説明

ボックス 1: "Microsoft.Resources/subscriptions/resourceGroups"
ボックス 2:「拒否」、
サンプル - リソース グループにタグとその値を適用する
}、
"policyRule": {
"もしも"： {
"すべての"： [
{
"フィールド": "タイプ",
"equals": "Microsoft.Resources/subscriptions/resourceGroups"
}、
{
"いいえ"： {
"field": "[concat('tags[',parameters('tagName'), ']')]",
"equals": "[parameters('tagValue')]"
}
}
]
}、
"それから"： {
"効果": "拒否"
}
}
}
}
参考文献:
https://docs.microsoft.com/en-us/azure/governance/policy/samples/enforce-tag-on-resource-groups

解説・参考：
不正解:
A: 既存のソリューションをグループ ベースのライセンスにシームレスに置き換えて、Azure DevOps でより簡単にライセンスを管理できます。グループルールを使用できます。
C: メンバー資格管理 API を使用すると、ライセンスを含む資格を管理できます。

拡張機能

プロジェクト/チーム メンバーシップ

参考文献:
https://docs.microsoft.com/en-us/azure/devops/organizations/accounts/migrate-to-group-based-resource-management?view=vsts&tabs=new-nav
https://docs.microsoft.com/en-us/rest/api/azure/devops/memberentitlementmanagement/?view=azure-devops-rest-5.0

参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/logs/manage-access

説明
BE: Azure にデプロイされたアプリは、Azure リソースのマネージド ID を利用できます。これにより、アプリは、資格情報 (アプリケーション ID およびパスワード/クライアント シークレット) をアプリに保存しなくても、Azure AD 認証を使用して Azure Key Vault で認証できます。
* [アクセス ポリシーの追加] を選択します。
* 秘密のアクセス許可を開き、アプリに Get および List アクセス許可を提供します。
* [プリンシパルの選択] を選択し、登録されているアプリを名前で選択します。[選択] ボタンを選択します。
* [OK] を選択します。
* [保存] を選択します。
* アプリをデプロイします。
参考文献:
https://docs.microsoft.com/en-us/aspnet/core/security/key-vault-configuration