q: ユーザーアカウントは、他の azure ad グループからアクセス許可を継承していますか。
a: ユーザーが複数の azure ad グループに存在する場合、1つのグループでの 拒否 アクセス許可セットは、そのユーザーが存在するすべてのグループのユーザーに適用されます。 ユーザーのアクセス許可は、可能な限り低いレベルで 拒否 するように設定されているので、ユーザーがリソースを使用しているすべてのグループでは、拒否が常に優先されます。 たとえば、ユーザーが共同作成者グループとプロジェクト管理者グループにあり、共同作成者グループの特定のアクセス許可に対して [ 拒否 ] が設定されている場合、プロジェクト管理者グループのユーザーに対しても、そのアクセス許可は拒否されます。 このシナリオでは、 not set オプションを使用できます。 アクセス許可の状態の詳細については、「 アクセス許可の状態」を参照してください。