チュートリアル:Azure portal を使用して Azure リソースへのアクセス権をユーザーに付与する

Azure ロールベースのアクセス制御 (Azure RBAC) は、Azure のリソースに対するアクセスを管理するための手法です。 このチュートリアルでは、ユーザーに対してリソース グループ内で仮想マシンを作成および管理するアクセス許可を付与します。

このチュートリアルでは、以下の内容を学習します。

• リソース グループをスコープとするユーザーのアクセス権の付与
• アクセス権の削除

Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。

Azure へのサインイン

Azure portal にサインインします。

リソース グループを作成する

1. ナビゲーション リストで、 [リソース グループ] をクリックします。

2. [新規] を クリックして、 [リソース グループの作成] ページを開 きます。

   

3. サブスクリプションを選択します。

4. [リソース グループ] の名前フィールドに「example-group」または別の名前を入力します。

5. [確認と作成] をクリックし、 [作成 ] をクリックしてリソース グループを作成します。

6. [更新] をクリックしてリソース グループの一覧を更新します。

   新しいリソース グループがリソース グループの一覧に表示されます。

アクセス権の付与

Azure RBAC でアクセス権を付与するには、Azure ロールを割り当てます。

1. [リソース グループ] の一覧で、新しい example-group リソース グループをクリックします。

2. ナビゲーション メニューで [アクセス制御 (IAM)] をクリックします。

3. [ロールの割り当て] タブをクリックして、ロールの割り当ての現在の一覧を表示します。

   

4. [追加]>[ロールの割り当ての追加] をクリックします。

   ロールを割り当てるためのアクセス許可がない場合は、[ロールの割り当ての追加] オプションは無効になります。

   

5. [ロール] タブ で、Virtual Machine Contributor ロールを選択 します。

   

6. [メンバー] タブで、自分または別のユーザーを選択します。

7. [Review + assign]\(確認と割り当て\) タブで、ロールの割り当ての設定を確認します。

8. [Review + assign]\(確認と割り当て\) をクリックしてロールを割り当てます。

   しばらくすると、example-group リソース グループ スコープにおける仮想マシン共同作成者ロールがユーザーに割り当てられます。

   

アクセス権の削除

Azure RBAC でアクセス権を削除するには、ロールの割り当てを削除します。

1. ロールの割り当ての一覧で、仮想マシン共同作成者ロールを持つユーザーの横にチェック マークを追加します。

2. [削除] をクリックします。

   

3. ロールの割り当ての削除メッセージが表示されたら、 [はい] をクリックします。

クリーンアップ

1. ナビゲーション リストで、 [リソース グループ] をクリックします。

2. example-group をクリックしてリソース グループを開きます。

3. [リソース グループの削除] をクリックしてリソース グループを削除します。

4. [削除しますか] ペインにリソース グループ名 を入力して [削除] をクリックします。

次のステップ

チュートリアル:Azure PowerShell を使用して Azure リソースへのアクセス権をユーザーに付与する