Explanation:
ボックス1：はい
User1はGroup1の所有者です。User2はGroup1とGroup2に属しています。グループの所有者はアクセスを確認できます。したがって、User1はUser2のGroup1のメンバーシップを確認できます。
ボックス2：はい
User1はGroup1の所有者です。User3はGroup1とGroup2に属しています。グループの所有者はアクセスを確認できます。したがって、User1はUser3のGroup1のメンバーシップを確認できます。
ボックス3：いいえ
グループの所有者のみがアクセスを確認できます。User3はグループ所有者ではありません。したがって、User3はグループのメンバーシップを確認できません。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review

説明
保持ラベルを作成するコンプライアンスチームのメンバーには、セキュリティ＆コンプライアンスセンターへのアクセス許可が必要です。デフォルトでは、テナント管理者はこの場所にアクセスでき、コンプライアンス担当者や他の人に、テナント管理者のすべての権限を付与せずに、セキュリティ＆コンプライアンスセンターへのアクセスを許可できます。これを行うには、セキュリティとコンプライアンスセンターの[アクセス許可]ページに移動し、コンプライアンス管理者の役割グループを編集して、その役割グループにメンバーを追加することをお勧めします。
参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/labels#permissions

説明

*User3はOffice365コネクタを管理できる必要があります。
*可能な限り、最小特権の原則を使用する必要があります。
Office 365コネクタは、Exchange管理センターで構成されます。
User3がOffice365コネクタを管理できるようにするには、User3に組織管理の役割を割り当てる必要があります。
グローバル管理者はOffice365コネクタを管理できますが、組織管理の役割には権限がありません。
参照：
https://docs.microsoft.com/en-us/office365/SecurityCompliance/eop/feature-permissions-in-eop

説明

説明
Azure AD Connectは、1つのサーバーでのみアクティブにできます。冗長性を確保するためにAzureADConnectを別のサーバーにインストールできますが、追加のインストールはステージングモードである必要があります。ステージングモードのAzureADConnectインストールが構成され、準備ができていますが、ディレクトリ同期を実行するには、手動でアクティブに切り替える必要があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom