Azure 管理者アソシエイツ学習ノート1「 Azure サブスクリプションを管理する」

Azure 管理者アソシエイツ資格の取得のための学習の忘備録１

Azure 管理者アソシエイツ資格についてのMicrosoft社の公式サイト： https://www.microsoft.com/ja-jp/learning/azure-administrator.aspx

Azure サブスクリプションと Azure AD についてのMicrosoft社のブログ：https://blogs.msdn.microsoft.com/dsazurejp/2019/01/25/subaad/

AZ-103:Microsoft Azure Administrator試験の項目
Azure サブスクリプションおよびリソースを管理する（15-20%）

• Azure サブスクリプションを管理する


• 管理者権限を割り当てる


• コストセンタークォートとタグ付けを設定する


• Azure サブスクリプションレベルで Azure サブスクリプションポリシーを設定する

Azure サブスクリプションは Microsoft Azure にリソースをプロビジョニングするために使用される論理コンテナーです。仮想マシンやデータベースなどのすべてのリソースの詳細が保持されています。

サブスクリプションの種類

• 無料


• 従量課金制


• Enterprise Agreement


• 学生

1 つの Azure アカウントに複数のサブスクリプションを作成することができます。

Azure サブスクリプションごとに毎月 1 件の請求書が生成されます。

グローバル管理者

グローバル管理者ロールに割り当てられているユーザーは、Azure AD 組織内のすべての管理設定の読み取りと変更を行うことができます。 既定では、Azure サブスクリプションにサインアップしたユーザーには、Azure AD 組織のグローバル管理者ロールが割り当てられます。

https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-assign-admin-roles

ユーザーを グローバル管理者にする

管理者ロールを委任できるのはグローバル管理者と特権ロール管理者だけです。

Azureポータル上でAzure Active Directory ＞ プロパティ ＞ Azureリソースのアクセス管理を有効にする



ユーザーを Azure サブスクリプションの管理者にする

https://docs.microsoft.com/ja-jp/azure/billing/billing-add-change-azure-subscription-administrator#assign-a-user-as-an-administrator-of-a-subscription

Azure サブスクリプションと Azure AD についてのMicrosoft社のブログ にAzure サブスクリプションの管理者についての説明があります。

タグを使用した Azure リソースの整理：https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/resource-group-using-tags