Explanation:
ボックス 1:
アクション ルールのスコープは VM1 に設定され、無期限にアラートを抑制するように設定されています。
ボックス 2:
アクション ルールのスコープが VM2 に設定されていません。
ボックス 3:
タグの追加は管理操作ではありません。
参考文献:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-activity-log
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-action-rules

ネイティブ アプリケーションの場合、Azure AD がトークンを返すために使用するリダイレクト URI を提供する必要があります。
反応。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/develop/v1-protocols-oauth-code

https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
シナリオ：
Litware は、次の ID およびアクセス要件を識別します。 サンフランシスコのすべてのユーザーとそのデバイスは、Group1 のメンバーである必要があります。
テナントには現在、次のグループが含まれています。

参照：
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-groups-create-azure-portal

「ストレージ アカウントを読み取る」、つまり。ストレージ アカウント内の BLOB を一覧表示するには、'Action' 権限が必要です。
ストレージ アカウント内のデータを読み取るには、つまり、. BLOB を開くには、「DataAction」権限が必要です。
参照：
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions

説明

Box1: 活動記録
Azure アクティビティ ログは、サブスクリプション内のリソースに対して実行された操作に関する洞察を提供します。
アクティビティ ログは、サブスクリプションのコントロール プレーン イベントを報告するため、以前は "監査ログ" または "操作ログ" と呼ばれていました。
アクティビティ ログは、書き込み操作 (つまり、PUT、POST、または DELETE) の "何を、誰が、いつ" 行うかを判断するのに役立ちます。
ボックス 2: ログ
ログ統合は、Windows 仮想マシン、Azure アクティビティ ログ、Azure Security Center アラート、および Azure リソース プロバイダー ログから Azure 診断を収集します。この統合により、オンプレミスかクラウドかにかかわらず、すべての資産に統合されたダッシュボードが提供されるため、セキュリティ イベントの集計、関連付け、分析、アラートを行うことができます。
参考文献:
https://docs.microsoft.com/en-us/azure/security/azure-log-audit