Azure4 択難易度 標準

サブスクリプション内の VM を再起動できる権限を新人に付けたい。使う仕組みは？

正答

1. Microsoft Entra ID のディレクトリロール（ユーザー管理者など）
2. Azure RBAC のロール割り当て
3. ネットワークセキュリティグループ（NSG）の受信規則
4. リソースロック（ReadOnly）

解説

Azure のリソース（VM、ストレージ、データベースなど）に対する操作の許可は Azure RBAC のロール割り当てで決まる。Microsoft Entra ID のディレクトリロールは、ユーザーやグループの作成、パスワードのリセットなどディレクトリ自体を管理する権限で、別の仕組み。Entra ID の管理者ロールを持っていても、既定では Azure リソースを操作できない。NSG は通信を通すかどうかのネットワーク制御で、誰が操作できるかとは関係しない。リソースロックは削除や変更を止める仕組みで、権限を与えるものではない。

参考: learn.microsoft.com

entra-idrbacauthorization