Explanation:

シナリオ：セキュリティ要件
Azure サービスで使用されるすべてのシークレットは、Azure Key Vault に保存する必要があります。
認証情報を必要とするサービスは、認証情報をサービスインスタンスに紐付ける必要があります。認証情報はサービス間で共有してはなりません。
ボックス1：サービス原則
サービスプリンシパルは、アプリケーションまたはサービス（つまり、ユーザーやグループではなくコードの一部）を識別するセキュリティプリンシパルの一種です。サービスプリンシパルのオブジェクトIDはクライアントIDと呼ばれ、ユーザー名のような役割を果たします。サービスプリンシパルのクライアントシークレットはパスワードのような役割を果たします。
注: Key Vault による認証は、Azure Active Directory (Azure AD) と連携して動作します。Azure AD は、特定のセキュリティ プリンシパルの ID を認証する役割を担います。
セキュリティプリンシパルとは、Azure リソースへのアクセスを要求するユーザー、グループ、サービス、またはアプリケーションを表すオブジェクトです。Azure は、すべてのセキュリティプリンシパルに一意のオブジェクト ID を割り当てます。
ボックス2：役割分担
Azure のロールベースのアクセス制御を使用すると、Key Vault のキー、証明書、およびシークレットへのアクセス権を付与できます。
参照：
https://docs.microsoft.com/en-us/azure/key-vault/general/authentication

参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication

参照：
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects
https://docs.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/tag-resources
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects#modify

Explanation:
ボックス1：プレミアム
プレミアム：プレミアムファイル共有はソリッドステートドライブ（SSD）によって支えられており、ほとんどのI/O操作において1桁ミリ秒以内の低遅延と一貫した高いパフォーマンスを提供し、I/O負荷の高いワークロードにも対応します。
ボックス2：ゾーン冗長ストレージ（ZRS）：
Azureのプレミアムファイル共有は、LRSとZRSのみをサポートしています。
ゾーン冗長ストレージ（ZRS）：ZRSでは、各ファイルのコピーが3つ保存されますが、これらのコピーは物理的に分離され、異なるAzure可用性ゾーンにある3つの異なるストレージクラスターに配置されます。
参照：
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-planning