ラボ 11 - Privileged Identity Management で Azure リソースロールを割り当てる

ラボのシナリオ

Microsoft Entra Privileged Identity Management (PIM) は、組み込みの Azure リソースロールと、以下を含むカスタムロール (ただしこれらに限定されません) を管理できます。

ユーザーを Azure リソースロールの候補にする必要があります。

ラボのヒント - 次のいくつかの手順は、従来の Azure リソースエクスペリエンス用に記述されています。画面の上部にある古いエクスペリエンスに切り替えることができます。または、ステップバイステップなしで、新しいエクスペリエンスで演習を完了することもできます。

[サブスクリプション] ドロップダウンで、MOC Subscription##### という項目を選択します。次に、画面の下部にある [リソースの管理] を選択します。
[Azure リソース - 検出] ページで、サブスクリプションを選択します。
[概要] ページで、情報を確認します。

ラボのヒント - ラボ環境の性質上、リソースは表示されません。サンプルについては、画像を参照してください。
左側のナビゲーションメニューで、[管理] の下にある [ロール] を選択して、Azure リソースのロールの一覧を表示します。
上部のメニューで [+ 割り当ての追加] を選択します。
[割り当ての追加] ページで、 [ロールの選択] メニューを選択し、 [API Management サービス共同作成者] を選択します。
[メンバーの選択] で [メンバーが選択されていません] を選択します。
[メンバーまたはグループの選択] で、ロールが割り当てられる組織の管理者ロール User1-######@LODSPRODMCA.onmicrosoft.com を検索します。次に、[選択] を選択します。
[次へ] を選択します。
[設定] タブの [割り当ての種類] で [対象] を選択します。

[対象] 割り当ての場合、このロールのメンバーは、ロールを使用するにはアクションを実行する必要があります。要求されるアクションには、多要素認証 (MFA) チェックの実行、業務上の妥当性の指定、指定された承認者に対する承認要求などがあります。
アクティブ割り当てでは、メンバーがロールを使用するためのアクションを実行する必要はありません。アクティブとして割り当てられたメンバーには常に、そのロールに割り当てられた特権があります。

注 - このラボ環境にセキュリティが適用されているため、これらの手順を完了できません。ユーザーインターフェイスの手順を確認してください。ただし、変更を適用することはできません。この問題に対する回避策の整備に鋭意取り組んでいるところです。

既存のロールの割り当てを更新または削除するには、次の手順を実行します。