Azure portal を使用して Azure ロールを割り当てる

Azure ロールを割り当てるには、次のものが必要です。

• Microsoft.Authorization/roleAssignments/write アクセス許可 (ロール ベースのアクセスの制御管理者またはユーザー アクセス管理者など)

ロールを割り当てる場合は、スコープを指定する必要があります。 スコープは、アクセスが適用されるリソースのセットです。 Azure では、範囲の広いものから順に、管理グループ、サブスクリプション、リソース グループ、リソースの 4 つのレベルでスコープを指定できます。 詳細については、スコープの概要に関する記事を参照してください。

1. Azure portal にサインインします。

2. 上部にある [検索] ボックスで、アクセス権を付与するスコープを検索します。 たとえば、 [管理グループ] 、 [サブスクリプション] 、 [リソース グループ] 、または特定のリソースを検索します。

3. そのスコープの特定のリソースをクリックします。

   次に示すのは、リソース グループの例です。

   

アクセス制御 (IAM) は、一般的には、ロールを割り当てて Azure リソースへのアクセスを付与するために使用するページです。 "ID とアクセス管理 (IAM)" とも呼ばれており、Azure portal のいくつかの場所に表示されます。

1. [アクセス制御 (IAM)] をクリックします。

   リソース グループの [アクセス制御 (IAM)] ページの例を次に示します。

   

2. [ロールの割り当て] タブをクリックして、このスコープのロールの割り当てを表示します。

3. [追加]>[ロールの割り当ての追加] をクリックします。

   ロールを割り当てるアクセス許可を持ってない場合は、[ロールの割り当 ての追加 ] オプションが無効になります。

   

   [ロールの割り当ての追加] ページが開きます。

次のステップを実行します。

1. [ロール] タブで、使用するロールを選択します。

   ロールは、名前または説明で検索できます。 種類とカテゴリでロールをフィルター処理することもできます。

   

2. 特権管理者ロールを割り当てる場合は、[特権管理者ロール] タブを選択して、ロールを選択します。

   特権管理者ロールの割り当てを使用する場合のベスト プラクティスについては、「Azure RBAC のベスト プラクティス」を参照してください。

   

3. [詳細] 列で [表示] をクリックして、ロールに関する詳細を表示します。

   

4. 次へ をクリックします。

次のステップを実行します。

1. [メンバー] タブで、[ユーザー、グループ、またはサービス プリンシパル] を選択して、選択したロールを 1 つ以上の Microsoft Entra ユーザー、グループ、またはサービス プリンシパル (アプリケーション) に割り当てます。

   

2. [メンバーの選択] をクリックします。

3. ユーザー、グループ、またはサービス プリンシパルを検索して選択します。

   [選択] ボックスに表示名またはメール アドレスを入力してディレクトリを検索できます。

   

4. [選択] をクリックして、メンバーの一覧にユーザー、グループ、またはサービス プリンシパルを追加します。

5. 選択したロールを 1 つ以上のマネージド ID に割り当てるには、 [マネージド ID] を選択します。

6. [メンバーの選択] をクリックします。

7. [マネージド ID の選択] ウィンドウで、種類が [ユーザー割り当てマネージド ID] であるか、[システム割り当てマネージド ID] であるかを選択します。

8. マネージド ID を検索して選択します。

   システム割り当てマネージド ID の場合は、Azure サービス インスタンス別のマネージド ID を選択できます。

   

9. [選択] をクリックして、メンバーの一覧にマネージド ID を追加します。

10. 必要に応じて、 [説明] ボックスにこのロール割り当ての説明を入力します。

    後で、ロールの割り当ての一覧にこの説明を表示できます。

11. 次へ をクリックします。

条件をサポートするロールを選択した場合は、[条件] タブが表示され、必要に応じてロールの割り当てに条件を追加できます。 条件は、よりきめ細かなアクセス制御を行うために、必要に応じてロールの割り当てに追加できる追加のチェックです。

[条件] タブの外観は、選択したロールによって異なります。

制約を委任する

次のいずれかの特権ロールを選択した場合は、このセクションの手順に従います。

• 所有者
• ロール ベースのアクセスの制御の管理者
• User Access Administrator

1. [条件] タブの [What user can do] (ユーザーができる操作) の下にある [Allow user to only assign selected roles to selected principals (fewer privileges)] (選択したプリンシパルに選択したロールのみを割り当てることをユーザーに許可 (少ない権限)) オプションを選択します。

   

2. [ロールとプリンシパルの選択] をクリックして、ロールと、このユーザーがロールを割り当てることができるプリンシパルを制約する条件を追加します。

3. 「条件を使用して Azure ロールの割り当て管理を他のユーザーに委任する (プレビュー)」の手順に従います。

ストレージ条件

次のいずれかのストレージ ロールを選択した場合は、このセクションの手順に従います。

• ストレージ BLOB データ共同作成者
• ストレージ BLOB データ所有者
• ストレージ BLOB データ閲覧者
• ストレージ キュー データ共同作成者共同作成者
• ストレージ キュー データのメッセージ プロセッサ
• ストレージ キュー データ メッセージ送信者
• ストレージ キュー データ閲覧者

1. ストレージ属性に基づいてロールの割り当てをさらに調整する場合は、[条件の追加] を選択します。

   

2. Azure ロールの割り当て条件の追加または編集に関するページの手順に従います。

次のステップを実行します。

1. [Review + assign](確認と割り当て) タブで、ロールの割り当ての設定を確認します。

   

2. [Review + assign]\(確認と割り当て\) をクリックしてロールを割り当てます。

   しばらくすると、セキュリティ プリンシパルに選択されたスコープのロールが割り当てられます。

   

3. ロールの割り当ての説明が表示されない場合は、[列の編集] をクリックして [説明] 列を追加します。