참조:
https://docs.microsoft.com/en-us/azure/governance/blueprints/concepts/resource-locking

설명

상자 1:
작업 규칙의 범위는 VM1로 설정되고 경고를 무기한 억제하도록 설정됩니다.
상자 2:
작업 규칙의 범위가 VM2로 설정되지 않았습니다.
상자 3:
태그 추가는 관리 작업이 아닙니다.
참고자료:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-activity-log
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-action-rules

설명:
상자 1: User3만 해당
사용자가 자신의 역할 할당을 검토하도록 하려면 구성원(자체) 옵션을 사용합니다.
상자 2: User3은 확인 요청을 받습니다.
검토자가 응답하지 않아야 함 목록을 사용하여 검토 기간 내에 검토자가 검토하지 않은 사용자에 대해 어떤 일이 발생하는지 지정합니다. 이 설정은 검토자가 수동으로 검토한 사용자에게는 영향을 미치지 않습니다. 최종 검토자의 결정이 거부인 경우 사용자의 액세스 권한이 제거됩니다.
변경 없음 - 사용자의 액세스 권한을 변경하지 않고 그대로 둡니다.
액세스 제거 - 사용자의 액세스를 제거합니다.
액세스 승인 - 사용자의 액세스를 승인합니다.
권장 사항 적용 - 사용자의 지속적인 액세스를 거부하거나 승인하는 시스템의 권장 사항을 적용합니다.
https://docs.microsoft.com/bs-latn-ba/azure/active-directory/privileged-identity-management/pim-how-to-start-security-review

아래 설명을 참조하세요.
설명:
Azure Portal의 검색 상자에 SQL을 입력하고, 검색 결과에서 SQL 데이터베이스를 선택한 다음, SQLdb1을 선택합니다. 또는 왼쪽 탐색 창에서 SQL 데이터베이스를 찾습니다.
SQLdb1의 속성에서 보안 섹션까지 아래로 스크롤하고 고급 데이터 보안을 선택합니다.
설정 아이콘을 클릭하세요.
데이터베이스 수준에서 고급 데이터 보안 활성화 확인란을 선택합니다.
확인 프롬프트에서 예를 클릭합니다.
스토리지 계정에서 기본적으로 선택되지 않은 스토리지 계정을 선택합니다.
Advanced Threat Protection 설정에서 경고 보내기 상자에 [email protected]을 입력합니다.
저장 버튼을 클릭하여 변경 사항을 저장합니다.
참조:
https://docs.microsoft.com/en-us/azure/azure-sql/database/advanced-data-security