Microsoft Learnを用いたMicrosoft Azure Administrator(AZ-104)の試験内容をまとめる投稿です。
この投稿ではMicrosoft Learnで学ぶ内容をできるだけ簡潔にまとめております。
Azureの勉強を一から始め、AZ-900取得後の資格としてAZ-104取得を目指している方の参考になれば幸いです。
※AZ-900の内容は本投稿では省略しております。再度復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900)：試験合格に向けた学習内容のまとめ

今回の学習内容

◆「Azure RBAC」
◇対応するMicrosoft Learn ラーニングパス
AZ-104:Azure での ID とガバナンスの管理
◇対応するモジュール
ロールベースのアクセス制御を実装する方法

※前回の投稿は下記から確認できます。
Azure Administrator(AZ-104)：Azure での ID とガバナンスの管理「Azure Policyの作成手順」

Azure RBAC

AZ-900の学習まとめでも扱っておりますので、復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900)：Azure の基礎: Azure のアーキテクチャとサービスについて説明する「Azureのロールベースのアクセス制御」

Azure RBAC

・ARM上に構築された承認システム
・Azureリソースにアクセスできるユーザを管理可能
・ユーザがリソースに対して実行できる操作を制御可能
・ユーザがアクセスできる領域を管理可能
・リソースへのアクセス制御にはAzureロールの割り当てが必要

◆Azure RBACでできることの例
・あるアプリに、リソースグループ内のすべてのリソースへのアクセスを許可
・あるユーザに、リソースグループ内のすべてのリソースの管理を許可
・あるユーザにサブスクリプション内のVM管理を許可し、別のユーザにVNetの管理を許可
・データベース管理者(DBA)にサブスクリプション内のSQLデータベースの管理を許可

Azure RBACの概念

◆セキュリティプリンシパル
・リソースへのアクセスを要求しているものを表すオブジェクト
　-ユーザ
　-グループ
　-サービスプリンシパル(アプリケーションのID)
　-マネージドID(サービスプリンシパルの一種)

◆ロールの定義
・実行できる操作が登録されたアクセス許可のコレクション
・組み込みロール(一例)
　-所有者：リソース管理のためのフルアクセス
　-共同作成者：リソース管理のためのフルアクセス(ロール割り当ては不可)
　-閲覧者：読み取り専用
　-ユーザアクセス管理者：リソースに対するユーザアクセスを管理

◆スコープ
・アクセスが適用されるリソースのセット
⇒要求されるアクセスレベルの境界
　-管理グループ
　-サブスクリプション
　-リソースグループ
　-リソース

◆割り当て
・特定のスコープでセキュリティプリンシパルにロール定義をアタッチするプロセス
・割り当ての作成でユーザにロール定義のアクセス権を付与
・拒否割り当てにより許可されないアクションのセットをロールに定義可能
⇒リソース保護のためにAzureによって拒否割り当ては作成/管理

Azure RBACの考慮事項

・ベストプラクティス：作業を実行するために最小限の特権をユーザに付与
⇒チーム内で職務を分離し、職務に必要なアクセス許可のみを付与

次の学習内容

◆ロール定義

学習内容をまとめたページの一覧