説明

手順 1: アクセス レビュー プログラムを作成する
ステップ 2: アクセス レビュー コントロールを作成する
ステップ 3: レビュー担当者をグループ所有者に設定する
[レビュー担当者] セクションで、対象範囲内のすべてのユーザーをレビューする 1 人以上のユーザーを選択します。または、メンバーが自分のアクセスを確認するように選択することもできます。リソースがグループの場合は、グループの所有者にレビューを依頼できます。

参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review
https://docs.microsoft.com/en-us/azure/active-directory/governance/manage-programs-controls

参照：
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
トピック 2、Litware, inc
既存の環境
Litware には、Sub1 という名前の Azure サブスクリプションがあり、サブスクリプション ID は 43894a43-17c2-4a39-8cfc-3540c2653ef4 です。
Sub1 は、litwareinc.com という名前の Azure Active Directory (Azure AD) テナントに関連付けられています。テナントには、すべての Litware 従業員とそのデバイスのユーザー オブジェクトとデバイス オブジェクトが含まれています。各ユーザーには、Azure AD Premium P2 ライセンスが割り当てられます。Azure AD Privileged Identity Management (PIM) がアクティブ化されています。
テナントには、次の表に示すグループが含まれています。

Azure サブスクリプションには、次の表に示すオブジェクトが含まれています。

Azure Security Center は Free レベルに設定されています。
変更予定
Litware は、次の表に示す Azure リソースをデプロイする予定です。

Litware は、次の ID およびアクセス要件を識別します。
サンフランシスコのすべてのユーザーとそのデバイスは、Group1 のメンバーである必要があります。
Group2 のメンバーには、リソース グループ 2 への共同作成者の役割を、永続的な適格な割り当てを使用して割り当てる必要があります。
ユーザーが Azure AD にアプリケーションを登録したり、ユーザーに代わって会社の情報にアクセスするアプリケーションに同意したりできないようにする必要があります。
プラットフォーム保護要件
Litware は、次のプラットフォーム保護要件を識別します。
リソース グループ 1 の仮想マシンには、Microsoft Antimalware をインストールする必要があります。
Group2 のメンバーには、Azure Kubernetes Service クラスター管理者ロールが割り当てられている必要があります。
Azure AD ユーザーは、Azure AD 資格情報を使用して AKS1 に対して認証する必要があります。
計画された変更の実装に続いて、IT チームは JIT VM アクセスを使用して VM0 に接続できる必要があります。
Resource Group1 のマネージド ディスクの管理を委任するには、Role1 という名前の新しいカスタム RBAC ロールを使用する必要があります。Role1 は、Resource Group1 でのみ使用できる必要があります。
セキュリティ運用要件
Litware は、Azure Security Center でオペレーティング システムのセキュリティ構成をカスタマイズできる必要があります。

1 - Azure Sentinel ワークスペースから、Azure Log Analytics クエリを実行します。
2 - クエリ結果を選択します。
3 - ブックマークとエンティティを追加します。
参照：
https://docs.microsoft.com/en-us/azure/sentinel/bookmarks

Explanation:
NSG: 2
ネットワーク セキュリティ ルール: 3
注 2: セキュリティ ルールで複数のサービス タグまたはアプリケーション グループを指定することはできません。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview