Azure サブスクリプション管理者を追加または変更する
Azure リソースへのアクセスを管理するには、適切な管理者ロールが必要です。 Azure には、組み込みロールを選択できる Azure ロールベースのアクセス制御 (Azure RBAC) と呼ばれる承認システムがあります。 管理グループ、サブスクリプション、リソース グループなどのさまざまなスコープでこれらのロールを割り当てることができます。 既定では、新しい Azure サブスクリプションを作成するユーザーは、サブスクリプションへの管理アクセス権を他のユーザーに割り当てることができます。
この記事では、サブスクリプション スコープで Azure RBAC を使用してユーザーの管理者ロールを追加または変更する方法について説明します。
この記事は、Microsoft オンライン サービス プログラム (従量課金制) アカウントまたは Visual Studio アカウントに適用されます。 Microsoft 顧客契約 (Azure プラン) アカウントがある場合、「Azure での Microsoft 顧客契約の管理ロールを理解する」を参照してください。 Azure Enterprise Agreement がある場合は、「Azure におけるマイクロソフト エンタープライズ契約のロールの管理」を参照してください。
Microsoft では、Azure RBAC を使用してリソースへのアクセスを管理することをお勧めしています。 従来の管理者ロールは廃止されます。 詳しくは、「Azure クラシック管理者ロールの廃止に向けた準備」をご覧ください。
アカウントの課金管理者を判断する
課金管理者とは、アカウントに対する課金を管理する権限が付与されているユーザーのことです。 Azure portal で課金情報にアクセスする権限のほか、サブスクリプションの作成、請求書の表示と支払い、支払い方法の更新など、さまざまな課金関連の作業を行う権限が付与されています。
課金管理者であるアカウントを特定するには、Azure portal で [コストの管理と請求] に移動します。 次に、テーブルから [課金スコープ] を選択します。 [サブスクリプション] ページに、自分が課金管理者となっているすべてのサブスクリプションが表示されます。
サブスクリプションのアカウント管理者が誰かわからない場合は、Azure portal の [サブスクリプション] ページに移動します。 次に、確認するサブスクリプションを選択し、 [設定] を調べます。 [プロパティ] を選択すると、サブスクリプションのアカウント管理者が [アカウント管理者] ボックスに表示されます。
[アカウント管理者] が表示されない場合は、Microsoft 顧客契約がある可能性があります。 代わりに、Microsoft 顧客契約にアクセスできることを確認します。
サブスクリプション管理者を割り当てる
ユーザーを Azure サブスクリプションの管理者にするには、既存の課金管理者が、サブスクリプションのスコープで所有者ロール (Azure ロール) を割り当てます。 これにより、他のユーザーへアクセス権を委任する権限を含め、サブスクリプションにあるすべてのリソースへのフル アクセスがユーザーに付与されます。 次の手順は、他のロールの割り当てと同じです。
サブスクリプションのアカウントの課金管理者が不明な場合は、次の手順で確認します。
- Azure portal で [サブスクリプション] ページを開きます。
- 確認するサブスクリプションを選択し、 [設定] を調べます。
- [プロパティ] を選択します。 サブスクリプションのアカウント課金管理者が、 [アカウント管理者] ボックスに表示されます。
ユーザーを管理者に割り当てるには
- 所有者ロールをサブスクリプション スコープでユーザーに割り当てます。
詳細な手順については、「Azure portal を使用して Azure ロールを割り当てる」を参照してください。
お困りの際は、 サポートにお問い合せください
お困りの際は、問題を迅速に解決するために、サポートにお問い合わせください。