タグ

2022年5月18日のブックマーク (4件)

  • Azure サブスクリプションと Azure AD の管理者

    Note 記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2017/11/04/azure-subscription-azuread-admin/ の内容を移行したものです。 元の記事の最新の更新情報については、内容をご参照ください。 こんにちは、 Azure ID サポートチームの三浦です。 今回は混乱することが多い Azure のサブスクリプションと Azure Active Directory (Azure AD) の関係、それぞれの管理者について紹介します。 Azure サブスクリプションと Azure AD の関係まず、 Azure サブスクリプションと Azure AD の関係ですが、 Azure のサブスクリプションに Azure AD が含まれているというイメージを持たれてい

    Azure サブスクリプションと Azure AD の管理者
    myfirm
    myfirm 2022/05/18
    各 Azure AD ディレクトリ (テナント)。テナント=AAd
  • Azureと、Azure ADと、ロールベースのアクセス制御と

    はじめに Azure初学者の方にとってとても分かりづらいのが、Azure ADとAzureで権限の考え方が分かれていることです。 多くのドキュメントでは、この事実が当たり前の大前提として書かれているせいで、初めて見ると分かったようで分からない状況になりがちです。 私自身、初めてAzureを触り出した時はまさにそんな感じでした。〇〇管理者と言われても、そのユーザーが何をできるのか…?ピンと来ないところから頭を整理するのに苦労しました。 公式ドキュメントで一番ちゃんと説明しているのはこのページだと思うんですが、ちょっと難しい…。 分かってから見ると、確かに!説明されてる!ってなるんですが、明らかに初心者向けじゃない。 最近、この辺りの概念を周りに説明する機会があり、ちょっと図とか整理したのですが、そのままでは勿体無いので記事にしてみます。 説明する概念 Azureの世界で、「ユーザー」が「リソ

    Azureと、Azure ADと、ロールベースのアクセス制御と
    myfirm
    myfirm 2022/05/18
    継承してきた権限に、部分的にdenyができない
  • Azure 勉強メモ (Azure AD と RBAC) - Qiita

    1. Azure AD と Azure サブスクリプション Azure ADテナントは1つの組織に対応し、グローバルに一意なドメインを持つ。 Azure ADテナントとAzure ADディレクトリは一対一であり、この2つはほとんど同義で使われる。 2つのADテナント間でIDを共有、同期することは出来ない。ただし、ゲストユーザとして招待することが出来る。 Azureサブスクリプションのサインアップ時、Azure ADテナントを1つだけ信頼する必要がある。 Azure ADとAzureサブスクリプションの関係は、包含ではなく信頼。請求書、支払いもADとサブスクでは別々。 Azure ADテナントを単体で取得することは出来ない。AzureサブスクやOffice365にサインアップしたときに取得する。 2. Azure AD ユーザ、グループ Azure ADのユーザには、ロールやライセンス、アプ

    Azure 勉強メモ (Azure AD と RBAC) - Qiita
    myfirm
    myfirm 2022/05/18
    所有者と共同作成者の違い
  • EA契約者が使用する画面「Azure EA Portal」の機能、画面を紹介します - 御成門プログラマーの技術日記

    Azure EA契約(Enterprise Agreement)をしているユーザーが使用することができるポータル画面「Azure EA Portal」の画面と機能を紹介します。 そもそもEA契約とは? Azure EA ポータルの画面、機能一覧 「管理」→ 加入契約情報や管理者の確認、編集を行う画面 加入契約 部門 アカウント サブスクリプション 「レポート」→ リソースの使用状況や料金表などを確認、レポート出力できる画面 使用状況の概要 サービス使用量レポート 使用状況のダウンロード 料金シート Power BI レポート 「通知」→ 最新情報の通知欄 「ヘルプ」→ 公式ページへのリンク 参考リンク そもそもEA契約とは? EA契約とはMicrosoft Azure を使用する契約形態の一つです。この話はとても難しい話ですので今回は割愛します。 一応参考になりそうなページのリンクを貼って

    EA契約者が使用する画面「Azure EA Portal」の機能、画面を紹介します - 御成門プログラマーの技術日記