Microsoft 365 / Teamsの使用状況可視化に加え、SS1未登録デバイスからのサインイン検出と無効化、 OneDrive / SharePointの共有設定制御が可能に。 SS1上で検出した未登録デバイスや、使用禁止としてサインインを無効化したデバイスの履歴は一覧で表示できるようになります。

Microsoft 365にサインインできるかどうかの状態をSS1で確認し、 管理画面上から、デバイスに対してMicrosoft 365へのサインインの有効／無効を設定できます。 サインインを検出した後、任意の猶予期間経過後に自動でサインインを無効化したり、 SS1に登録されているデバイスは自動で承認するといった運用もおこなえるようになります。

ユーザーごと（OneDrive）、チームごと（SharePoint）に外部共有設定の確認と制御ができる機能を搭載予定です。 ストレージの使用済み容量や最終アクセス日時も把握できるため、棚卸にも活用できます。

Windows Defenderの集中管理機能を強化。 SS1でスキャン実行の設定やスキャン結果を把握したり、 マルウェアを検出したPCを強制的に社内ネットワークから遮断したりできるようになります。
スキャンの実行履歴は、SS1の管理画面上で確認可能。 マルウェアが検出されネットワークから遮断されたPCは、パスワード認証によりネットワークに復帰させることができます。

インターネットを経由してWindowsのセキュリティ更新プログラムを配布できるようになります。 VPN接続の機器にも、ネットワーク負荷を軽減しセキュリティ更新プログラムを配信できるなど、 アップデート適用漏れによるセキュリティリスクへの対策が可能です。

Microsoft社純正のVDIである、Azure Virtual Desktop（AVD）の機器管理／ログ管理が可能に。 シングル／マルチセッション共に対応しており、操作元のPCにエージェントが導入されていなくても管理可能です。

チャットツール（Teams・Slack・LINE）に、ポリシー違反などのアラートや、日報を通知できます。 管理者が社外ネットワークで業務している際も通知を受け取ることができ、重要度の高いアラートなどインシデントへの対応を迅速におこなえます。