この記事を書くきっかけ

Azure を学習したい。そのためには学習用の環境構築をする必要がある。
ただ環境をつくればいいという訳でなく、多要素認証の導入など最低限のセキュリティは考慮したい。

AWSだと、かの有名なClassmethodさんのブログでもこういった記事がまとめられています。

ここまでは書けないにしても、自分が最低限したい設定に関して調べて実施したので、備忘録もかねて記事にしました。

無料アカウント（Microsoftアカウント）作成

ここはいろいろ記事があるので、それを見て実施。
私の場合は以下を参照しました。

私はスマホアプリで Microsoft Authenticatorを入れ、以下 ”アカウント管理者のMFA” の設定を行いました。これでアカウント乗っ取りのリスクを低減できるはず。

管理者アカウントを使い続けることは通常しない。作業用アカウントを作成し、それを使うようにする。
作業の流れとしては以下になる。

”Active Directory > すべてのユーザ > +新しいユーザー” からユーザを新規追加する
作成時に、”グループトロール > 役割 > ユーザー” をクリックして下記画面を表示し、”グローバル管理者” を選択する。その他は任意。

”サブスクリプション > 利用するサブスクリプション(以下画面例では Azure Basic Subscription > +追加 > 共同管理者の追加”

表示された ”共同管理者の追加” 画面で今回作成したユーザを選択し [追加] をクリック。

以下記事を参照し、設定設定を行いました。これで思わぬ課金に素早く気付けるはず。

この記事はまだ十分でないかもしれません。今後も気づいたことがあれば追加していきますので、温かい目で見守ってください。