참고 자료:
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects

설명:
중간 정도의 신뢰도로 자동 생성된 텍스트 설명입니다.

참조:
https://docs.microsoft.com/en-us/azure/azure-sql/database/always-encrypted-azure-key-vault-configure?tabs=azu

설명:

https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership 시나리오:
Litware는 다음과 같은 신원 및 접근 권한 요구 사항을 제시합니다. 모든 샌프란시스코 사용자 및 해당 기기는 Group1의 구성원이어야 합니다.
현재 테넌트에는 다음 그룹이 포함되어 있습니다.

참조:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-groups-create-azure-portal
주제 2, 이야기
기술 요구사항
Contoso는 다음과 같은 기술 요구 사항을 제시합니다.
Sub2의 VNetWork1에 Azure 방화벽을 배포합니다.
contoso.com에 App2라는 이름의 애플리케이션을 등록하세요.
가능한 한 최소 권한의 원칙을 따르십시오.
contoso.com에 대해 Azure AD 권한 있는 ID 관리(PIM)를 활성화합니다.
기존 환경
Azure AD
Contoso.com에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Contoso.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

서브1
Sub1에는 RG1, RG2, RG3, RG4, RG5, RG6이라는 이름의 리소스 그룹이 6개 포함되어 있습니다.
User2는 다음 표에 표시된 가상 네트워크를 생성합니다.

Sub1에는 다음 표에 표시된 잠금 장치가 포함되어 있습니다.

Sub1에는 다음 표에 표시된 Azure 정책이 포함되어 있습니다.

서브2

Sub2에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

모든 가상 머신에는 공용 IP 주소가 할당되어 있으며 웹 서버(IIS) 역할이 설치되어 있습니다. 각 가상 머신의 방화벽은 ping 요청과 웹 요청을 허용합니다.
Sub2에는 다음 표에 표시된 네트워크 보안 그룹(NSG)이 포함되어 있습니다.

NSG1에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG2는 다음 표에 표시된 인바운드 보안 규칙을 가지고 있습니다.

NSG3에는 다음 표에 표시된 것과 같은 인바운드 보안 규칙이 있습니다.

NSG4는 다음 표에 표시된 인바운드 보안 규칙을 가지고 있습니다.

NSG1, NSG2, NSG3 및 NSG4는 다음 표에 표시된 아웃바운드 보안 규칙을 가지고 있습니다.

Contoso는 다음과 같은 기술 요구 사항을 제시합니다.
Sub2의 VNetwork1에 Azure 방화벽을 배포합니다.
contoso.com에 App2라는 이름의 애플리케이션을 등록하세요.
가능한 한 최소 권한의 원칙을 따르십시오.
contoso.com에 대해 Azure AD 권한 있는 ID 관리(PIM)를 활성화합니다.