対話型のラボ シミュレーション
ラボのシナリオ
組織で新しいヘルプ デスクを設けようとしています。 あなたは、ユーザー アカウントに適切なアクセス許可を構成するタスクを課せられました。 具体的な要件は次のとおりです。
- 組織が成長しても、複数のサブスクリプションを簡単に管理できるようにします。
- ヘルプ デスク メンバーがサポート リクエストを作成できるようにします。
- ヘルプ デスク メンバーはリソース グループは表示できますが、リソース グループ内のリソースは表示できないようにします。
アーキテクチャの図
目標
- タスク 1: 管理グループを実装する。 これにより、複数のサブスクリプションを簡単に管理できます。
- ルート管理グループにアクセスするために必要なアクセス許可があることを確認します。
- 管理グループを作成し、サブスクリプションを追加します。
- タスク 2: ヘルプ デスク ユーザー用にカスタム RBAC ロールを作成する。
- カスタムのサポート リクエスト共同作成者ロールのアクセス許可を定義する JSON ファイルを作成します。
- 新しいカスタム ロールを、PowerShell を使用してアップロードします。
- タスク 3: RBAC ロールを割り当てる。
- 新しいユーザー az104-02-aaduser1 を作成し、サポート リクエスト共同作成者 (カスタム) ロールを割り当てます。
- このユーザー アクセス許可をテストします。 ユーザーはリソース グループを表示し、サポート要求を作成できる必要があります。
Note
サムネイル画像をクリックしてラボ シミュレーションを開始します。 完了したら、学習を続けるためにこのページに戻ってください。
