Role Based Access Control (RBAC) のバックアップ(No.14)

Microsoft Azure サポートチームサイト
- Microsoft Azure の各種アカウント権限について
  https://blogs.msdn.microsoft.com/dsazurejp/2013/10/02/303/
- アカウント管理者・サービス管理者・共同管理者の変更方法について
  https://blogs.msdn.microsoft.com/dsazurejp/2013/10/02/293/

Azure 管理者サブスクリプションロールを追加または変更する
https://docs.microsoft.com/ja-jp/azure/billing/billing-add-change-azure-subscription-administrator#types-of-azure-admin-accounts

↑

設定例 †

↑

組み込みロール †

↑

管理者権限を付与する。 †

プラットフォームロールを使用する。

リソース固有ロールを使用する。

↑

作業者に権限を付与する。 †

プラットフォームロールを使用する。

リソース固有ロールを使用する。

↑

カスタム・ロール †

↑

管理者権限を付与する。 †

↑

作業者に権限を付与する。 †

「DevTest? Labs User」組込ロールを更に絞った、
「仮想マシンの起動と停止」カスタム・ロールを作成。

Azure Cloud Shellなどを使用して以下を実行。

SubsctionId? を確認
```
Get-AzureRmSubscription
```

カスタム・ロールを作成

$role = Get-AzureRmRoleDefinition "Virtual Machine Contributor"

$role.Id = $Null
$role.Name = "仮想マシンの起動と停止"
$role.Description = "仮想マシンの起動と停止、再起動ができます"

$role.Actions.Clear()
$role.Actions.Add("Microsoft.Compute/VirtualMachines/start/action")
$role.Actions.Add("Microsoft.Compute/VirtualMachines/restart/action")
$role.Actions.Add("Microsoft.Compute/VirtualMachines/read")
$role.Actions.Add("Microsoft.Compute/virtualMachines//read")
$role.Actions.Add("Microsoft.Compute/VirtualMachines/deallocate/action")

$role.AssignableScopes.Clear()
$role.AssignableScopes.Add("/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") <--- Get-AzureRmSubscription で取得した SubsctionId を指定。

New-AzureRmRoleDefinition -Role $role

↑

参考 †

Azure でのリソースアクセスについて
https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-understanding-resource-access

↑

アクセス権（ロール）の割当 †

ロールベースのアクセス制御のカスタムロールを作成して Azure の内部および外部ユーザーに割り当てる
https://docs.microsoft.com/ja-jp/azure/active-directory/role-based-access-control-create-custom-roles-for-internal-external-users

Azure リソースの RBAC でカスタムロールを作成する – Junichi Anno's blog
https://blogs.technet.microsoft.com/junichia/2016/12/13/azure-%E3%83%AA%E3%82%BD%E3%83%BC%E3%82%B9%E3%81%AE-rbac-%E3%81%A7%E3%82%AB%E3%82%B9%E3%82%BF%E3%83%A0%E3%83%AD%E3%83%BC%E3%83%AB%E3%82%92%E4%BD%9C%E6%88%90%E3%81%99%E3%82%8B/

Tags: :インフラストラクチャ, :クラウド, :Azure, :セキュリティ

目次 †

概要 †

アクセス権の割当 †

関連 †

継承 †

スコープ †

指定できるスコープ †

アクセス権の継承 †

ロール †

ロールの定義 †

ロール定義 †

ロール割り当て †

ロールの種類 †

組み込みロール †

カスタム ロール †

参考 †

設定例 †

組み込みロール †

管理者権限を付与する。 †

作業者に権限を付与する。 †

カスタム・ロール †

管理者権限を付与する。 †

作業者に権限を付与する。 †

参考 †

RBAC を使用したアクセスとアクセス許可 †

ロールの定義 †

ロールの種類 †

アクセス権（ロール）の割当 †

カスタムロール †