Skip to content

古いリンクの修正 #606

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Merged
Yudai-Tomita merged 1 commit into from
Jan 30, 2026
Merged

古いリンクの修正 #606

Changes from all commits
Commits
Show all changes
1 commit
Select commit
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
17 changes: 5 additions & 12 deletions articles/vm/create-custom-roles.md
View file
Open in desktop
Original file line number Diff line number Diff line change
@@ -1,6 +1,7 @@
---
title: 特定の操作における Azure カスタム ロールの作成について
date: 2024-01-16 10:00:00
updated: 2026-01-28 12:00
tags:
- VM
- RBAC
Expand All @@ -22,7 +23,7 @@ Azure には既定で各リソース操作（アクション）の許可をま
参考）Azure 組み込みロール
https://learn.microsoft.com/ja-jp/azure/role-based-access-control/built-in-roles
> (抜粋)
> Azure ロールベースのアクセス制御 (Azure RBAC) には、ユーザー、グループ、サービス プリンシパル、マネージド ID に割り当てることのできる Azure 組み込みロールがいくつかあります。 ロールの割り当ては、Azure リソースへのアクセスを制御する方法です。 組み込みロールが組織の特定のニーズを満たさない場合は、独自の Azure カスタム ロールを作成することができます。 ロールの割り当て方法については、「Azure ロールを割り当てる手順」を参照してください。
> Azure ロールベースのアクセス制御 (Azure RBAC) には、ユーザー、グループ、サービス プリンシパル、マネージド ID に割り当てることのできる Azure 組み込みロールがいくつか用意されています。 ロールの割り当ては、Azure リソースへのアクセスを制御する方法です。 組み込みロールが組織の特定のニーズを満たさない場合は、独自の Azure カスタム ロールを作成することができます。 ロールの割り当て方法については、「Azure ロールを割り当てる手順」を参照してください。

上記のドキュメントにて各組み込みロールで、実際にどのアクションが許可されているのかも確認が可能です。

Expand All @@ -34,11 +35,11 @@ https://learn.microsoft.com/ja-jp/azure/role-based-access-control/built-in-roles
ここでは、Azure Portal から仮想マシンのディスクのスナップショットを取得するという操作を例に、当該操作を許可するためのアクションを確認し、カスタム ロールを作成していきます。
なお、他のどのような操作におきましても必要最小限のアクションのみが許可されたカスタム ロールを作成いただく場合、基本的には以下例のようにトライ アンド エラーを繰り返しながらカスタム ロールを作成いただくこととなります。

### 手順 1.「Azure リソース プロバイダーの操作」より使用可能なアクセスアクションを検索し、カスタム ロールに含めるアクセスアクションを探します。
### 手順 1.「Azure のアクセス許可」より使用可能なアクセスアクションを検索し、カスタム ロールに含めるアクセスアクションを探します。

Microsoft.Compute のリソース プロバイダーに対する操作となるため、Microsoft.Compute の項目を確認します。

参考）Azure リソース プロバイダーの操作
参考）Azure のアクセス許可
https://learn.microsoft.com/ja-jp/azure/role-based-access-control/resource-provider-operations

![](./create-custom-roles/01.png)
Expand Down Expand Up @@ -115,9 +116,6 @@ OS ディスクのスナップショットを取得するため、対象とな

リソースのデプロイ検証に必要なアクションが不足していることが分かります。

参考）Microsoft.Resources
https://learn.microsoft.com/ja-jp/azure/role-based-access-control/resource-provider-operations#microsoftresources

| アクション | 説明 |
|:-|:-|
| Microsoft.Resources/deployments/validate/action | デプロイを検証します。 |
Expand All @@ -135,9 +133,6 @@ https://learn.microsoft.com/ja-jp/azure/role-based-access-control/resource-provi

デプロイの作成に必要となるアクションが不足していることが分かります。

参考）Microsoft.Resources
https://learn.microsoft.com/ja-jp/azure/role-based-access-control/resource-provider-operations#microsoftresources

| アクション | 説明 |
|:-|:-|
| Microsoft.Resources/deployments/write | デプロイを作成または更新します。 |
Expand All @@ -152,9 +147,6 @@ https://learn.microsoft.com/ja-jp/azure/role-based-access-control/resource-provi

>The client 'testuser01@XXX' with object id 'XXX' has permission to perform action 'Microsoft.Compute/snapshots/write' on scope '/subscriptions/XXXXX/resourcegroups/rg_test/providers/Microsoft.Compute/snapshots/snapshot01'; however, it does not have permission to perform action(s) 'Microsoft.Compute/disks/beginGetAccess/action' on the linked scope(s) '/subscriptions/XXXXX/resourceGroups/rg_test/providers/Microsoft.Compute/disks/win2022_OsDisk_1_XXX (respectively) or the linked scope(s) are invalid。詳細については、ここをクリックしてください

参考）Microsoft.Compute
https://learn.microsoft.com/ja-jp/azure/role-based-access-control/resource-provider-operations#microsoftcompute

| アクション | 説明 |
|:-|:-|
| Microsoft.Compute/disks/beginGetAccess/action | BLOB へのアクセス用にディスクの SAS URI を取得します。 |
Expand Down Expand Up @@ -226,3 +218,4 @@ https://docs.microsoft.com/ja-jp/azure/role-based-access-control/scope-overview
・リソース操作を行うツールについて

Azure Portal や Azure PowerShell、Azure CLI 等のツールからリソースを操作することが可能ですが、操作を行うツールによって必要となるアクションが異なるケースがございます。このような場合は、リソース操作を行うツールにて検証を行い、必要となるアクションを取捨選択いただきますようお願い申し上げます。

Loading