説明

ボックス 1: はい
User1 は Group1 のメンバーです。
User1 は Microsoft Authenticator アプリの MFA 登録方法 (プッシュ通知) を持っています。 Microsoft Authenticator 認証方法ポリシーは Group1 に対して構成されており、登録はオプションであり、認証方法は任意です。
注: Microsoft Authenticator を使用すると、パスワードを使用せずに任意の Azure AD アカウントにサインインできます。
Microsoft Authenticator は、キーベースの認証を使用して、デバイスに関連付けられたユーザー資格情報を有効にし、デバイスは PIN または生体認証を使用します。Windows Hello for Business も同様のテクノロジを使用しています。
この認証テクノロジーは、モバイルを含むあらゆるデバイス プラットフォームで使用できます。このテクノロジは、Microsoft 認証ライブラリと統合された任意のアプリまたは Web サイトでも使用できます。
ボックス 2: いいえ
User2 は Group2 のメンバーです。
Microsoft Authenticator 認証方法ポリシーは、Group2 ではなく Group1 に対して構成されています。
ボックス 3: いいえ
User3 は Group1 のメンバーです。
User3 には MFA メソッドが登録されていません。
User3 は認証方法を選択する必要があります。
注: パスワードなしの電話サインイン認証方法を有効にする
Azure AD では、サインイン プロセス中に使用できる認証方法を選択できます。次に、ユーザーは使用したいメソッドを登録します。
参照：
https://learn.microsoft.com/en-us/azure/active-directory/authentication/howto-authentication-passwordless-phone

説明
参考文献:
https://docs.microsoft.com/en-us/office365/securitycompliance/activity-policies-and-alerts

説明
グラフィカル ユーザー インターフェイス、アプリケーション、自動生成される Word の説明

説明
参考文献:
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies EU PII は、S&C Admin Center for Retention のためにドキュメントと電子メール メッセージの両方を保存することを望んでいます。これが電子メールのみの場合は、おそらく EAC で実行できたはずです。