Azure Active Directory (Azure AD) テナントに、User1、User2、User3 という 3 人のユーザーが含まれています。Group1 というグループを作成します。User2 と User3 を Group1 に追加します。
アプリケーション管理者の図に示されているように、Azure AD Privileged Identity Management (PIM) でロールを構成します。(アプリケーションの [管理者] タブをクリックします。)

Group1 は、アプリケーション管理者ロールの承認者として構成されています。
User2 をアプリケーション管理者ロールの資格を持つように構成します。
User1 については、「割り当て」の図に示すように、アプリケーション管理者ロールに割り当てを追加します。(「割り当て」タブをクリックします)

次の各文について、正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。
