スタートアップ クレジットMicrosoft発行すると、オファーは常に個人に発行され、そのユーザーのMicrosoft アカウント (MSA) (sally.sue@gmail.com など) に関連付けられます。 これは想定されており、必須です。
ただし、クレジットをアクティブ化した後に追加のセットアップが完了しない場合は、Azure 環境が残ることがあります。
- 個人のみが所有
- 会社の ID が見つからない
- チームの成長に合わせて管理するのが難しい
- Microsoft のサポート、課金、そして将来の市場進出の機会に合っていない
このガイドの目的は 、次のことを確認できるようにすることです。
- 貴社 (例: Contoso Ltd.) はMicrosoftで確立されています。
- 管理コントロールは 1 人のユーザーに依存しない
- Azure テナント、使用状況、ID がスケール用に適切に構成されている
- 将来のMicrosoftとのパートナーシップとGTM戦略に向けて正しく準備が整っています。
Note
Azure 上での構築を始める前にこれを完了していなかった場合は、できるだけ早く、そして必ず、CAIPP への参加と Partner Center アカウントの作成を行い、Microsoft と Go-to-market の取り組みを始める前に対応しておくことが重要です。
これらの手順に従って実行する内容
以下の手順を完了すると、スタートアップは次の作業を行います。
- 必要な個別ベースのクレジット アクティブ化を保持する
- 会社が支援する Entra ID テナント (旧称 Azure Active Directory) を確立します。
- カスタムの会社ドメインを使用する (例:@contoso.com)
- クレジットをアクティブ化した個人が正しい管理者アクセス許可を持っていることを確認する
- Azure のサポートとアカウントの所有権に関する一般的な問題を回避する
- オンボーディング中にサポートへの問い合わせが発生する可能性を減らします。
Prerequisites
開始する前に、次の点を確認します。
- Microsoft for Startups のクレジット オファーについてのお知らせメールを受け取っているか、Azure portal の Microsoft for Startups エクスペリエンスで、引き換え可能なクレジット オファーが用意されていることを確認できます。
- 1 人の個人 (例: 創設者) が、クレジットのアクティブ化に使用される電子メール アドレスにアクセスできます
- 会社がドメイン名を所有 (または所有する予定) (contoso.com など)
ステップ バイ ステップ セットアップ ガイド
手順 1: スタートアップ クレジットとテナント情報を見つける
クレジットのホームとなるMicrosoft アカウント (MSA) がわからない場合は、次の手順に従って識別できます。
- Azure portal にアクセスします。
- 使用した可能性のある Microsoft アカウント (個人のメール アドレスなど) でサインインしてみてください。
- サインインしたら、サブスクリプションを開きます。
- Azure スポンサー プランなどのサブスクリプションの種類を探します。
MSA は、Microsoft コンシューマーアカウントと個々のサービス アカウントへのサインインに使用される、gmail.com、hotmail.com、live.com などの電子メール アドレスを使用して作成された個人用ログインです。 会社ではなく個人に関連付けられています。
- 例 : sally.sue@gmail.com
予測される結果:
- Azure サブスクリプションが作成され、MSA を所有者として Entra テナントに関連付けられます。
- クレジットは、MSA に関連付けられた Microsoft Entra テナントの課金プロファイルに紐づくサブスクリプションに正常に適用されます。
- _Note: 既存の従量課金制サブスクリプションがある場合、クレジットは適用されません。 同じ MSA を使用してクレジット オファーをアクティブ化した場合、そのサブスクリプションでクレジットを使用するには、サブスクリプションを同じ課金プロファイルにリンクする必要があります。これを行うには、Azure サポートリクエストを送信してください。
クレジットを別のアカウントに移動する必要がある場合は、 Microsoft for Startups Program サポート チームにサポート チケットを送信して、権利の譲渡を完了する必要があります。
Important
まだワークロードの構築を開始しないでください。 最初に、以下の手順を完了します。
手順 2: 2 つ目の管理アカウントを作成する
次に、2 つ目の管理者アカウント (自分または共同設立者) を作成し、そのアクセス許可を管理者レベルに昇格して、ロックアウトの可能性を防ぐ必要があります。 これは一般に「緊急アクセス用アカウント (break-glass account)」と呼ばれます。
手順: Azure サブスクリプション管理者を追加または変更する
予測される結果:
- セカンダリ管理者は、グローバル管理者に昇格する必要があり、アカウントとアクセス許可を更新する権限を持っている必要があります
- MSA または Break-Glass アカウントを使用して Azure にログインできます
手順 3: 会社のカスタム ドメインを Azure に追加する
次に、カスタム ドメインを追加して、会社の ID を Azure テナントに関連付けます。これにより、Azure 環境が個人だけでなく、組織を適切に表すようになります。
手順: ユーザー ドメインを管理する
次の操作を行います。
- 会社のドメイン (contoso.com など) を Azure Active Directory (Entra ID) に追加する
- DNS を使用してドメインの所有権を確認する
予測される結果:
- Azure テナントが会社のドメインを認識するようになりました
- 次のようなユーザーを作成できます。 admin@contoso.com
手順 4: ユーザーを企業ドメインに更新する 次に、クレジットをアクティブ化した個人が Azure テナントのユーザーとして正式に追加されていることを確認します。
*注: MSA UPN は更新 せず 、セカンダリ管理者 (Break-Glass) アカウントのみを更新してください
手順: ユーザーを作成または削除する
次の操作を行います。
- セカンダリ管理者アカウント ( sally.sue@sallysuegmail.onmicrosoft.com など) を編集して、新しい企業ドメイン ( sally.sue@contoso.com など) を使用します。
- 新しいドメインを Entra のプライマリ ドメインとして設定する
予測される結果:
- 個人が企業テナントの一員として認められる
- アクセスが暗黙的または脆弱ではなくなりました
- 新しいユーザーは、会社の電子メール ID を使用して追加できます。
- 企業ドメインは Entra のプライマリ ドメインです。
最終チェックリスト (クイック リファレンス)
Azure でのビルドを開始する前に、次の内容を確認します。
- スタートアップ クレジットが有効化されています
- 会社のカスタム ドメインが追加され、検証される
- 個別の MSA がテナントユーザーとして追加される
- 適切な管理者アクセス許可が割り当てられている
すべてのボックスにチェックが入っている場合は、ビルドの準備が整いました。
FAQ
このガイドに従うことで何を防げますか?
このガイドに従うと、次のことが回避できます。
- 元従業員にロックされている Azure サブスクリプション
- 所有権が不明なためサポート ケースがブロックされました
- MicrosoftとのGTMおよび共同販売の遅延
- チームがスケーリングするにつれて ID とアクセスの問題が発生する
スタートアップでは誰がこれを行うべきですか？
- スタートアップの創設者
- 早期エンジニアリングのリーダー
- クラウド、セキュリティ、またはパートナーシップの責任者
クレジット オファーのアクティブ化に使用したアカウントを思い出せない場合はどうすればよいですか?
クレジットのアクティブ化に使用されたアカウントを特定できない場合は、スタートアップサポートチームのMicrosoftにサポート チケットを提出して、アカウントを特定することもできます。
クレジットを別のアカウントに移動する必要がある場合はどうすればよいですか?
クレジットを別のアカウントに移行する必要がある場合は、Microsoft for Startups のプログラム サポート チームにサポート チケットを送信して、利用権限の移行を申請してください。