まとめ
このモジュールでは、Azure リソースの管理をさまざまな詳細レベルで処理する方法を学習しました。 スクリプトとポータルを使用した、Azure カスタム ロールの作成とメンテナンスを体験しました。
このシナリオでは、新しい従業員に、Azure で Web サイトをホストする VM の監視とトラブルシューティングを行うためのアクセス権を付与する必要がありました。 セキュリティを最大限に高めるために、その従業員が他のアクションを実行できないようにする必要がありました。 JSON ファイルにカスタム ロールを作成してから、Azure CLI を使用して適用することで、これらの要件を満たすことができました。
組み込みの Azure ロールは、さまざまな組織に適しています。 カスタム ロールを作成する必要がない場合もあります。 ただし、特定の要件がある場合や、アクセス許可を厳密に制御する必要がある場合は、カスタム ロールを使用することを検討してください。