1 - Azure AD Connect を実装します。
2 - storage1 で Active Directory ドメイン サービス (AD DS) 認証を有効にします。
3 - share1 に共有レベルのアクセス許可を割り当てます。
参照：
https://docs.microsoft.com/en-us/azure/security-center/security-center-compliance-dashboard

参照：
https://docs.microsoft.com/en-us/azure/container-instances/container-instances-environment-variables

説明
ロックにより、組織内の他のユーザーが Azure サブスクリプション、リソース グループ、リソースなどの重要なリソースを誤って削除または変更することを防ぎます。
注: Azure では、リソースという用語は、Azure によって管理されるエンティティを指します。たとえば、仮想マシン、仮想ネットワーク、ストレージ アカウントはすべて Azure リソースと呼ばれます。
1. 仮想ネットワーク VNET の [設定] ブレードで、[ロック] を選択します。

2. ロックを追加するには、「追加」を選択します。

3. [ロックの種類] で [ロックの削除] を選択し、[OK] をクリックします。
参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources

説明
注: ワークスペースを作成する
* Azure portal で、[すべてのサービス] をクリックします。リソースのリストに「Log Analytics」と入力します。入力を開始すると、入力に基づいてリストがフィルター処理されます。[ログ分析] を選択します。
* [作成] をクリックし、次の項目の選択肢を選択します。
新しい Log Analytics ワークスペースの名前を指定します (DefaultLAWorkspace など)。OMS ワークスペースは、Log Analytics ワークスペースと呼ばれるようになりました。
選択されているデフォルトが適切でない場合は、ドロップダウン リストから選択してリンク先のサブスクリプションを選択します。
[リソース グループ] には、1 つ以上の Azure 仮想マシンを含む既存のリソース グループを選択します。
VM がデプロイされる場所を選択します。詳細については、Log Analytics が利用できるリージョンを参照してください。

説明
https://docs.microsoft.com/en-us/azure/firewall/tutorial-firewall-dnat
トピック 1、Litware, Inc
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディに関する各質問は、他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディに関する最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Litware, Inc. は、シカゴ地域に 500 人の従業員、サンフランシスコ地域に 20 人の従業員を抱えるデジタル メディア企業です。
既存の環境
Litware には、Sub1 という名前の Azure サブスクリプションがあり、サブスクリプション ID は次のとおりです。
43894a43-17c2-4a39-8cfc-3540c2653ef4。
Sub1 は、litwareinc.com という名前の Azure Active Directory (Azure AD) テナントに関連付けられています。テナントには、すべての Litware 従業員とそのデバイスのユーザー オブジェクトとデバイス オブジェクトが含まれています。各ユーザーには Azure AD Premium P2 ライセンスが割り当てられます。Azure AD Privileged Identity Management (PIM) がアクティブ化されています。
テナントには、次の表に示すグループが含まれています。

Azure サブスクリプションには、次の表に示すオブジェクトが含まれています。

Azure Security Center は無料レベルに設定されています。
計画された変更
Litware は、次の表に示す Azure リソースをデプロイすることを計画しています。

Litware は、次の ID およびアクセス要件を特定します。
* すべてのサンフランシスコ ユーザーとそのデバイスは Group1 のメンバーである必要があります。
* Group2 のメンバーには、永続的な適格な割り当てを使用して、リソース グループ 2 への共同作成者ロールを割り当てる必要があります。
* ユーザーが Azure AD にアプリケーションを登録したり、アプリケーションに同意したりできないようにする必要があります
* ユーザーに代わって企業情報にアクセスします。
プラットフォームの保護要件
Litware は、次のプラットフォーム保護要件を特定します。
* Microsoft Antimalware は、リソース グループ 1 の仮想マシンにインストールする必要があります。
* Group2 のメンバーには、Azure Kubernetes Service Cluster Admin ロールが割り当てられている必要があります。
* Azure AD ユーザーは、Azure AD 資格情報を使用して AKS1 に対して認証する必要があります。
* 計画された変更の実装後、IT チームは JIT VM アクセスを使用して VM0 に接続できる必要があります。
* Resource Group1 のマネージド ディスクの管理を委任するには、Role1 という名前の新しいカスタム RBAC ロールを使用する必要があります。役割 1 は、リソース グループ 1 に対してのみ使用可能である必要があります。
セキュリティ運用要件
Litware は、Azure Security Center でオペレーティング システムのセキュリティ構成をカスタマイズできる必要があります。