azure-rbac

Azure ロールベースのアクセス制御スキル

このスキルでは、Azure のロールベースのアクセス制御に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、意思決定、制限とクォータ、セキュリティ、構成、統合とコーディングパターンを扱います。ローカルのクイックリファレンスコンテンツと、リモートでドキュメントを取得する機能を組み合わせています。

このスキルの使い方

IMPORTANT for Agent：関連するセクションを見つけるには、以下のカテゴリインデックスを使用してください。行範囲が記載されているカテゴリ（例：L35-L120）では、指定された行をread_fileで読み取ってください。ファイルへのリンクが記載されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルをread_fileで読み取ってください。

IMPORTANT for Agent：metadata.generated_atが3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocsツールを使用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでドキュメントの内容を取得するには、ネットワークアクセスが必要です。

• 推奨：クエリ文字列from=learn-agent-skillを指定してmcp_microsoftdocs:microsoft_docs_fetchを使用します。Markdown が返されます。
• 代替手段：クエリ文字列from=learn-agent-skill&accept=text/markdownを指定してfetch_webpageを使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L35-L43	ロールの変更の監査、ロールやカスタムロールの制限の解消、ロール割り当て条件や一般的なアクセスの問題のトラブルシューティングなど、Azure RBAC の問題を診断して解決します。
ベストプラクティス	L44-L50	スコープの選択、ABAC 条件によるアクセスの委任、最小特権と職務分離のベストプラクティスの適用など、Azure RBAC の設計に関するセキュリティ重視のガイダンスです。
意思決定	L51-L55	従来の管理者から RBAC への移行、ABAC によるスケーリング、Azure ロール、Entra ロール、従来のロールの選択、ディレクトリ間でのサブスクリプションの移行など、ロールモデルの選択と移行に関するガイダンスです。
制限とクォータ	L56-L61	Azure RBAC カスタムロールの設計と管理について、ロールの構造や権限の理解、Azure portal を使った作成手順を含みます。
セキュリティ	L62-L130	特権ロール、拒否割り当て、ABAC、PIM、ポリシー、安全なサブスクリプションおよびテナント管理など、セキュリティ関連リソースの Azure RBAC ロール定義、権限、条件を扱います。
構成	L131-L141	前提条件、条件の構文、ロール割り当て、組み込みロールとカスタムロールの違い、CLI と PowerShell によるカスタムロール定義の作成と確認など、Azure RBAC／ABAC の構成を扱います。
統合とコーディングパターン	L142-L156	CLI、PowerShell、portal、REST、ARM／Bicep テンプレートを使用した Azure RBAC ロール割り当ての方法、一覧表示、クエリの実行方法を扱います。マネージド ID とグループベースのアクセスも含みます。

トラブルシューティング

トピック	URL
アクティビティログを使って Azure RBAC の変更を監査する	https://learn.microsoft.com/en-us/azure/role-based-access-control/change-history-report
Azure RBAC 条件に関する一般的な問題を解決する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-faq
Azure ロール割り当て条件の問題を診断して修正する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-troubleshoot
Azure RBAC のロールおよびカスタムロールの制限に関する問題を解決する	https://learn.microsoft.com/en-us/azure/role-based-access-control/troubleshoot-limits
Azure RBAC の一般的な問題を診断して解決する	https://learn.microsoft.com/en-us/azure/role-based-access-control/troubleshooting

ベストプラクティス

トピック	URL
セキュリティを重視した Azure RBAC のベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/best-practices
ABAC 条件を使用して RBAC を委任するパターンの例	https://learn.microsoft.com/en-us/azure/role-based-access-control/delegate-role-assignments-examples
アクセスに適した Azure RBAC スコープを選択する	https://learn.microsoft.com/en-us/azure/role-based-access-control/scope-overview

意思決定

トピック	URL
ABAC と属性を使用して Azure RBAC の割り当てを拡張する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-custom-security-attributes-example

制限とクォータ

トピック	URL
Azure RBAC カスタムロールを理解して構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles
ポータルで Azure カスタムロールを作成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles-portal

