Azure Active Directory（Azure AD）テナントを含むAzureサブスクリプションがあります。
開発者がApp1という名前のアプリをテナントに登録しようとすると、次の図に示すエラーメッセージが表示されます。

開発者がApp1をテナントに登録できることを確認する必要があります。
入居者はどうしますか？

次の表に示すリソースを含む Azure サブスクリプションがあります。

次の要件を満たすようにネットワーク接続を構成する必要があります。
* VM1 からストレージへの通信は、最適化された Microsoft バックボーン ネットワークを経由する必要があります。
* VM1 からインターネットへのすべてのアウトバウンド トラフィックは拒否される必要があります。
* ソリューションはコストと管理労力を最小限に抑える必要があります
VNetl と NSG1 には何を構成する必要がありますか? 答えるには、適切なコンポーネントを正しいリソースにドラッグします。各コンポーネントは 1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。 注: 正しく選択するたびに 1 ポイントの価値があります。

Server1、Server2、およびServer3という名前の3つのオンプレミスサーバーがあり、Windows Server1およびServer2を実行し、内部ネットワーク上に配置されています。 Server3はオンプレミスネットワークにあります。すべてのサーバーがAzureにアクセスできます。
Azure Sentinelから、Windowsファイアウォールデータコネクタをインストールします。
Azure SentinelのサーバーからMicrosoft Defender Firewallデータを収集する必要があります。
あなたは何をするべきか？

コンテナー化されたアプリケーションインスタンスの新しいストレージアカウントを作成するFunction1という名前のAzure関数を実装することを計画しています。
Storageアカウントを作成するには、Function1に最低限必要な権限を付与する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

contoso.comという名前のAzureActive Directory（Azure AD）テナントがあります
contoso.comの診断設定を構成する必要があります。ソリューションは、次の要件を満たす必要があります。
* loqを2年間保持します。
* Kustoクエリ言語を使用してログをクエリする
*管理作業を最小限に抑えます。
ログはどこに保存する必要がありますか？