参照：
https://docs.microsoft.com/en-us/azure/databricks/security/credential-passthrough/adls-passthrough

説明
ボックス 1: 2
East に 1 つの管理グループ、West に 1 つの管理グループ。
ブループリント定義を作成するときは、ブループリントの保存場所を定義します。ブループリントは、共同作成者アクセス権を持つ管理グループまたはサブスクリプションに保存できます。場所が管理グループの場合、ブループリントをその管理グループの子サブスクリプションに割り当てることができます。
ボックス 2: 2
ボックス 3: 4
サブスクリプションごとに 1 つの割り当て。
「ブループリント定義を管理グループに割り当てるということは、割り当てオブジェクトが管理グループに存在することを意味します。アーティファクトのデプロイは依然としてサブスクリプションを対象としています。管理グループの割り当てを実行するには、Create Or Update REST API を使用する必要があり、リクエスト本文には次のものが含まれている必要があります。ターゲットのサブスクリプションを定義するためのproperties.scopeの値。」
https://docs.microsoft.com/en-us/azure/governance/blueprints/overview#blueprint-assignment

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、テーブルの説明が自動的に生成される

シナリオ: セキュリティ要件
Azure サービスで使用されるすべてのシークレットは、Azure Key Vault に保存する必要があります。
資格情報を必要とするサービスには、サービス インスタンスに関連付けられた資格情報が必要です。資格情報をサービス間で共有してはなりません。
ボックス 1: サービス プリンシパル
サービス プリンシパルは、アプリケーションまたはサービス、つまりユーザーやグループではなくコードの一部を識別するセキュリティ プリンシパルの一種です。サービス プリンシパルのオブジェクト ID はクライアント ID として知られ、ユーザー名のように機能します。サービス プリンシパルのクライアント シークレットは、そのパスワードのように機能します。
注: Key Vault による認証は、特定のセキュリティ プリンシパルの ID を認証する役割を担う Azure Active Directory (Azure AD) と連携して機能します。
セキュリティ プリンシパルは、Azure リソースへのアクセスを要求しているユーザー、グループ、サービス、またはアプリケーションを表すオブジェクトです。Azure は、すべてのセキュリティ プリンシパルに一意のオブジェクト ID を割り当てます。
ボックス 2: 役割の割り当て
Azure ロールベースのアクセス制御を使用して、Key Vault のキー、証明書、およびシークレットへのアクセスを提供できます。
参照：
https://docs.microsoft.com/en-us/azure/key-vault/general/authentication