Endpoint Administrator Associate（MD-102） 問題集

正解: D

正解の理由
ページは、ゼロタッチのアカウントを Intune にリンクすると既定の構成が作られ、構成のないゼロタッチ対応の端末に Intune がそれを自動で適用すると書く。注意として、既定の構成に使われるトークンは完全管理の端末向けで、リンクするとこの既定の構成がゼロタッチのポータルの既定の構成より優先されると書く。仕事用プロファイル付きの会社所有の端末や専用端末の構成を作るなら、アカウントをリンクせず、ゼロタッチ登録のポータルで構成を作る。

違う選択肢
「既定の構成は COPE 向けなので、リンクしてそのまま使えば COPE として登録される」… ページは、リンクで作られる既定の構成に使われるトークンは完全管理の端末向けだと書く。COPE や専用端末の構成を作りたいなら、アカウントを Intune にリンクしないよう注意している。
「リンクしても、ゼロタッチのポータルで決めた既定の構成のほうが優先して使われる」… ページは、アカウントをリンクすると、Intune で作られる既定のゼロタッチの構成が、ゼロタッチ登録のポータルで設定した既定の構成プロファイルより優先されると書く。
「リンクすると、登録プロファイルの種類ごとに既定の構成が1つずつ作られる」… ページは、リンクすると既定の構成が1つ作られ、構成のない対応端末に自動で適用されると書き、そのトークンは完全管理の端末向けだとする。種類ごとに作られるのではない。

押さえどころ
ゼロタッチ登録のポータルで構成を作るときは、EMM の DPC アプリに Microsoft Intune を選び、DPC extras の欄の JSON に登録プロファイルの登録トークンを入れる。