Explanation:

参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-deployment

Explanation:

Explanation:

Azure Key Vault は、構成可能な保持期間 (7 ～ 90 日) を持つソフト削除を使用します。この期間中は、削除されたオブジェクトを復元できます。また、パージ保護が有効になっている場合は、保持期間が終了するまでオブジェクトをパージできません。SC-300 資料には次のように記載されています。「ソフト削除では、キー、シークレット、証明書が構成済みの保持期間の間保持されます。パージ保護が有効になっている場合、パージ権限を持つユーザーでも、保持期間が終了する前にオブジェクトを完全に削除することはできません。オブジェクトは有効期限が切れるまで復元可能です。」Key Vault RBAC データプレーンの役割では、機能がさらに明確にされています。ガイドには次のように記載されています。「Key Vault 管理者は、キー、シークレット、証明書全体にわたる復元とパージを含む、完全なデータ操作を実行できます。Key Vault 共同作成者は、Vault リソースと設定を管理しますが、オブジェクトの読み取り、削除、パージ、復元を行うためのデータプレーン権限はありません。証明書担当者は、証明書を管理および復元できますが、パージ権限は付与されていません。」これを適用すると次のようになります。
* Secret1は6月1日にKeyVault2から削除されました（保持期間10日間、パージ保護無効）。パージされていない場合は、6月11日までいつでも復元可能です。したがって、Admin1（Key Vault管理者）は6月7日に復元できます。
* Certificate1は6月1日にKeyVault1から削除されました（保持期間15日間、パージ保護有効）。
役割に関わらず、6月16日までパージはブロックされます。さらに、Admin2（Key Vaultコントリビューター）にはデータプレーンのパージ権限がないため、6月12日にはパージを実行できません。
* Admin3 (キー保管庫証明書担当者) にも削除権限がありません。削除保護がまだ有効なため、6 月 14 日に削除できません。

Explanation:
Group1の直接のメンバーのみが同期されます。Group2はGroup1の直接のメンバーであるため同期されますが、Group2のメンバーは同期されません。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom