Explanation:
いいえ
いいえ
はい
a) アプリケーションにグループを割り当てると、そのグループに所属するユーザーのみがアクセスできるようになります。割り当てはネストされたグループには適用されません。
b) ラボでテスト済み。既存の所有者は置き換えられます。また、リソース所有者への直接割り当ては最小限の権限のパスとなります。(テストで再現済み) c) アプリケーション設定の「ユーザーに表示」が「いいえ」に設定されているため、ユーザーのマイアプリポータルとO365ランチャーにこのアプリケーションは表示されません。
参照
a) https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/assign-user-or-group-access-portal b) おそらく
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-manage-groups c) https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/application-properties#visible-to-users