Azure のすべてのサブスクリプションと管理グループを管理する目的でアクセス権限を昇格させる

Microsoft Entra ID の全体管理者には、自分のディレクトリ内にすべてのサブスクリプションと管理グループにアクセスする権限が与えられていない場合があります。 この記事では、すべてのサブスクリプションと管理グループにアクセスできるよう、権限を昇格させる方法について説明します。 アクセス権を昇格が必要な理由 全体管理者であれば、次のような操作を行う場合が考えられます。 ユーザーが Azure のサブスクリプションか管理グループにアクセスできなくなったとき、アクセス権を回復する Azure サブスクリプションまたは管理グループへのアクセス権を別のユーザーまたは自分自身に付与する 組織内にある Azure のすべてのサブスクリプションと管理グループを表示する オートメーション アプリ (請求書作成アプリや監査アプリなど) から Azure のすべてのサブスクリプションと管理グループへ

[myfirm]

“この設定はグローバル プロパティではなく、現在サインインしているユーザーのみに適用されます。 全体管理者ロールのすべてのメンバーを対象にアクセスを昇格させることはできません。”