아래 설명을 참조하세요.
설명
새 Azure AD 테넌트를 만들려면:
1. Azure Portal로 이동하여 Azure 구독이 있는 계정으로 로그인합니다.
2. 더하기 아이콘(+)을 선택하고 Azure Active Directory를 검색합니다.

3. Azure Active Directory 선택

4. 만들기를 선택합니다.
5. 조직 이름(10317806)과 초기 도메인 이름(10317806)을 제공합니다. 그런 다음 만들기를 선택합니다.
이렇게 하면 이라는 디렉토리가 생성됩니다.
10317806.onmicrosoft.com.

6. 디렉터리 생성이 완료되면 정보 상자를 선택하여 새 디렉터리를 관리합니다.
사용자를 생성하려면:
1. Azure Portal에서 Azure Active Directory 플라이아웃에 있는지 확인합니다.

그렇지 않은 경우 왼쪽 서비스 탐색에서 Azure Active Directory 아이콘을 선택합니다.

2. 관리에서 사용자를 선택합니다.

3. 모든 사용자를 선택한 다음
4. 사용자의 이름과 사용자 이름(user10317806)을 제공합니다. 완료되면 만들기를 선택합니다.
MFA를 활성화하려면:
1. Azure Portal에서 Azure Active Directory 플라이아웃에 있는지 확인합니다.

그렇지 않은 경우 왼쪽 서비스 탐색에서 Azure Active Directory 아이콘을 선택합니다.

2. 관리에서 사용자를 선택합니다.

3. 다단계 인증을 클릭합니다.
4. 사용자 이름 옆의 확인란을 선택하고
참조:
https://docs.microsoft.com/en-us/power-bi/developer/create-an-azure-active-directory-tenant

아래 설명을 참조하세요.
설명
1 단계:
1. Azure Portal에서 보호하려는 스토리지 계정으로 이동합니다. 여기: rg1lod10598168
2. 방화벽 및 가상 네트워크라는 설정 메뉴를 클릭합니다.
3. 기본적으로 액세스를 거부하려면 선택한 네트워크에서 액세스를 허용하도록 선택합니다. 모든 네트워크의 트래픽을 허용하려면 모든 네트워크의 액세스를 허용하도록 선택합니다.
4. 저장을 클릭하여 변경 사항을 적용합니다.
2 단계:
1. 보호하려는 스토리지 계정으로 이동합니다. 여기: rg1lod10598168
2. 방화벽 및 가상 네트워크라는 설정 메뉴를 클릭합니다.
3. 선택한 네트워크에서 액세스를 허용하도록 선택했는지 확인합니다.
4. 새 네트워크 규칙을 사용하여 가상 네트워크에 대한 액세스 권한을 부여하려면 가상 네트워크에서 기존 가상 네트워크 추가를 클릭하고 가상 네트워크 및 서브넷 옵션을 선택합니다. 131.107.0.0/16 서브넷을 입력한 다음 추가를 클릭합니다.
참고: 네트워크 규칙이 구성되면 지정된 네트워크 집합을 통해 데이터를 요청하는 응용 프로그램만 저장소 계정에 액세스할 수 있습니다. 지정된 IP 주소, IP 범위 또는 Azure VNet(가상 네트워크)의 서브넷 목록에서 시작된 요청으로 저장소 계정에 대한 액세스를 제한할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/common/storage-network-security

참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition

참조:
https://docs.microsoft.com/en-us/azure/azure-monitor/log-query/examples