Azure デプロイメントにおいて、Microsoft クラウド セキュリティ ベンチマークに基づくセキュリティ アーキテクチャを設計しています。Azure API 管理用のサービス アカウントの実装に関するベスト プラクティスを推奨する必要があります。推奨事項には何を含めるべきですか？

会社には、Microsoft 365 E5 サブスクリプション、Azure サブスクリプション、オンプレミス アプリケーション、および Active Directory ドメイン サービス (AD DSV) があり、次の要件を満たす ID セキュリティ戦略を推奨する必要があります。
* 顧客が Facebook の認証情報を使用して Azure App Service Web サイトに認証できるようにします
* パートナー企業が、担当プロジェクトのMicrosoft SharePoint Onlineサイトにアクセスできるようにします。ソリューションでは、追加のインフラストラクチャコンポーネントの導入の必要性を最小限に抑える必要があります。推奨事項にはどのような内容を含めるべきですか？回答するには、回答エリアから適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

AWS 要件を満たすソリューションを推奨する必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

仮想デスクトップ インフラストラクチャ (VDI) を含む Active Directory ドメイン サービス (AD DS) ドメインがあります。VDI は非永続的なイメージとクローンされた仮想マシン テンプレートを使用します。VDI デバイスはドメインのメンバーです。
Azure サブスクリプションに Azure Virtual Desktop 環境が含まれています。この環境には、カスタム ゴールデン イメージを使用するホスト プールが含まれています。すべての Azure Virtual Desktop デプロイは、単一の Azure Active Directory Domain Services (Azure AD DS) ドメインのメンバーです。
Microsoft Defender for Endpoint をホストに展開するためのソリューションを推奨する必要があります。ソリューションは、以下の要件を満たす必要があります。
* 最初の起動シーケンス中に、ホストが Defender for Endpoint にオンボードされていることを確認します。
* Microsoft Defender 365 ポータルに、展開された VDI ホストごとに 1 つのエントリが含まれていることを確認します。
* 管理上の労力を最小限に抑えます。
何を推奨しますか？ 回答するには、回答エリアで適切な選択肢を選択してください。注：正解ごとに1ポイント獲得できます。

ClaimsDB への接続要件を満たすソリューションを推奨する必要があります。
各要件に対して何を使用することをお勧めしますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。