説明

参照：
https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/groups-naming-policy

以下の説明を参照してください。
* ポータルの上部にある [リソース、サービス、およびドキュメントの検索] ボックスに、アプリケーション セキュリティ グループに追加または削除するネットワーク インターフェイスを持つ仮想マシンの名前 VM1 の入力を開始します。
* 検索結果に VM の名前が表示されたら、それを選択します。
* [設定] で [ネットワーク] を選択します。[アプリケーション セキュリティ グループの構成] を選択し、ネットワーク インターフェイスを追加するアプリケーション セキュリティ グループを選択するか、ネットワーク インターフェイスを削除するアプリケーション セキュリティ グループの選択を解除して、[保存] を選択します。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface

説明

ボックス 1: アクティビティ ログ
Azure アクティビティ ログは、サブスクリプション内のリソースに対して実行された操作に関する洞察を提供します。
アクティビティ ログは、サブスクリプションのコントロール プレーン イベントを報告するため、以前は「監査ログ」または「操作ログ」と呼ばれていました。
アクティビティ ログは、書き込み操作 (つまり、PUT、POST、または DELETE) を「何を、誰が、いつ」行ったかを判断するのに役立ちます。
ボックス 2: ログ
ログ統合は、Windows 仮想マシン、Azure アクティビティ ログ、Azure Security Center アラート、および Azure リソース プロバイダー ログから Azure 診断を収集します。この統合により、オンプレミスかクラウドかに関係なく、すべての資産に統合されたダッシュボードが提供されるため、セキュリティ イベントの集計、関連付け、分析、アラートを行うことができます。
参考文献:
https://docs.microsoft.com/en-us/azure/security/azure-log-audit

以下の説明を参照してください。
説明
1. Azure portal で、RG1lod10598168 リソース グループを見つけて選択します。
2. 「アクセス制御 (IAM)」をクリックします。
3. [役割の割り当て] タブをクリックして、このスコープのすべての役割の割り当てを表示します。
4. [追加] > [役割割り当ての追加] をクリックして、[役割割り当ての追加] ペインを開きます。

5. [ロール] ドロップダウン リストで、ロール [仮想マシン共同作成者] を選択します。仮想マシン共同作成者を使用すると、仮想マシンを管理できますが、仮想マシンへのアクセスや、仮想マシンが接続されている仮想ネットワークやストレージ アカウントへのアクセスはできません。
6. [選択] リストで、ユーザー user21059868 を選択します。
7. 「保存」をクリックして役割を割り当てます。
参照：
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#virtual-machine-contributor