説明

ボックス 1: はい
適格なタイプ: ロールを使用するためにユーザーが 1 つ以上のアクションを実行する必要があるロールの割り当て。ユーザーにロールの資格がある場合、特権タスクを実行する必要があるときにそのロールをアクティブ化できることを意味します。永続的なロール割り当てを持つユーザーと適格なロール割り当てを持つユーザーに与えられるアクセスに違いはありません。唯一の違いは、常にアクセスする必要がない人もいるということです。
ロールの設定を構成するときに、割り当ての種類 (適格およびアクティブ) ごとに 2 つの割り当て期間オプションから選択できます。これらのオプションは、ユーザーが Privileged Identity Management のロールに割り当てられるときのデフォルトの最大期間になります。
[アクティブ化の最大期間] スライダーを使用して、ロールが期限切れになるまでアクティブな状態を維持する最長時間を時間単位で設定します。この値は 1 ～ 24 時間の範囲で指定できます。
ボックス 2: はい
アクティブ タイプ: ユーザーがロールを使用するためにアクションを実行する必要のないロールの割り当て。アクティブとして割り当てられたユーザーには、ロールに割り当てられた権限があります。 ボックス 3: はい ユーザー 3 はグループ 2 のメンバーです。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure
https://docs.microsoft.com/bs-cyrl-ba/azure/active-directory/privileged-identity-management/pim-resource-roles

以下の説明を参照してください。
説明
NSG で RDP ポートを有効にするには、次の手順に従います。
Azure ポータルにサインインします。
「仮想マシン」で「VM1」を選択します。
[設定] で、[ネットワーク] を選択します。
[受信ポートのルール] で、RDP のポートが正しく設定されているかどうかを確認します。以下は構成の例です。
優先度: 300
名前: Port_3389
ポート(宛先): 3389
プロトコル: TCP
出典: 任意
目的地: 任意
アクション: 許可
参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/troubleshoot-rdp-nsg-problem

説明
自動プロビジョニングがオンになっている場合、Security Center は、サポートされているすべての Azure VM と新しく作成された Azure VM に Log Analytics エージェントをプロビジョニングします。
サポートされているオペレーティング システムには、Ubuntu 14.04 LTS (x86/x64)、16.04 LTS (x86/x64)、および 18.04 LTS (x64) および Windows Server 2008 R2、2012、2012 R2、2016、バージョン 1709 および 1803 が含まれます。
https://docs.microsoft.com/en-us/azure/security-center/security-center-enable-data-collection

参照：
https://docs.microsoft.com/en-us/azure/sentinel/create-incidents-from-alerts
https://docs.microsoft.com/en-us/azure/sentinel/tutorial-respond-threats-playbook