Azure AD テナントがあります。
次の要件を満たす認証ソリューションを実装する予定です。
※番号合わせが必要です。
* サインイン時に地理的位置を表示します。
ソリューションにはどの認証方法を含めるべきですか?

RG1という名前のリソースグループを含むAzureサブスクリプションがあります。RG1には、Azure Active Directory（Azure AD）認証を使用するVM1という名前の仮想マシンが含まれています。
RG1をスコープとするRole1とRole2という名前の2つのカスタムAzureロールがあります。
Role1の権限は、次のJSONコードに示されています。

Role2の権限は、次のJSONコードに示されています。

次の表に示すユーザーに役割を割り当てます。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azure Active Directory（Azure AD）特権ID管理（PIM）を使用するAzureサブスクリプションがあります。
ユーザーアクセス管理者の役割が割り当てられているPIMユーザーは、役割の割り当てを実行するとき、または割り当てのリストを表示するときに、許可エラーを受け取ったことを報告します。
PIMサービスプリンシパルがサブスクリプションに対して正しい権限を持っていることを確認して、問題を解決する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
PIMサービスの原則にどの役割を割り当てる必要がありますか？

Sub1という名前のAzureサブスクリプションがあります。
Azure Security Centerには、Play1という名前のセキュリティプレイブックがあります。 Play1は、User1という名前のユーザーに電子メールメッセージを送信するように構成されています。
Alertsという名前の配布グループに電子メールメッセージを送信するには、Play1を変更する必要があります。
Play1の変更には何を使用しますか？

webapp1という名前のAzure Webアプリがあります。
Azure Repoを使用してwebapp1の継続的な展開を構成する必要があります。
最初に何を作成する必要がありますか？