参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#administrator-password-policy-differences

説明

Azure AD 属性ページには、使用している Office 365 サービス (Exchange、SharePoint など) に基づいて同期される属性が表示されます。ExtenstionAttribute10 と ExtensionAttribute11 が選択解除されていることがわかります。
[ディレクトリ拡張機能] ページには、(Azure AD 属性ページのリストに追加される) どの追加属性が同期されるかが表示されます。
拡張属性 1:
Azure AD 属性ページでチェックが入っているため同期されます。
拡張属性10.
[Azure AD 属性] ページではチェックが外れていますが、[ディレクトリ拡張機能] ページでは再度追加されるため、同期されます。
拡張属性11.
[Azure AD 属性] ページでチェックが外されており、[ディレクトリ拡張機能] ページで再度追加されていないため、同期されません。
拡張属性 12:
Azure AD 属性ページでチェックが入っているため同期されます。[ディレクトリ拡張機能] ページにも再度追加されますが、[Azure AD 属性] ページですでにチェックされているため、これは効果がありません。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-feature-directory-extensions
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom

説明

Microsoft は、あらゆる Azure 管理者ロールに対して、強力なデフォルトの 2 ゲート パスワード リセット ポリシーを適用します。このポリシーは、ユーザーに対して定義したものとは異なる場合があり、変更できません。パスワード リセット機能は、Azure 管理者ロールが割り当てられていないユーザーとして常にテストする必要があります。
2 ゲート ポリシーでは、管理者は秘密の質問を使用できません。
2 ゲート ポリシーでは、電子メール アドレス、認証アプリ、電話番号などの 2 つの認証データが必要です。
User3 には管理者の役割が割り当てられていないため、設定された秘密の質問の方法は User3 にのみ適用されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#administrator-passwo

説明

ボックス 1:
Office 365 ProPlus の機能更新プログラムは、年に 2 回、3 月と 9 月にインストールされます。
構成ファイルの Channel 要素は「ターゲット」に設定されます。これは、半期目標を意味します。
組織が半期チャネル リリースに向けて準備できるよう、Microsoft は半期チャネル (対象指定) を提供しています。この更新チャネルの主な目的は、組織内のパイロット ユーザーとアプリケーション互換性テスターに​​、今後の半期チャネル リリース Box 2 を使用する機会を提供することです。
Microsoft Office 365 ProPlus アプリケーションは、ネットワーク共有からのみインストールする必要があります。
現在、AllowCDNFallback 値は true に設定されています。この設定の目的は、ネットワーク共有が利用できない場合に、Microsoft のコンテンツ配信ネットワークから Office 365 をダウンロードできるようにすることです。技術要件を満たすには、AllowCDNFallback 値を false に設定する必要があります。
参照：
https://docs.microsoft.com/en-us/deployoffice/configuration-options-for-the-office-2016-deployment-tool#updat
https://docs.microsoft.com/en-us/deployoffice/overview-of-update-channels-for-office-365-proplus