Azure Active Directory (Azure AD) Privileged Identity Management (PIM) を使用する Azure サブスクリプションがあります。
ユーザー アクセス管理者ロールが割り当てられている PIM ユーザーは、ロールの割り当てを実行するとき、または割り当てのリストを表示するときに承認エラーを受信すると報告します。
この問題を解決するには、PIM サービス プリンシパルにサブスクリプションに対する正しいアクセス許可があることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
PIM サービス原則にはどの役割を割り当てる必要がありますか?

contoso.com という名前の Azure Active Directory (Azure AD) テナントを含む Azure サブスクリプションがあります。テナントには、次の表に示すユーザーが含まれます。

RG1 という名前のリソース グループを作成します。
どのユーザーが RG1 の権限を変更でき、どのユーザーが RG1 で仮想ネットワークを作成できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Update Management が有効になっている Azure 仮想マシンがあります。仮想マシンは次の表に示すように構成されています。

Update1 と Update2 という名前の 2 つの更新プログラムの展開をスケジュールします。Update1 は VM3 を更新します。Update2 は VM6 を更新します。
Update1 と Update2 を使用して更新できる追加の仮想マシンはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Sub1 という名前の Azure サブスクリプションがあります。Sub1 には、次の表に示すリソースが含まれる Storage1 という名前の Azure ストレージ アカウントがあります。

共有アクセス署名 (SAS) を生成して、BLOB サービスとファイル サービスに接続します。
Container1 と Share! のコンテンツにアクセスするにはどのツールを使用できますか? SAS を使用することで? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の図に示すように、Azure リソースの階層があります。

次の表に示す Azure Blueprints 定義を作成します。

Blueprint1 と Blueprint2 をどのオブジェクトに割り当てることができますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。