Azure Active Directory (Azure AD) Privileged Identity Management (PIM) を使用する Azure サブスクリプションがあります。
ユーザー アクセス管理者ロールが割り当てられている PIM ユーザーは、ロールの割り当てを実行したとき、または割り当ての一覧を表示したときに承認エラーを受け取ったと報告します。
この問題を解決するには、PIM サービス プリンシパルにサブスクリプションに対する適切なアクセス許可があることを確認する必要があります。このソリューションでは、最小権限の原則を使用する必要があります。
PIM サービス プリンシパルにどのロールを割り当てる必要がありますか?

次の表に示すリソースを含む、Subscription1 という名前の Azure サブスクリプションがあります。

次の JSON ファイルを使用して Azure ロールを作成します。

RG1 の User1 に Role1 を割り当てます。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

100 台の仮想マシンを含む Azure サブスクリプションがあります。Azure Diagnostics はすべての仮想マシンで有効になっています。
サブスクリプション内の Azure サービスの監視を計画しています。
次の詳細を取得する必要があります。
3 週間前に仮想マシンを削除したユーザーを特定します。
Windows Server 2016 を実行する仮想マシンのセキュリティ イベントを照会します。
Azure Monitor では何を使用すればよいでしょうか。答えるには、適切な構成設定を正しい詳細にドラッグします。各構成設定は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

次の表に示す Azure ポリシーを作成します。

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Sub2 内の仮想マシン間のネットワーク通信のセキュリティを評価しています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。