【2024/7/30】Microsoft Entra 基礎15分勉強会(12時45分～13時）
問題
Entra上のユーザBに、Azure 仮想マシン（VM①）の管理権限を付与するにはAzure PortalのAzure 仮想マシン（VM①）の画面で、どの項目を設定すればよいでしょうか。
A.操作
B. アクセス制御（IAM)
C. 接続
回答
B.アクセス制御（IAM）
解説
アクセス制御（IAM)
Identity and Access Managementの略。Azureリソースに対するロール（権限）を付与できる。
■デモ
・ユーザBにロールを付与する前に、ユーザBはVM①のリソースを操作できないことを確認する
・管理者がユーザBに、VM①のロール（例：共同作成者）を付与する
・ユーザBがVM①のリソースを操作できることを確認する
Entra における2種類のロール
【Azureロールの割り当て】※本日の問題はこちら
Azure リソースを操作できるようになる
【割り当てられたロール】
Microsoft 365 管理センター（Share Point 管理者センター、Intune管理者センターなど）が操作できるようになる
その他の選択肢
A. 操作・・・Azure VMに対して各種操作（自動シャットダウンなど）を行える
C. 接続・・・Azure VMへの接続情報（RDPファイルなど）を入手できる