
Explanation:
ボックス1: はい
適格タイプ: ロールを使用するためにユーザーが1つ以上のアクションを実行することを要求するロールの割り当て。ユーザーがロールの適格性を取得した場合、特権タスクを実行する必要があるときにロールをアクティブ化できます。永続的なロール割り当てと適格なロール割り当てでは、付与されるアクセスに違いはありません。唯一の違いは、常にそのアクセスを必要としないユーザーがいるということです。
ロールの設定を構成する際に、割り当ての種類(対象とアクティブ)ごとに2つの割り当て期間オプションから選択できます。これらのオプションは、Privileged Identity Management でユーザーがロールに割り当てられる際のデフォルトの最大期間となります。
「アクティブ化の最大期間」スライダーを使用して、ロールが期限切れになるまでのアクティブ状態の最大時間を時間単位で設定します。この値は1時間から24時間までの範囲で設定できます。
ボックス2: はい
アクティブタイプ: ロールを使用するためにユーザーが何らかのアクションを実行する必要がないロール割り当て。アクティブとして割り当てられたユーザーには、ロールに割り当てられた権限が付与されます。ボックス3: はい、ユーザー3はグループ2のメンバーです。
参照:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure
https://docs.microsoft.com/bs-cyrl-ba/azure/active-directory/privileged-identity-management/pim-resource-roles-configure-role-settings