参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-ban-bad-on-premises-deploy
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad

説明/参照:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/action-groups

ジャストインタイム (JIT) 仮想マシン (VM) アクセスを使用して、Azure VM への受信トラフィックをロックダウンし、攻撃にさらされるリスクを軽減しながら、必要なときに VM に接続するための簡単なアクセスを提供できます。
注: ジャストインタイムが有効になっている場合、Security Center は NSG ルールを作成することによって、Azure VM への受信トラフィックをロックダウンします。受信トラフィックをロックダウンする VM 上のポートを選択します。これらのポートは、ジャストインタイム ソリューションによって制御されます。
ユーザーが VM へのアクセスを要求すると、Security Center は、ユーザーが VM へのアクセスを正常に要求できる役割ベースのアクセス制御 (RBAC) アクセス許可を持っているかどうかを確認します。要求が承認されると、Security Center は、指定された期間、選択されたポートおよび要求された送信元 IP アドレスまたは範囲への受信トラフィックを許可するように、ネットワーク セキュリティ グループ (NSG) と Azure Firewall を自動的に構成します。時間が経過すると、Security Center は NSG を以前の状態に復元します。ただし、すでに確立されている接続は中断されません。
参照：
https://docs.microsoft.com/en-us/azure/security-center/security-center-just-in-time

説明

ボックス 1: User3 のみ
ユーザーに自分の役割の割り当てを確認させるには、「メンバー (自分)」オプションを使用します。
ボックス 2: User3 は確認リクエストを受信します
「レビュー担当者は応答すべきではない」リストを使用して、レビュー期間内にレビュー担当者がレビューしなかったユーザーに何が起こるかを指定します。この設定は、レビュー担当者によって手動でレビューされたユーザーには影響しません。最終レビュー担当者の決定が「拒否」の場合、ユーザーのアクセスは削除されます。
変更なし - ユーザーのアクセス権を変更しないままにします
アクセス権の削除 - ユーザーのアクセス権を削除します
アクセスを承認 - ユーザーのアクセスを承認します
推奨事項を採用する - ユーザーの継続的なアクセスを拒否または承認する際のシステムの推奨事項を採用します。
https://docs.microsoft.com/bs-latn-ba/azure/active-directory/privileged-identity-management/pim-how-to-start-se