Azure Lab Services のラボ アカウント ロールの割り当てをラボ プランに移行する
重要
Azure Lab Services は 2027 年 6 月 28 日に廃止されます。 詳細については、「提供終了ガイド」を参照してください。
ラボ プランには、Azure Lab Services のラボ アカウントとは異なる Azure 管理階層があります。 ラボ アカウントでのロールの割り当ての動作は異なり、ラボのアクセス許可に影響します。 この記事では、ラボ アカウントとラボ プランの承認の違いについて説明します。 ラボ アカウントからラボ プランに移行するときにロールの割り当てを更新する方法について説明します。
ラボ プランとラボ アカウントの違い
ラボ アカウントは、ラボの親 Azure リソースです。 ラボ アカウントにロールを割り当てると、関連付けられているラボはこのロールとアクセス許可を自動的に継承します。
一方、ラボプランとラボは Azure の兄弟リソースです。つまり、ラボは、関連付けられているラボ プランからロールとアクセス許可を継承しません。
たとえば、ラボ アカウントのユーザーに共同作成者ロールを割り当てるとします。 ラボ プランで同じアクセス許可を実現するには、代わりにラボ プランの "リソース グループ" に共同作成者ロールを割り当てる必要があります。 リソース グループにロールを割り当てると、そのリソース グループ内のすべてのラボにもこのロールが割り当てられます。
推奨事項
次の表は、ラボ アカウントから Azure Lab Services のラボ プランへのロールの割り当てのマッピングに関する推奨事項を示しています。
| ロールの種類 | ラボ アカウントのロール | ラボ アカウントの割り当て | ラボ プランのロール | ラボ プランの割り当て |
|---|---|---|---|---|
| 管理者 | 所有者 | ラボ アカウント | Owner | リソース グループ |
| 管理者 | Contributor | ラボ アカウント | Contributor | リソース グループ |
| ラボ管理 | Lab Creator | ラボ アカウント | Lab Creator | ラボ計画 |
| ラボ管理 | 所有者** | ラボ | Owner | リソース グループまたはラボ |
| ラボ管理 | 共同作成者** | ラボ | ラボ共同作成者 | ラボ |
** ラボ アカウントの場合、ラボの共同作成者ロールと所有者ロールでは、ラボ アカウントに閲覧者ロールも割り当てる必要があります。 ラボプランの場合、ラボ計画またはリソース グループに閲覧者ロールを割り当てる必要はありません。