説明

展示の「ポリシー設定」セクションのテキストでは、何が起こるかを説明しています。
ユーザーが機密情報 (パスポート番号) を 1 ～ 10 件送信すると、通知電子メールがユーザーに送信され、ポリシーのヒントが表示されます。ただし、メールはブロックされません。したがって、それは許可されます。
ユーザーが機密情報 (パスポート番号) を 10 件を超えて送信すると、電子メールはブロックされ、重大度の高いアラートが生成されます。ただし、ユーザーはブロックをオーバーライドできます。
参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/data-loss-prevention-policies

ゲスト ユーザーをディレクトリ、グループ、またはアプリケーションに招待できます。これらの方法のいずれかでユーザーを招待すると、招待されたユーザーのアカウントは、ユーザーの種類がゲストで Azure Active Directory (Azure AD) に追加されます。ゲスト ユーザーは、リソースにアクセスするための招待を引き換える必要があります。ユーザーの招待には有効期限がありません。
招待状には、Microsoft アカウントを作成するためのリンクが含まれています。その後、ユーザーは Microsoft アカウントを使用して認証できるようになります。この質問では、ベンダーはすでに Microsoft アカウントを持っているため、それを使用して認証できます。
このソリューションでは、New-AzureADMSInvitation コマンドレットを使用し、-InvitedUserEmailAddress パラメーターを指定して、ゲスト アカウントの招待状を作成しています。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/b2b/add-users-administrator
https://docs.microsoft.com/en-us/powershell/module/azuread/new-azureadmsinvitation?view=azureadps-2.0

説明

Azure AD 属性ページには、使用している Office 365 サービス (Exchange、SharePoint など) に基づいて同期される属性が表示されます。ExtenstionAttribute10 と ExtensionAttribute11 が選択解除されていることがわかります。
[ディレクトリ拡張機能] ページには、(Azure AD 属性ページのリストに追加される) どの追加属性が同期されるかが表示されます。
拡張属性 1:
Azure AD 属性ページでチェックが入っているため同期されます。
拡張属性10.
[Azure AD 属性] ページではチェックが外れていますが、[ディレクトリ拡張機能] ページでは再度追加されるため、同期されます。
拡張属性11.
[Azure AD 属性] ページでチェックが外されており、[ディレクトリ拡張機能] ページで再度追加されていないため、同期されません。
拡張属性 12:
Azure AD 属性ページでチェックが入っているため同期されます。[ディレクトリ拡張機能] ページにも再度追加されますが、[Azure AD 属性] ページですでにチェックされているため、これは効果がありません。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-feature-directory-extensions
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom

説明
プロビジョニングを使用すると、IT 管理者は、デバイスに適用する必要がある構成、設定、アプリのすべてを含む自己完結型パッケージを作成できます。

参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/permissions-in-the-security-and-compliance-center