Azure SubscriptionへのService Principalの権限割り当て¶
Azureマネージメントコンソールからの設定例を記載します
- 管理グループにロールを割り当てる方法
- Subscriptionにロールを割り当てる方法
について紹介します
管理グループにロールを割り当てる¶
管理グループにロールを割り当てることにより、その管理グループに所属するSubscriptionにも権限が割り当てられます
- AzureのPortal画面で
管理グループサービスに遷移します - 対象の管理グループにて、
アクセス制御(IAM)をクリックします追加 > ロールの割り当ての追加をクリックします- 職務ロールにて、
閲覧者のアクセス権を選択して次へをクリックします - アクセスの割り当てにて、権限を割り当てるサービスプリンシパルを選択します
Subscriptionにロールを割り当てる¶
- AzureのPortal画面で
サブスクリプションサービスに遷移します -
対象のSubscriptionにて、
アクセス制御(IAM)をクリックします追加 > ロールの割り当ての追加をクリックします- 職務ロールにて、
閲覧者のアクセス権を選択して次へをクリックします - アクセスの割り当てにて、権限を割り当てるサービスプリンシパルを選択します
-
Subscriptionに
riskenタグを設定する- 検証コードを登録するを参照してください
