説明

ボックス 1: -EnablePurgeProtection
指定した場合、このボールトに対して即時削除に対する保護が有効になります。論理的な削除も有効にする必要があります。
ボックス 2: -EnableSoftDelete
このキー コンテナーに対して論理的な削除機能が有効であることを指定します。論理的な削除が有効になっている場合、猶予期間中は、削除後にこのキー コンテナーとその内容を回復できます。
参考文献:
https://docs.microsoft.com/en-us/powershell/module/azurerm.keyvault/new-azurermkeyvault

参照：
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/configure-user-consent
トピック 3、Fabrikam Inc.
総括
Fabrikam, Inc. は、モントリオールに本社、シアトルとニューヨークに支社を持つコンサルティング会社です。Fabrikam には、IT、人事 (HR)、および財務部門があります。
既存の環境
ネットワーク環境
Fabrikam には、Microsoft 365 サブスクリプションと、subscription1 という名前の Azure サブスクリプションがあります。
ネットワークには、Fabrikam.com というオンプレミスの Active Directory ドメインが含まれています。ドメインには、OU1 と OU2 という名前の 2 つの組織単位 (OU) が含まれています。Azure AD Connect クラウド同期は、OU1 のみを同期します。
次の図に、Azure リソースの階層を示します。

Azure Active Directory (Azure AD) テナントには、次の表に示すユーザーが含まれています。

Azure AD には、次の表に示すリソースが含まれています。

Subscription1 リソース
Subscription1 には、次の表に示す仮想ネットワークが含まれています。

Subscription1 には、次の表に示すネットワーク セキュリティ グループ (NSG) が含まれています。

Subscription1 には、次の表に示す仮想マシンが含まれています。

Subscription1 には、次の表に示す Azure キー コンテナーが含まれています。

Subscription1 には、米国西部 Azure リージョンの storage1 という名前のストレージ アカウントが含まれています。
計画された変更と要件
変更予定
Fabrikam は、次の変更を実装する予定です。
次の表に示すように、2 つのアプリケーション セキュリティ グループを作成します。

VM1 のネットワーク インターフェイスを ASG1 に関連付けます。
Azure Security Center を使用して SecPol1 をデプロイします。
App1 という名前のサードパーティ アプリをデプロイします。App1 のバージョンは、使用可能なすべてのオペレーティング システムに対応しています。
RG2 という名前のリソース グループを作成します。
OU2 を Azure AD に同期します。
User1 を Group1 に追加します。
技術要件
Fabrikam は、次の技術要件を特定します。
財務部門のユーザーは、SharePoint Online にアクセスする 3 時間後に再認証する必要があります。
Storage1 は、カスタマー マネージド キーと自動キー ローテーションを使用して暗号化する必要があります。
Sentinel1 から、次のノートブックを起動できることを確認する必要があります。
エンティティ エクスプローラー - アカウント
エンティティ エクスプローラー - Windows ホスト
ガイド付き調査プロセスのアラート
VM1、VM2、および VM3 は、Azure Disk Encryption を使用して暗号化する必要があります。
VM1、VM2、および VM3 のジャスト イン タイム (JIT) VM アクセスを有効にする必要があります。
App1 は、KeyVault1 に格納されているセキュリティで保護された接続文字列を使用する必要があります。
KeyVault1 トラフィックは、インターネット経由で移動してはなりません。