説明
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership シナリオ:
Litware は、次の ID およびアクセス要件を特定します。 すべてのサンフランシスコ ユーザーとそのデバイスは、Group1 のメンバーである必要があります。
テナントには現在次のグループが含まれています:

参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-groups-create-azure-porta

Explanation:
NSG: 1
ネットワークセキュリティルール: 3
注 2: セキュリティ ルールに複数のサービス タグまたはアプリケーション グループを指定することはできません。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview

説明

ボックス 1: DeployIfNotExists
DeployIfNotExists は、条件が満たされた場合にテンプレートのデプロイメントを実行します。
ボックス 2: テンプレート
DeployIfNotExists エフェクトの詳細プロパティには、一致する関連リソースと実行するテンプレート デプロイメントを定義するすべてのサブプロパティがあります。
導入 [必須]
このプロパティには、Microsoft.Resources/deployment References に渡される完全なテンプレート デプロイメントが含まれている必要があります。
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/Effects

参照：
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftcompute