お客様は、以下の表に示すオブジェクトを含む Azure Active Directory (Azure AD) テナントをお持ちです。 Azure AD ロールの対象となるオブジェクトとして、Azure AD 特権 ID 管理 (PIM) に追加できるのはどれですか?
正解:B
You cannot assign service principals as eligible to Azure AD roles, Azure roles, and Privileged Access groups but you can grant a time limited active assignment to all three. Reference: https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-deployment-plan