Microsoft Learnの「Azure Active Directory に Azure のユーザーとグループを作成する」をやってみる

Microsoft Learnに「Azure Active Directory に Azure のユーザーとグループを作成する」というチュートリアルでやったこと、途中で調べたことなどを書いておく。

docs.microsoft.com

このチュートリアルでできるようになること

Azure ADにユーザを追加する
Azure ADグループを使用して、アプリとリソースへのアクセスを管理する

Azure AD B2Bでゲストユーザーアクセスを許可するという章もあったが、別記事とする。

Azure ADのユーザーアカウント

すべてのユーザーアカウントに既定のアクセス許可セットが付与されている
ユーザーアカウントにはアクセス権限の異なる様々な種類がある。たとえば、以下は上から順番にアクセス権限が強い。
- 管理者
- AzureAD組織のメンバー
- ゲストユーザー(外部組織の人が想定される)

アクセス許可とAzureADロール

Azure ADには、異なるアクセス許可を持つ多数のロールが存在する。

グローバル管理者

フルアクセス権を持ち、すべての操作ができる
Azure ADテナントを作成したユーザーは、自動的にグローバル管理者となる

ユーザー管理者

Azure ADテナントのユーザーとグループを管理できる

メンバーユーザー(組織内のユーザー)

新しいユーザーがAzure ADで管理している組織に参加したとき、デフォルトではこのメンバーユーザーになる。

自分のプロフィール情報を管理できる
ゲストユーザーを招待できる(設定で許可されている場合)
ユーザー名に初期ドメインかカスタムドメイン名を含む
組織の内の他のユーザーを管理することはできない

ゲストユーザー

組織外のパートナーなどが想定される
- 登録すれば、メンバーユーザーと同様に管理できるので、外部の人と共同で作業するのに適している
任意のメールアドレス(初期ドメインやカスタムドメインを含まない)で、招待＆登録できる

外部コラボレーションの設定

プロジェクトによっていは、外部のゲストユーザーを招待したくない場合もある。そういう場合は、Azure ADテナント単位で、ゲストユーザー招待を禁止することができる。

[Azure Active Directory] → [ユーザー設定] → [外部コラボレーションの設定を管理します]

の順に進むと、ゲスト招待に関する設定を変更できる。

f:id:navyferret:20220122214501p:plain

Azure AD テナントを作成する

Azure ADを使うには、まずテナントが必要。

テナントとは？

そもそも、テナントとは何か？公式によると、下記のとおり。

Azure Active Directory (Azure AD) では、ユーザーやアプリなどのオブジェクトを "テナント" と呼ばれるグループにまとめます。テナントを使用することで、管理者は組織内のユーザーと、組織が所有するアプリに対してポリシーを設定して、セキュリティおよび運用ポリシーを満たすことができます。

docs.microsoft.com