説明

ボックス1：はい
適格なタイプ：ユーザーが役割を使用するために1つ以上のアクションを実行する必要がある役割の割り当て。ユーザーがロールの資格を取得している場合、特権タスクを実行する必要があるときにロールをアクティブ化できることを意味します。永続的な役割の割り当てを持つ人と適格な役割の割り当てを持つ人に与えられるアクセスに違いはありません。唯一の違いは、一部の人々は常にそのアクセスを必要としないということです。
ロールの設定を構成するときに、割り当てタイプ（適格およびアクティブ）ごとに2つの割り当て期間オプションから選択できます。これらのオプションは、ユーザーが特権ID管理のロールに割り当てられている場合のデフォルトの最大期間になります。
[アクティブ化の最大期間]スライダーを使用して、ロールが期限切れになる前にアクティブのままでいる最大時間を時間単位で設定します。この値は1〜24時間です。
ボックス2：はい
アクティブタイプ：ユーザーがロールを使用するためにアクションを実行する必要のないロール割り当て。アクティブとして割り当てられたユーザーには、ロールに割り当てられた特権があります。ボックス3：はいUser3はGroup2のメンバーです。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure
https://docs.microsoft.com/bs-cyrl-ba/azure/active-directory/privileged-identity-management/pim-resource-roles