2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

Azure Administrator(AZ-104):Azure での ID とガバナンスの管理「管理グループ」

Last updated at Posted at 2023-01-26

Microsoft Learnを用いたMicrosoft Azure Administrator(AZ-104)の試験内容をまとめる投稿です。
この投稿ではMicrosoft Learnで学ぶ内容をできるだけ簡潔にまとめております。
Azureの勉強を一から始め、AZ-900取得後の資格としてAZ-104取得を目指している方の参考になれば幸いです。
※AZ-900の内容は本投稿では省略しております。再度復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900):試験合格に向けた学習内容のまとめ

今回の学習内容

◆「管理グループ」
◇対応するMicrosoft Learn ラーニングパス
AZ-104:Azure での ID とガバナンスの管理
◇対応するモジュール
管理グループを作成する

※前回の投稿は下記から確認できます。
Azure Administrator(AZ-104):Azure での ID とガバナンスの管理「コスト削減に役立つオプション」

管理グループ

AZ-900の学習まとめでも扱っておりますので、復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900):Azure の基礎: Azure のアーキテクチャとサービスについて説明する「Azure管理インフラストラクチャ」

管理グループの特性

・各ディレクトリには最上位の管理グループ(ルート管理グループ)が1つ必ずある
・管理グループを初めて使用する時にルート管理グループが作成される
・デフォルトでは新しいサブスクリプションはすべてルート管理グループ下に配置
・管理グループに適用した条件は配下のサブスクリプションにも自動的に継承
・管理グループの深さは最大6レベルまで(ルート管理グループとサブスクリプションは含まない)
・RBACで認可されたユーザもデフォルトでは管理グループの操作は不可

管理グループ使用時の考慮事項

◆カスタムの階層とグループを検討
・独自の階層とグループ化を使用してサブスクリプションを整理
・管理グループで、サブスクリプション全体のポリシーと支出予算の対象をまとめることが可能

◆ポリシーの継承を検討
・管理グループにポリシーを適用すると、グループ内のサブスクリプションに条件を継承
・例:VMの作成が可能なリージョンを指定するポリシーを管理グループに適用
 ⇒適用した管理グループ下のサブスクリプション/リソースグループ/リソースに条件継承
 ⇒確実にVMが指定したリージョンのみでしか作成できなくなる

◆コンプライアンス規則を検討
・サブスクリプションを管理グループにまとめることでコンプライアンス規則を満たすのに役立つ
⇒個々の部門とチームに同一のポリシーが適用されるため

◆コストレポートを検討
・サブスクリプション全体の予算詳細を確認可能

管理グループの作成

・Azure Portal/PowerShell/Azure CLIで作成可能
・管理グループ作成時に下記を設定
 -管理グループID:Azureシステム全体で使用されるため作成後の変更不可
 -表示名:Azure Portal内で表示される名前でいつでも変更可能(省略可)
・管理グループIDはこの管理グループでコマンドを送信するために使用する一意識別子

次の学習内容

◆Azure Policy

学習内容をまとめたページの一覧

2
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?