説明

ボックス1: 決して
サブネット 10.2.9.0/24 では、図に示されているストレージアカウントでエンドポイント（最初のエンドポイントを参照）が有効化されていません。そのため、ストレージアカウント内のファイル共有への接続は確立されません。この接続を確立するには、エンドポイントを有効化する必要があります。
ボックス2: 決して
ストレージアカウントのファイアウォールと仮想ネットワーク設定を構成した後、Azure Backup サービスがネットワーク制限付きストレージアカウントにアクセスできるようにするため、「信頼された Microsoft サービスによるこのストレージアカウントへのアクセスを許可する」を例外として選択します。この必須設定がないと、Azure Backup はアンマネージド ディスクのバックアップを実行できません。

参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-private-endpoints
https://azure.microsoft.com/en-us/blog/azure-backup-now-supports-storage-accounts-secured-with-azurestorage-