Explanation:

特権ID管理は、時間ベースおよび承認ベースのロールアクティベーションを提供し、重要なリソースに対する過剰、不必要、または不正なアクセス権限のリスクを軽減します。特権ID管理の主な機能は以下のとおりです。
Microsoft Entra ID および Azure リソースへのジャストインタイムの特権アクセスを提供します。開始日と終了日を使用して、リソースへの時間制限付きアクセスを割り当てます。特権ロールのアクティブ化には承認が必要です。すべてのロールをアクティブ化するために多要素認証を強制します。ユーザーがアクティブ化する理由を理解するために正当化を使用します。特権ロールがアクティブ化されたときに通知を受け取ります。アクセス レビューを実施して、ユーザーがまだロールを必要としていることを確認します。内部または外部監査のために監査履歴をダウンロードします。最後にアクティブだったグローバル管理者および特権ロール管理者ロールの割り当てが削除されるのを防ぎます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure

Explanation:

<e ip="bbc156b315593772ad0a93d9d9c5d0fa.jpg"></e >
Explanation:

ボックス1：ユーザーが保護できるようにする
Office 365 用 Defender のフィッシング対策ポリシーには、なりすましに関する設定もあり、なりすまし保護の対象となる送信者のメールアドレスやドメインを個別に指定できます。
ユーザーなりすまし防止
ユーザーなりすまし防止機能は、特定の社内または社外のメールアドレスがメッセージ送信者としてなりすまされることを防ぎます。例えば、会社の副社長から社内情報を送ってほしいというメールが届いたとします。あなたはそれに応じますか？多くの人は考えもせずに返信してしまうでしょう。
保護されたユーザーを使用すると、内部および外部の送信者メールアドレスを追加して、なりすましから保護できます。
ユーザーなりすましから保護される送信者のリストは、ポリシーが適用される受信者のリストとは異なります（デフォルトポリシーの場合はすべての受信者、共通ポリシー設定セクションの「ユーザー、グループ、ドメイン」設定で構成された特定の受信者）。
保護対象ユーザーリストに内部または外部のメールアドレスを追加すると、それらの送信者からのメッセージはなりすまし防止チェックの対象となります。メッセージがポリシーの適用対象受信者（デフォルトポリシーではすべての受信者、カスタムポリシーではユーザー、グループ、ドメインの受信者）に送信された場合、なりすましチェックが行われます。送信者のメールアドレスでなりすましが検出された場合、なりすましユーザーに対するアクションがメッセージに適用されます。
ボックス2：信頼できる送信者とドメインを追加する
信頼できる送信者とドメイン
信頼できる送信者とドメインは、なりすまし防止設定の例外となります。指定された送信者および送信者ドメインからのメッセージは、ポリシーによってなりすまし攻撃として分類されることはありません。つまり、保護対象の送信者、保護対象のドメイン、またはメールボックスインテリジェンス保護に関するアクションは、これらの信頼できる送信者または送信者ドメインには適用されません。これらのリストの最大エントリ数は1024です。
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/anti-phishing-policies-about

Explanation: