特権ロール管理者として、次のことができます。
特定のロールの承認を有効にする
リクエストを承認する承認者ユーザーまたはグループを指定する
すべての特権ロールのリクエストと承認の履歴を表示する
参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure

説明

ボックス 1: "*/read",
*/read を使用すると、すべてを表示できますが、変更を加えることはできません。
ボックス 2: "Microsoft.Support/*"
アクション Microsoft.Support/* により、サポート チケットの作成と管理が可能になります。
参考文献:
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

説明
Azure Desired State Configuration (DSC) 拡張機能の主なユース ケースは、VM を Azure Automation State Configuration (DSC) サービスにブートストラップすることです。このサービスには、VM 構成の継続的な管理や、Azure Monitoring などの他の運用ツールとの統合などの利点があります。
拡張機能を使用して VM をサービスに登録すると、Azure サブスクリプション間でも機能する柔軟なソリューションが提供されます。
Automation DSC サービスとは別に、DSC 拡張機能を使用できます。
参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/dsc-overview

1 - Server1 に Azure File Sync エージェントをインストールする
2 - Server1 を登録します。
3 - サーバー エンドポイントを追加する

参照：
https://docs.microsoft.com/en-us/azure/storage/files/storage-sync-files-planning
http://techgenix.com/azure-file-sync-replicating-data/