参照：
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/overview-identity-protection https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/concept-identity-protection-risks https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-risk-based-sspr-mfa

参照：
https://docs.microsoft.com/en-us/azure/bastion/bastion-overview
https://docs.microsoft.com/en-us/azure/bastion/tutorial-create-host-portal

Explanation:

MicrosoftのAzureネットワークサービスには、プロンプト内の記述に直接対応する明確な役割があります。
Azure Firewallは、ステートフルなクラウドネイティブのネットワークセキュリティサービスであり、トラフィックフローの制御と変換のために、送信元NAT（SNAT）と宛先NAT（DNAT）を明示的にサポートしています。Microsoftの説明によると、Azure Firewallは「受信トラフィックと送信トラフィックのネットワークアドレス変換（SNAT/DNAT）とフィルタリングを提供する」ため、NATサービスに最適です。
Azure Bastionは、仮想マシンにパブリックIPアドレスを公開することなく、AzureポータルからTLS経由で仮想マシンへの安全かつシームレスなRDPおよびSSH接続を直接提供するように設計されています。これは、Azure仮想マシンへの安全なリモートデスクトップ接続と完全に一致します。
ネットワークセキュリティグループ（NSG）は、Azureに組み込まれたトラフィックフィルタリングの仕組みです。Microsoftは、NSGには「複数の種類のAzureリソースへの受信ネットワークトラフィック、またはそれらのリソースからの送信ネットワークトラフィックを許可または拒否するセキュリティルールが含まれている」と説明しており、ルールは仮想ネットワーク上のサブネットまたは個々のネットワークインターフェイス（NIC）に適用できます。したがって、NSGは特定のネットワークインターフェイスに適用されるトラフィックフィルタリングに最適な選択肢です。
これらのマッピングは、Azureの階層型ネットワークセキュリティモデルを反映しています。具体的には、NIC/サブネットでのルールベースのフィルタリングにはNSG、集中型のステートフルインスペクションとNATにはAzure Firewall、そして安全なブラウザベースのRDP/SSHアクセスにはAzure Bastionが用いられています。

Explanation:

Azure Active Directory (Azure AD) は、クラウドベースのユーザーIDおよび認証サービスです。参照:
https://docs.microsoft.com/en-us/microsoft-365/enterprise/about-microsoft-365-identity?view=o365-worldwide