知識チェック - Azure RBAC を使用する - Training

1.

チームメンバーがリソースグループ内のリソースを表示できないとします。管理者は、チームメンバーのアクセス権をどこで確認しますか?

自分の Azure プロファイル > [アクセス許可] に移動して、チームメンバーのアクセス許可を確認します。

リソースグループに移動し、[アクセス制御 (IAM)]>[アクセスの確認] を選択します。

リソースグループ内のいずれかのリソースに移動し、[ロール割り当て] を選択します。

2.

別の部門の管理者が、あなたの部門で管理されている仮想マシンへのアクセス権を必要としているとします。そのリソースへのアクセス権を付与する最善の方法は何ですか?

リソーススコープで、それらに対して、適切なアクセス権を持つロールを作成します。

リソースグループのスコープで、適切なアクセス権を持つロールを割り当てる。

リソーススコープで、適切なアクセス権を持つロールを割り当てる。

3.

開発者がリソースグループへのフルアクセスを必要としているものとします。最小限の特権のベストプラクティスに従っている場合、どのスコープを指定する必要がありますか?

リソース

リソースグループ

サブスクリプション

4.

たとえば、管理者が先週のロール割り当てのレポートを生成する必要があるとします。 Azure portal では、そのレポートをどこで生成されますか?

アクティビティログを検索し、[ロール割り当ての作成 (roleAssignments)] 操作をフィルター処理します。

適切なスコープで、[アクセス制御 (IAM)]>[ロール割り当てのダウンロード] に移動します。

適切なスコープで、[アクセス制御 (IAM)]>[ロール割り当て] に移動します。

知識チェック - Azure RBAC を使用する