説明

CosmosDB1: データベース ユーザーを作成し、リソース トークンを生成します。
Azure Cosmos DB リソース トークンは、付与されたアクセス許可に従って、クライアントが Azure Cosmos DB アカウント内の特定のリソースを読み取り、書き込み、削除できるようにするための安全なメカニズムを提供します。
WebApp1: Azure AD ユーザーを認証し、リソース トークンを中継する
リソース トークンを要求、生成し、モバイル アプリケーションに配信する一般的なアプローチは、リソース トークン ブローカーを使用することです。次の図は、サンプル アプリケーションがリソース トークン ブローカーを使用してドキュメント データベース データへのアクセスを管理する方法の概要を示しています。

参考文献:
https://docs.microsoft.com/en-us/xamarin/xamarin-forms/data-cloud/cosmosdb/authentication

参照：
https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/groups-naming-policy

説明/参照:
参考文献:
https://docs.microsoft.com/en-us/azure/aks/kubernetes-service-principal

アプリケーション セキュリティ グループに割り当てられたすべてのネットワーク インターフェイスは、同じ仮想ネットワーク内に存在する必要があるため、Subnet11 と Subnet12 で構成される NVET1 のネットワーク インターフェイスのみを ASG1 で構成できます。
https://www.fast2test.com/AZ-500-practice-test.html 52
有効な Fast2test AZ-500 試験 PDF 問題集 - 新しい AZ-500 本当の試験問題
アプリケーション セキュリティ グループに割り当てられた最初のネットワーク インターフェイスが存在します。
参照：
https://azure.microsoft.com/es-es/blog/applicationsecuritygroups/

セクション: [なし]
Explanation:
Azure AD は、最初の Azure AD マネージド ドメインにすることができます。Azure AD は、Azure AD とフェデレーションされたオンプレミスの Active Directory ドメイン サービスにすることもできます。
Azure AD ID を使用して SSMS または SSDT を使用して接続する
次の手順では、SQL Server Management Studio または SQL Server データベース ツールを使用して、Azure AD ID で SQL データベースに接続する方法を示します。
Active Directory統合認証
フェデレーション ドメインから Azure Active Directory 資格情報を使用して Windows にログインしている場合は、この方法を使用します。
1. Management Studio または Data Tools を起動し、[サーバーに接続] (またはデータベース エンジンに接続) ダイアログ ボックスの [認証] ボックスで、[Active Directory - 統合] を選択します。接続には既存の資格情報が提示されるため、パスワードは必要なく、入力することもできません。

2. [オプション] ボタンを選択し、[接続プロパティ] ページの [データベースに接続] ボックスに、接続するユーザー データベースの名前を入力します。(AD ドメイン名またはテナント ID オプションは、MFA 接続オプションを備えたユニバーサルでのみサポートされています。それ以外の場合はグレー表示されます。)
https://docs.microsoft.com/en-us/azure/azure-sql/database/authentication-aad-configure?tabs=azure-powershell