AzureロールベースのAccess Control (RBAC) を使用すると、ユーザー管理者は、デバイス グループなどのAzure Sphereリソースへのアクセスを構成したり、アクセス許可を制限したりできます。 ユーザー管理者は通常、ユーザーをビジネス機能別にグループ化し、特定のユーザー グループまたは個々のユーザーに、特定のジョブに必要なリソースとアクションへのアクセスを許可しますが、ビジネス スコープ外のリソースに対してアクションを実行できないようにします。 たとえば、エンジニアリング ユーザー グループにAzure Sphere カタログへのアクセスを許可する必要があるが、エンジニアリング所有のAzure Sphere デバイスでソフトウェア開発を有効にする目的でのみ必要な場合があります。 ユーザー管理を容易にするために、Azure Sphere では、Azure Sphere ユーザーの一般的なニーズに対応できるように設計された特定のアクセス許可が設定された、事前定義済みの Azure RBAC ロールを作成しました。 これらの事前構築済みロールを使用して、Azure Sphere リソースの RBAC をすばやく構成することも、Azure Sphere リソース用に独自のカスタム ロールを作成して、ビジネス モデルに最適な特定のユーザー アクセス許可セットを有効にすることもできます。 Azure RBAC の実装の詳細については、Azure RBAC のドキュメントを参照してください。