説明

ボックス 1: はい
対象となるタイプ: ロールを使用するためにユーザーが 1 つ以上のアクションを実行する必要があるロールの割り当て。ユーザーにロールの資格がある場合、特権タスクを実行する必要があるときにそのロールをアクティブ化できることを意味します。永続的なロール割り当てを持つユーザーと適格なロール割り当てを持つユーザーに与えられるアクセスに違いはありません。唯一の違いは、常にアクセスする必要がない人もいるということです。
ロールの設定を構成するときに、割り当ての種類 (適格およびアクティブ) ごとに 2 つの割り当て期間オプションから選択できます。これらのオプションは、ユーザーが Privileged Identity Management のロールに割り当てられるときのデフォルトの最大期間になります。
[アクティブ化の最大期間] スライダーを使用して、ロールが期限切れになるまでアクティブな状態を維持する最長時間を時間単位で設定します。この値は 1 ～ 24 時間の範囲で指定できます。
ボックス 2: はい
アクティブ タイプ: ユーザーがロールを使用するためにアクションを実行する必要のないロールの割り当て。アクティブとして割り当てられたユーザーには、ロールに割り当てられた権限があります。 ボックス 3: はい ユーザー 3 はグループ 2 のメンバーです。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure
https://docs.microsoft.com/bs-cyrl-ba/azure/active-directory/privileged-identity-management/pim-resource-roles

参照：
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/assign-user-or-group-access-portal

代わりに、新しい保存されたアクセス ポリシーを作成する必要があります。
保存されたアクセス ポリシーを取り消すには、アクセス ポリシーを削除するか、署名付き識別子を変更して名前を変更します。
署名付き識別子を変更すると、既存の署名と保存されているアクセス ポリシー間の関連付けが解除されます。保存されたアクセス ポリシーを削除または名前変更すると、それに関連付けられているすべての共有アクセス署名に直ちに影響します。
参照：
https://docs.microsoft.com/en-us/rest/api/storageservices/Heading-a-Stored-Access-Policy