ユーザーが外部ゲストに SharePoint Online チームサイトへのアクセス権を付与するには、まず Azure Active Directory 内でゲスト共有を有効にする必要があります。
参照：
https://redmondmag.com/articles/2020/03/11/guest-access-sharepoint-online-team-sites.aspx
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/multi-tenant-common-considerations

Microsoft Entra（Azure AD）アプリの登録では、アクセス許可は委任アクセス許可とアプリケーションアクセス許可に分類されます。
* 委任された権限は、アプリがサインインしているユーザーに代わって動作する場合に使用されます。
* アプリケーション権限は、アプリがユーザーの操作なしにそれ自体として動作する場合に使用されます。通常、バックグラウンドサービス、デーモン、またはAPIに使用されます。
App1は、以下のサービスを提供するアプリケーションです。
* ユーザー操作なしで実行、
* Microsoft Graph API にアクセスし、
* 監査ログ（サインインログ）を収集する -
これには、アプリケーションID自体に付与されたAuditLog.Read.AllやDirectory.Read.Allなどのアプリケーション権限が必要です。
マイクロソフトのドキュメントには次のように記載されています。
「バックグラウンドサービスまたはデーモンとして実行されるアプリケーションは、サインインしたユーザーなしで組織データにアクセスするMicrosoft Graph APIを呼び出す際に、アプリケーションのアクセス許可を使用します。」

この質問では、セルフサービスパスワードリセット（SSPR）に関する技術要件を適用してフォームを完成させるよう求められています。「User3」に関する具体的なシナリオは、設定がすべてのユーザーに適用されるため、注意をそらすためのものです。
関連する技術要件は以下のとおりです。
*「SSPRを使用してパスワードをリセットするには、ユーザーは認証方法を1つ指定する必要があります。」
* これは「必要な認証方法の数」の値を直接決定し、その値は1になります。
。
* 「利用可能な認証方法には、メール、電話、セキュリティ質問、Microsoft Authenticatorアプリが含まれる必要があります」
* これは、SSPR で使用できるように構成されているすべてのオプションを一覧表示します。SSPR は、使用できる認証方法の値を決定します。メール、電話、セキュリティの質問、Microsoft Authenticator アプリ。

Explanation:
ボックス1：ゲスト3のみ
ゲストユーザーはいつワンタイムパスコードを受け取ることができますか？
ゲストユーザーが招待を利用したり、共有されたリソースへのリンクを使用したりすると、以下の条件を満たした場合にワンタイムパスコードが発行されます。
彼らはAzure ADアカウントを持っていません
彼らはMicrosoftアカウントを持っていません
招待したテナントは、ソーシャルサービス（Googleなど）やその他のIDプロバイダーとの連携を設定していませんでした。
ボックス2：30分
ワンタイムパスコードは30分間有効です。30分経過すると、そのワンタイムパスコードは無効になり、ユーザーは新しいパスコードをリクエストする必要があります。ユーザーセッションは24時間後に期限切れとなります。
その後、ゲストユーザーはリソースにアクセスする際に新しいパスコードを受け取ります。セッションの有効期限設定は、特にゲストユーザーが退職した場合やアクセスが不要になった場合に、セキュリティを強化します。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/external-identities/one-time-passcode

Explanation:
はい
はい
いいえ