Microsoft Azure 用カスタマーロックボックスの代替メール通知

注意

この機能を使用するには、組織に最低でも Developer レベルの Azure サポートプラン が必要です。

代替メール通知機能では、別のメールアドレスを使って顧客ロックボックスの通知を受け取ることができます。この機能により、Azureアカウントがメール対応でない場合や、サービスプリンシパルがテナント管理者またはサブスクリプション所有者として定義されている場合に、組織がカスタマーロックボックスでMicrosoft Azure通知を受け取るのを助けます。

重要

この機能は、顧客ロックボックスの通知を別のメールアドレスにのみ送信します。代替ユーザーがカスタマーロックボックスのリクエストの承認者として機能することは許されていません。

たとえば、Alice はサブスクリプション X のサブスクリプション所有者ロールを持ち、Bob のメールアドレスをユーザープロファイルの代替メールとして追加します。 Bob には閲覧者ロールがあります。サブスクリプション Xに限定されたリソースに対してカスタマーロックボックスリクエストが作成されると、ボブはメール通知を受け取りますが、必要な権限(サブスクリプションオーナーの役割)を持っていないため、カスタマーロックボックスリクエストの承認や拒否はできません。

前提条件

Microsoft Azureのカスタマーロックボックス代替メール機能を使用するには、以下の条件が必要です:

Customer Lockbox for Microsoft Azureが有効化されたMicrosoft Entra IDテナントです。
Developer またはそれ以上の Azure サポートプラン。
ロールの割り当て:
- グローバル管理者、特権認証管理者、またはユーザー管理者の役割を持つユーザーアカウントで設定を更新できます。
- オプション:顧客ロックボックスリクエストの承認または拒否を決めたい場合は、オーナーまたはAzureのカスタマーロックボックスのサブスクリプション承認役。

Microsoft Azure 向け Customer Lockbox の代替メール通知を設定する

Microsoft Azureのカスタマーロックボックス代替メール機能を設定するには、以下の手順に従ってください。

Azure ポータルにアクセスします。
グローバル管理者、特権認証管理者、またはユーザー管理者の役割権限を持つユーザーアカウントでサインインしてください。
ホームページでユーザー検索:
代替メールアドレスを追加するユーザーを検索します。

注意

ユーザーはロックボックスのリクエストに対応するために、グローバル管理者、所有者、またはAzureの顧客ロックボックス承認者権限を持つ必要があります。
ユーザーを選択し、[ プロパティの編集] を選択します。
連絡先情報タブに移動してください。
「その他のメール」の「追加メール」を選択し、その後「追加」を選択してください。
テキストフィールドに代替メールアドレスを入力し、[ 保存] を選択します。
連絡先情報タブで「保存」を選択してください。保存ボタンを選択して「保存」ボタン
連絡先情報タブには、代替メールアドレスとともに更新された情報が表示されます:
プライマリメールフィールドに値がある場合、メールはそのアドレスにのみ送信されます。 Lockboxメール通知を 他のメールに送るには、主要な メール 欄をクリアしてください。
ロックボックス要求がトリガーされ、ユーザーがロックボックス承認者として識別されると、電子メール通知が値を持っている場合、プライマリ電子メールに送信されます。プライマリメールが空の場合、通知は他のメールアドレスに送信されます。これらの通知は、承認者にMicrosoft サポートがテナント内のリソースにアクセスしようとしていることを知らせ、承認者はAzureポータルにサインインしてリクエストを承認または拒否する必要があります。次のスクリーンショットは、例を示しています。