説明

セクション: [なし]
Explanation:
スティッキー セッションを使用すると、クライアントが Web サーバーの 1 つでセッションを開始すると、セッションはその特定のサーバーにとどまります。スティッキー セッション用の Azure ロード バランサーを構成するには、[セッションの永続性] を [クライアント IP] または [クライアント IP とプロトコル] に設定します。
次の画像では、スティッキー セッションの構成を確認できます。
ノート：
* クライアント IP とプロトコルは、同じクライアント IP アドレスとプロトコルの組み合わせからの連続する要求が同じ仮想マシンによって処理されることを指定します。
* クライアント IP は、同じクライアント IP アドレスからの連続する要求が同じ仮想マシンによって処理されることを指定します。
参照：
https://cloudopszone.com/configure-azure-load-balancer-for-sticky-sessions/

Logic App Contributor ロールが必要になります。
参照：
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-securing-a-logic-app

ボックス 1: "Microsoft.Resources/subscriptions/resourceGroups"
サブスクリプションで新しいリソース グループを作成するには、アカウントに少なくともこのアクセス許可が必要です。
ボックス 2:「追加」
Append は、ポリシー ルールの if 条件が満たされたときにリソースにフィールドを追加します。追加効果が元のリクエストの値を別の値でオーバーライドする場合、それは拒否効果として機能し、リクエストを拒否します。新しい値を既存の配列に追加するには、エイリアスの [*] バージョンを使用します
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/definition-structure
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects

このテナントにユーザーを追加できるのは、グローバル管理者のみです。
参照：
https://docs.microsoft.com/en-us/azure/devops/organizations/accounts/add-users-to-azure-ad