説明
シナリオ: App1 を Azure に移行したら、新しいデータをアプリに書き込めるようにし、新規および既存のデータの変更が 3 年間禁止されることを確認する必要があります。
管理者は、組織内の他のユーザーが重要なリソースを誤って削除または変更しないように、サブスクリプション、リソース グループ、またはリソースをロックできます。ロックは、ユーザーが持つ権限をオーバーライドします。
参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources

参照：
https://codingcanvas.com/using-azure-active-directory-authentication-in-your-web-application/
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview
https://docs.microsoft.com/en-us/powerapps/developer/data-platform/walkthrough-register-app-azure-active-directory#:~:text=Create%20an%20application%20registration%201%20Create %20an%20アプリケーション、%20オプション%20および%20クリック%20on%20%20権限を追加してください。%20
「ISV のアプリケーションで Dataverse アカウントを使用することに同意した後、エンド ユーザーは外部アプリケーションから Dataverse 環境に接続できます。ISV のアプリケーションの使用に既に同意した最初のユーザーの後は、同意フォームが他のユーザーに再度表示されることはありません。 Azure Active Directory のユーザーはマルチテナントです。これは、他のテナントの他の Dataverse ユーザーが ISV のアプリを使用して自分の環境に接続できることを意味します。」

参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/auto-failover-group-overview
https://docs.microsoft.com/en-us/azure/azure-sql/managed-instance/sql-managed-instance-paas-overview

説明

ボックス 1: はい
Azure への新しいデプロイは、Azure リージョンに障害が発生した場合に備えて冗長化する必要があります。
Traffic Manager は、DNS を使用して、トラフィック ルーティング方法とエンドポイントの正常性に基づいて、クライアント要求を最も適切なサービス エンドポイントに送信します。エンドポイントは、Azure の内部または外部でホストされるインターネットに接続されたサービスです。Traffic Manager は、さまざまなアプリケーションのニーズと自動フェールオーバー モデルに合わせて、さまざまなトラフィック ルーティング方法とエンドポイント監視オプションを提供します。Traffic Manager は、Azure リージョン全体の障害を含む障害に対する回復力を備えています。
ボックス 2: はい
Azure における最近の変更により、Azure Web Apps の自動スケーリング オプションにいくつかの重要な変更がもたらされました (例:
正確には、スケーリングは App Service プラン レベルで行われ、その App Service プランで実行されているすべての Web アプリに影響を与えるため、Azure App Service)。
ボックス 3: いいえ
Traffic Manager は、さまざまなアプリケーションのニーズと自動フェールオーバー モデルに合わせて、さまざまなトラフィック ルーティング方法とエンドポイント監視オプションを提供します。Traffic Manager は、Azure リージョン全体の障害を含む障害に対する回復力を備えています。
参照：
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview
https://blogs.msdn.microsoft.com/hsirtl/2017/07/03/autoscaling-azure-web-apps/