Azure サブスクリプションを使用してディレクトリ テナントを変更する
組織は、複数の Azure クレジット サブスクリプションを持っている場合があります。 組織が設定する各サブスクリプションは、Microsoft Entra ID に関連付けられます。
Microsoft Entra ID は、Microsoft のクラウドベースの ID およびアクセス管理サービスであり、従業員のサインインや社内外のリソースへのアクセスを支援します。
使用している Active Directory を変更したり、サブスクリプションを別の Active Directory に移したりする必要があるかもしれません。
サブスクリプションをアクティブ化すると、使用するメール アドレスに基づいて ID が作成されます。 その ID は、組織の Active Directory テナントに関連付けられるか、その ID のために新しいディレクトリ テナントが作成されます。 使用している ID は、Azure portal の右側に表示されます。
ここから、ID を切り替えるか、ディレクトリを切り替えます。 特定のディレクトリにアクセスするには、ID の変更が必要な場合があります。
ログインしている ID が複数のディレクトリに関連付けられている場合は、[ディレクトリの切り替え] を選択して切り替えます。 現在の ID が関連付けられているディレクトリが表示されます。
ポータル内のエクスペリエンスは、使用した ID に関連付けられているディレクトリに大きく依存します。 ディレクトリ テナントを変更するには、管理者がターゲット ディレクトリ内にユーザーとして ID を追加する必要があります。
Microsoft Entra テナントを変更することの重要性
Visual Studio ライセンスを使用して Azure クレジット サブスクリプションを設定する場合は、仕事用メールまたは個人用メールを使用して ID を作成できます。
個人アカウントを使用してクレジット サブスクリプションを設定した場合、お客様のアイデンティティと作業は組織のアクティブ ディレクトリから分離されます。 例えば、デプロイ前にテストと学習を行うための独自のサブスクリプションが必要なアプリを開発していたとします。 さて、あなたは自分の組織の作品や文献にアクセスする必要があります。 ディレクトリのテナントを変更することで、自分は組織のリソースにアクセスし、相手は自分のリソースにアクセスできるようになります。
次の図は、サブスクリプションを変更または譲渡するときに実行する基本的な手順を示しています。
ID およびアクセス管理
アクセス権を持つ場所と方法によって、ログインした資格情報に基づいて表示される内容が決まります。 このアクセス権は、組織の階層内のさまざまなレベルで与えることができます。 ディレクトリ レベル、サブスクリプション レベル、またはリソース グループ内でアクセス権を与えられる場合があります。
Access Control 内のアクセス レベルは、アクセス レベル内で表示および管理できます。 また、アクセス レベルに応じて、サブスクリプションへの他のユーザーのアクセスを管理できます。
Azure Directory テナントを変更する方法
別の Active Directory にアクセスするには、ディレクトリ テナントを変更するために必要なアクセス許可とアクセス権を持つアクティブなアカウントが必要です。 アクセスするディレクトリ テナント内の管理者は、次のように追加できます。
- User
- ゲスト
お客様が追加され、適切な権限が与えられると、サブスクリプション内でディレクトリを切り替えることができます。
Azure portal にサインインし、[サブスクリプション] ページで使用するサブスクリプションを選択します
[ディレクトリの変更] を選びます
新しいディレクトリを選択するボックスが表示されます
[変更] を選びます
Note
ターゲット ディレクトリへのアクセス権がない場合は表示されません。 サブスクリプションのディレクトリが変更されると、成功メッセージが表示されます。
サブスクリプション ページで [ディレクトリの切り替え] を選択し、新しいディレクトリにアクセスする
ターゲット ディレクトリにアクセスし、テナントを変更するには、ターゲット ディレクトリに移動して管理者を追加します。サブスクリプションに管理者を追加する方法については、これらの手順に従ってください。 これが完了すると、管理者は両方のディレクトリにアクセスできるようになり、テナントのディレクトリを変更することができます。