包括的かつ詳細な説明：
Microsoft Entra アクセス レビュー設定と、Microsoft Identity and Access Administrator ドキュメントに記載されている原則に基づいて、これを段階的に説明してみましょう。
アクセスレビュー設定について:
レビュー対象: Teams + Groups これは、アクセス レビューが Microsoft Entra テナント内の Teams と Groups のメンバーシップを評価することを示します。指定されたグループは Group1 であるため、レビューは Group1 のメンバーシップに重点を置きます。
スコープ: すべてのユーザースコープはレビュー対象者を定義します。この「すべてのユーザー」は

* VM1: Managed1 と Managed2 のみ
* App1: システム割り当てマネージドIDとManaged2のみ
すべての Microsoft SC-300: Identity and Access Administrator ドキュメントの包括的かつ詳細な説明:
この質問に答えるには、Azure リソースのマネージド ID の原則を適用する必要があります。マネージド ID は、Microsoft Entra 認証をサポートするリソース (Azure Key Vault や SQL など) への接続時にアプリケーションが使用できる、Microsoft Entra ID で自動的に管理される ID を提供します。
1. アイデンティティの種類を理解する:
* ユーザーオブジェクト (User1): 標準ユーザーアカウントは、人間のサインインに使用されます。標準ユーザーオブジェクト (User1 など) を Azure リソース (VM や App Service など) の ID として割り当てることはできません。リソースはサービスプリンシパルまたはマネージド ID を使用する必要があります。したがって、User1 を含むオプションは正しくありません。
* ユーザー割り当てマネージド ID (Managed1、Managed2): これらは、1 つ以上の Azure リソース (VM や App Services など) に割り当てることができるスタンドアロンの Azure リソースです。
* システム割り当てマネージド ID: これらはリソース自体で直接有効化され、リソースのライフサイクルを共有します。
2. VM1の分析:
* Azure Virtual Machines は、ユーザー割り当てマネージド ID をサポートします。
* 1 つの VM に複数のユーザー割り当て ID を割り当てることができます。
* VM1 のドロップダウン オプションを確認します。
* User1 のオプションは無効です。
* これにより、Managed2 のみ、または Managed1 と Managed2 のみ残ります。
* Managed1 と Managed2 はどちらもサブスクリプションで使用できる有効なユーザー割り当て ID であるため、両方を割り当てることができます。
* 結論: Managed1 と Managed2 のみを選択します。
3. App1の分析:
* Azure App Services は、システム割り当てマネージド ID とユーザー割り当てマネージド ID の両方を同時にサポートします。
* App1 のドロップダウン オプションを確認します。
* User1 のオプションは無効です。
* Managed1 がドロップダウン オプションに表示されていません (マネージド ID はリソースと同じリージョンに存在する必要があります。多くの場合、この質問はリージョンの不一致を意味しているか、単に選択肢を制限しています)。
* Managed2 は有効なユーザー割り当てオプションとしてリストされます。
* システム割り当てマネージド ID が有効なオプションとしてリストされます。
* システム割り当て ID とユーザー割り当て ID の両方を同時に使用するように App Service を構成できるため、最も完全な正解は、使用可能なすべての ID を識別します。
* 結論: システム割り当てマネージド ID と Managed2 のみを選択します。
参考抜粋:
Azure リソースのマネージド ID は、Azure Active Directory で自動的に管理される ID を Azure サービスに提供します... マネージド ID には、システム割り当てとユーザー割り当ての 2 種類があります...
[Azure Virtual Machines および Azure App Service] にユーザー割り当てマネージド ID を割り当てることができます。(出典: Microsoft Learn - Azure リソースのマネージド ID とは何ですか?)

Explanation:

参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-all-u