「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。
目次 †
概要 †
評価環境では出来ない事も多いので。
詳細 †
アカウント †
個人アカウント †
個人アカウントはMicrosoftアカウントでログインになる。
組織アカウント †
- 組織アカウントは組織のディレクトリと
同期された、組織アカウントでのログインになる。
※ 参考：AzAD オンプレミス・ディレクトリとの同期
AzADディレクトリ（テナント） †
ディレクトリを作成 †
※ ディレクトリ側への変更は権限が必要になるので（、組織アカウントで新規作成したディレクトリの場合も）、組織の管理者へ依頼が必要になる場合がある。
ディレクトリ（テナント）作成手順 †
なんだか、色々と紆余曲折があったらしい。
- ん...
- 結局、緊急事態用アカウント（Breakglass Account）のMFAを無効にできない。
- 組織アカウントの MFA を MS Authenticator から SMS に変更はできた...。
契約 †
MOSPで契約する。 †
既定のディレクトリしか利用できない。
EAで契約する。 †
構築 †
契約後の構築
- １人作業ならAzure Bastionがアレばなんとなかなる。
- Resource Group（RG）は分割し、VNETは分割しないのが簡潔。
（VM用RGとBastion用RGを分割し、同一VNETに格納する）
チーム作業なら、Azure Bastionに加え、ある程度構築が必要になる。
管理 †
予算 †
- 月単位等で実コスト / 予測コストに基づいてアラートを構成できる。
- コストの管理と請求 > 予算から設定する。
セキュリティ †
Azure Security Centerはオーバースペックなので、
参考 †
内部リンク †
外部リンク †
Tags: :インフラストラクチャ, :クラウド, :Azure
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