セキュリティ

トピック	URL
Azure 組み込み RBAC ロールとアクセス許可を使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
AI と機械学習の Azure RBAC ロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/ai-machine-learning
分析用の Azure RBAC 組み込みロールとアクセス許可を使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/analytics
コンピューティング関連の Azure RBAC 組み込みロールを適用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/compute
コンテナー関連の Azure RBAC 組み込みロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/containers
データベース用の Azure RBAC 組み込みロールとスコープを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/databases
DevOps 用の Azure RBAC 組み込みロールとアクセス許可を使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/devops
汎用 Azure RBAC 組み込みロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/general
Azure でハイブリッドおよびマルチクラウドの RBAC ロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/hybrid-multicloud
ID 用の Azure RBAC 組み込みロールとスコープを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/identity
統合用の Azure RBAC 組み込みロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/integration
IoT 用の Azure RBAC 組み込みロールとアクセス許可を使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/internet-of-things
Azure で管理とガバナンスの RBAC ロールを適用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/management-and-governance
移行シナリオ向けの Azure RBAC 組み込みロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/migration
Azure Monitor の組み込み RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/monitor
ネットワーク用の Azure RBAC 組み込みロールとスコープを適用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/networking
特権 Azure RBAC 組み込みロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/privileged
セキュリティカテゴリの Azure RBAC 組み込みロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/security
ストレージ用の Azure RBAC 組み込みロールとアクセス許可を使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/storage
Web およびモバイル用の Azure RBAC 組み込みロールを使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles/web-and-mobile
Azure ABAC で認可アクションと属性を使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-authorization-actions-attributes
タグと ABAC を使用して BLOB の読み取りアクセスを制限する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-custom-security-attributes
Azure CLI を使用して Azure RBAC 条件を管理する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-role-assignments-cli
ポータルで Azure RBAC ロール割り当て条件を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-role-assignments-portal
PowerShell を使用して Azure RBAC 条件を管理する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-role-assignments-powershell
REST API 経由で Azure RBAC 条件を管理する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-role-assignments-rest
ARM テンプレートで Azure RBAC 条件を定義する	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-role-assignments-template
Bicep を使用して Azure カスタムロールを定義する	https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles-bicep
Azure CLI を使用して Azure カスタムロールを管理する	https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles-cli
PowerShell を使用して Azure カスタムロールを管理する	https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles-powershell
REST API 経由で Azure カスタムロールを管理する	https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles-rest
ARM テンプレートで Azure カスタムロールを定義する	https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles-template
ABAC 条件を使用して Azure ロール割り当てを委任する	https://learn.microsoft.com/en-us/azure/role-based-access-control/delegate-role-assignments-portal
Azure RBAC の拒否割り当てを一覧表示して管理する	https://learn.microsoft.com/en-us/azure/role-based-access-control/deny-assignments
グローバル管理者のアクセス権をすべてのサブスクリプションに昇格させる	https://learn.microsoft.com/en-us/azure/role-based-access-control/elevate-access-global-admin
Azure RBAC 用の AI と ML のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/ai-machine-learning
Azure RBAC ロール用の分析のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/analytics
Azure RBAC ロール用のコンピューティングのアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/compute
Azure RBAC ロール用のコンテナーのアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/containers
Azure RBAC ロール用のデータベースのアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/databases
Azure RBAC ロール用の DevOps のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/devops
汎用カテゴリの Azure RBAC アクセス許可文字列を使用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/general
ハイブリッドおよびマルチクラウドの RBAC アクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/hybrid-multicloud
Azure RBAC ロール用の ID のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/identity
Azure RBAC ロール用の統合のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/integration
Azure RBAC ロール用の IoT のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/internet-of-things
管理とガバナンスの RBAC アクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/management-and-governance
Azure RBAC ロール用の移行のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/migration
Azure RBAC ロール用の監視のアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/monitor
Azure RBAC ロール用のネットワークのアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/networking
Azure RBAC 用のセキュリティカテゴリのアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/security
Azure RBAC ロール用のストレージのアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/storage
Azure RBAC 用の Web およびモバイルのアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/web-and-mobile
PIM を使用して Azure RBAC ロールを適格および期間限定にする	https://learn.microsoft.com/en-us/azure/role-based-access-control/pim-integration
RBAC 用の組み込み Azure Policy 定義を適用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/policy-reference
Azure RBAC、Entra、従来の管理者ロールから選択する	https://learn.microsoft.com/en-us/azure/role-based-access-control/rbac-and-directory-admin-roles
Azure リソースプロバイダーの RBAC アクセス許可を参照する	https://learn.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations
特権 Azure RBAC ロールの割り当てについてアラートを設定する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-alert
ポータルで適格な Azure RBAC ロールを有効化する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-eligible-activate
外部 B2B ユーザーに Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-external-users
ポータルで Azure RBAC ロールの割り当てを一覧表示する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-list-portal
Azure portal で Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
制約付き RBAC 条件でサブスクリプションの所有者を割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal-subscription-admin
Azure RBAC に Azure Policy のコンプライアンス制御を適用する	https://learn.microsoft.com/en-us/azure/role-based-access-control/security-controls-policy
Azure サブスクリプションを Entra ディレクトリ間で安全に移行する	https://learn.microsoft.com/en-us/azure/role-based-access-control/transfer-subscription

構成

トピック	URL
Azure RBAC 条件式と構文の作成	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-format
Azure RBAC 条件を使用するための前提条件を満たす	https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-prerequisites
Azure RBAC ロールの割り当てを構成して解釈する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments
Azure RBAC ロール定義を理解して構成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-definitions
Azure 組み込み RBAC ロールとカスタム RBAC ロールを一覧表示して確認する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-definitions-list
Azure CLI を使用して Azure カスタム RBAC ロールを作成する	https://learn.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-cli
PowerShell で Azure カスタム RBAC ロールを定義する	https://learn.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell

インテグレーションとコーディングパターン

トピック	URL
Bicep テンプレートを使用して Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/quickstart-role-assignments-bicep
ARM テンプレートを使用して Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/quickstart-role-assignments-template
Azure CLI を使用して Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-cli
Azure CLI を使用して Azure RBAC ロールの割り当てを一覧表示する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-list-cli
PowerShell を使用して Azure RBAC ロールの割り当てを一覧表示する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-list-powershell
REST API を使用して Azure RBAC ロールの割り当てを照会する	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-list-rest
マネージド ID から Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal-managed-identity
PowerShell を使用してすべてのプリンシパルに Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-powershell
REST API を使用して Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-rest
ARM テンプレートを使用して Azure RBAC ロールを割り当てる	https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-template
PowerShell を使用してグループベースの Azure RBAC アクセス権を付与する	https://learn.microsoft.com/en-us/azure/role-based-access-control/tutorial-role-assignments-group-powershell
PowerShell コマンドを使用して Azure RBAC アクセス権を付与する	https://learn.microsoft.com/en-us/azure/role-based-access-control/tutorial-role-assignments-user-powershell