個人的に Azure で一番わかりにくいのが認証回りです。特に Azure Active Directory を使ってディレクトリが追加されたタイミングで、さらにわけが分からなくなりました。 例えば Azure に対する操作を自動化したい時に Azure にログインするアカウントを使うわけにはいかないので、別に操作権限を絞ったアカウントを用意したいわけです。一応サービスプリンシパルを使うことになってますが、これの作成が非常にわかりにくい。 自動化のためにスクリプトから使いたいだけなのに、何故か URL が 2 つ要求されるんですよね。それぞれ何を指定すればいいのかわからないので、明らかに説明が足りてないです。 PowerShell を使うと 3 行みたいですが、ポータルだとそもそも作れるのかどうか怪しいです。 そんな感じでサービスプリンシパルを作るのが非常に嫌だったのですが、今 Pytho
![Azure CLI 2.0 でサービスプリンシパルが簡単に作れるようになっていた - しばやん雑記](https://cdn-ak-scissors.b.st-hatena.com/image/square/d603291e00629cef3e91f632033eb7584535463e/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fs%2Fshiba-yan%2F20170123%2F20170123154434.png)