クラウド ソリューション プロバイダーで Azure Stack Hub サブスクリプションを管理できるようにする

クラウド ソリューション プロバイダー (CSP) で Azure Stack Hub を使用している場合は、Azure および Azure Stack Hub 内のリソースにアクセスするために独自のサブスクリプションを管理するように選択できます。 プロバイダーに自分のサブスクリプションの管理を委託することもできます。 この記事では、以下の方法を示します。

  • 自分のサブスクリプションへのアクセス権をサービス プロバイダーに付与する。
  • サービス プロバイダーが自分のサービスを管理できることを確認する。

Note

自分のアカウントが CSP で管理されておらず、次の手順をスキップした場合、CSP でご利用の Azure Stack Hub サブスクリプションを管理することはできません。

CSP でサブスクリプションを管理する

CSP をユーザーとしてサブスクリプションに追加します。

  1. CSP を、ユーザー ロールを持つゲスト ユーザーとしてテナント ディレクトリに追加します。 ユーザーの追加に関するヘルプについては、「Microsoft Entra ID に新しいユーザーを追加する」を参照してください。

  2. CSP では、ローカル Azure Stack Hub サブスクリプションが自動的に作成されます。 これで、Azure Stack Hub の使用を開始する準備ができました。

  3. CSP は、サブスクリプション内にリソースを作成して、その CSP もリソースを管理できることを確認する必要があります。 たとえば、それらは Azure Stack Hub ポータルで Windows 仮想マシンを作成することができます。

CSP で RBAC 権限を使用してサブスクリプションを管理できるようにする

CSP を所有者としてサブスクリプションに追加します。

  1. CSP を、ゲスト ユーザーとしてテナント ディレクトリに追加します。 ユーザーの追加の詳細については、「Microsoft Entra ID に新しいユーザーを追加する」を参照してください。

  2. CSP ゲスト ユーザーに所有者ロールを追加します。 サブスクリプションへの CSP ユーザーの追加に関する詳細については、ロールベースのアクセス制御を使用した Azure サブスクリプション リソースへのアクセスの管理に関するページを参照してください。 CSP では、ローカル Azure Stack Hub サブスクリプションが自動的に作成されます。 これで、Azure Stack Hub の使用を開始する準備ができました。

  3. CSP は、サブスクリプション内にリソースを作成して、その CSP がリソースを管理できることを確認する必要があります。

次のステップ