Microsoft Azure 用カスタマー ロックボックスの代替メール通知

Note

この機能を使用するには、Developer レベル以上の Azure サポート プランが組織に必要です。

連絡用メールによる通知機能を使用すると、顧客はカスタマー ロックボックス通知を取得するために代替メール ID を使用できます。 これにより、Microsoft Azure のカスタマー ロックボックスの顧客は、Azure アカウントでメールが有効になっていないシナリオ、またはサービス プリンシパルがテナント管理者またはサブスクリプション所有者として定義されている場合に通知を受信できるようになります。

重要

この機能では、カスタマー ロックボックス通知を代替メール ID に送信することのみが可能になります。 代替ユーザーがカスタマー ロックボックス要求の承認者として機能することはできません。

たとえば、Alice はサブスクリプション X のサブスクリプション所有者ロールを持っており、閲覧者ロールを持つユーザー プロファイルに Bob のメール アドレスを代替メール/その他のメールとして追加します。 サブスクリプション 'X' をスコープとするリソースに対してカスタマー ロックボックス要求が作成されると、Bob はメール通知を受け取りますが、必要な特権 (サブスクリプション所有者ロール) を持っていないため、カスタマー ロックボックス要求を承認/拒否することはできません。

前提条件

Microsoft Azure 用カスタマー ロックボックスの代替メール機能を利用するには、次のものが必要です。

• Microsoft Azure 用カスタマー ロックボックスが有効になっている Microsoft Entra ID テナント。
• Developer 以上の Azure サポート プラン。
• ロールの割り当て:
  • ユーザー設定を更新するためのテナント管理者/特権認証管理者/ユーザー管理者ロールを持つユーザー アカウント。
  • [省略可能] カスタマー ロックボックス要求を承認/拒否する場合は、サブスクリプション所有者、またはサブスクリプションの新しい Azure カスタマー ロックボックス承認者ロール。

設定

Microsoft Azure の代替メール機能のカスタマー ロックボックスを設定する手順は次のとおりです。

1. Azure portal にアクセスします。

2. テナント/特権認証管理者/ユーザー管理者ロール特権を持つユーザー アカウントでサインインします。

3. ホーム ページでユーザーを検索します:

4. 代替メール アドレスを追加するユーザーを検索します。

   Note

   ロックボックスの要求を処理するには、ユーザーがテナント管理者/サブスクリプション所有者/サブスクリプションの Azure カスタマー ロックボックス承認者ロールの特権を持っている必要があります。

   

5. ユーザーを選び、[プロパティの編集] を選びます。

6. [連絡先情報] タブに移動します。

7. [その他のメール] カテゴリで [メールの追加] を選んでから、[追加] を選びます。

8. テキスト フィールドに代替メール アドレスを追加し、[保存] を選びます。

9. [連絡先情報] タブの [保存] ボタンを選んで更新を保存します。

10. このユーザーの連絡先情報タブには、代替メール アドレスと共に更新された情報が表示されます。

11. ロックボックスの要求がトリガーされ、上記のユーザーがロックボックス承認者として特定されると、ロックボックス メール通知がプライマリとその他の両方のメール アドレスに送信され、Microsoft サポートがテナント内のリソースにアクセスしようとしていることが通知されます。要求を承認または拒否するには、Azure portal にログインしてアクションを実行する必要があります。 スクリーンショットの例を次に示します。

既知の問題

この機能に関する既知の問題は次のとおりです。

• プライマリ メールと他のメールの値が同じ場合、重複するメールが送信されます。
• 他のメール フィールドに複数のメール ID が構成されているにもかかわらず、通知は "他のメール" の最初のメール アドレスにのみ送信されます。
• プライマリ メールが設定されておらず、その他のメールが設定されている場合、2 つのメールが代替メール アドレスに送信されます。

次のステップ

• Microsoft Azure 用カスタマー ロックボックス
• Microsoft Azure 用カスタマー ロックボックスについてよく寄せられる質問