説明

説明

ボックス 1: いいえ
仮想ネットワークはルートでは許可されず、継承されます。許可されたオーバーライドを拒否します。
ボックス 2: はい
ユーザーが必要な RBAC 権限を持っている場合は、管理グループに仮想マシンを作成できます。
ボックス 3: はい
ユーザーが必要な RBAC 権限を持っている場合、サブスクリプションは管理グループ間で移動できます。
参照：
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview
https://docs.microsoft.com/en-us/azure/governance/management-groups/manage#moving-management-groups-a

エンタープライズ管理者またはドメイン管理者アカウントを AD DS コネクタ アカウントとして使用することはサポートされなくなりました。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-accounts-permissions

説明
ボックス 1: アドレス空間を追加する
仮想ネットワーク内の IaaS 仮想マシン (VM) と PaaS ロール インスタンスは、接続先のサブネットのアドレス空間に基づいて、指定した範囲からプライベート IP アドレスを自動的に受け取ります。192.168.1.0/24 アドレス空間を追加する必要があります。
ボックス 2: サブネットを追加する
アドレス空間は存在しますが、サブネットを追加する必要があります

参考文献:
https://docs.microsoft.com/en-us/microsoft-365/solutions/cloud-architecture-models?view=o365-worldwide
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-static-private-ip-arm-pportal

ユーザーに役割を割り当てる
* ディレクトリのグローバル管理者または特権ロール管理者であるアカウントを使用して、Azure portal にサインインします。
* Azure Active Directory を選択し、[ユーザー] を選択して、リストから特定のユーザーを選択します。
* 選択したユーザーに対して、[ディレクトリ ロール] を選択し、[ロールの追加] を選択して、[ディレクトリ ロール] リストから適切な管理者ロール (条件付きアクセス管理者など) を選択します。
* 選択を押して保存します。
参照: https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-users-assign-role-azure-portal