https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure特権ID管理は、時間ベースおよび承認ベースの役割のアクティブ化を提供して、過度の不要なリスクを軽減します、または気になるリソースへのアクセス許可の誤用。特権ID管理の主な機能のいくつかを次に示します。

説明
グラフィカルユーザーインターフェイス、テキスト、アプリケーションの説明が自動的に生成されます

参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-admin-mfa

説明
グラフィカルユーザーインターフェイス、テキスト、アプリケーション、電子メール説明が自動的に生成されます

ボックス1：はい
MailItemsAccessedイベントはメールボックス監査アクションであり、メールプロトコルとメールクライアントがメールデータにアクセスしたときにトリガーされます。
ボックス2：いいえ
基本監査は、監査記録を90日間保持します。
Advanced Auditは、Exchange、SharePoint、およびAzureActiveDirectoryのすべての監査レコードを1年間保持します。これは、Workloadプロパティ（アクティビティが発生したサービスを示す）のExchange、SharePoint、またはAzureActiveDirectoryの値を含む監査レコードを1年間保持する、デフォルトの監査ログ保持ポリシーによって実現されます。
ボックス3：はい
Microsoft 365の高度な監査は、Office 365 ManagementActivityAPIへの高帯域幅アクセスを提供します。