込みの秘密度ラベル付け機能を備えた最新のOfficeアプリは、ユーザーがコンテンツを作成または編集する際にその内容を評価できます。推奨ラベル付けはプロンプトと正当化のフロー
• Intune の管理とガバナンス — RBACの割り当ては、ロールを以下とペアにします。 - 管理グループ（ロールを受け取るユーザー/管理者） - スコープ（ロールが管理できるデバイス/ユーザーのグループ） -

練習の準備はできましたか？

• 検証済みの解答ですべての問題を見る → — 無料、解説付き。
• ExamRoll.ioで時間制限付き模擬試験を始める → — 20以上の言語で提供される全問題バンク。

Microsoftを閲覧 →