参照：
あなたはLUIS（言語理解）モデルを構築しています。さらに貢献者を追加したいと考えています。
オプションレビュー：
AAD の条件付きアクセス ポリシー (A): サインイン/アクセス セキュリティを制御し、投稿者を制御しません。
予測リソース（C）のアクセス制御（IAM）：この予測リソースは実行時クエリ用であり、作成用ではありません。貢献者はここには追加されません。
オーサリングリソース（B）のアクセス制御（IAM）：正しい。オーサリングリソースは、誰が編集/トレーニングできるかを制御します。
/publish models 。ここで貢献者を追加できます。
B) Azure ポータルのオーサリング リソースのアクセス制御 (IAM) ページ 参考: LUIS でロールを割り当てる

Explanation:

包括的な詳細説明：Azure AI Search（旧称：Azure Cognitive Search）を扱っています。問題はクエリキーが侵害されたことであり、ユーザーに読み取り専用アクセス権限を与えつつ、ダウンタイムを最小限に抑える必要があります。
Azure AI Search は、2 種類のキーを使用します。
* 管理者キー（完全な制御権限 - インデックス、データソースなどを管理）
* クエリキー（クライアントアプリケーションからの読み取り専用アクセス）
クエリキーが侵害された場合、アプリケーションを不必要に停止させることなく、安全かつ迅速に修復を行う必要がある。
ステップ 1 - 新しいクエリ キーを追加する侵害されたキーをすぐに削除するのではなく、まず Azure ポータルまたは API を介して新しいクエリ キーを生成します。これにより、古いキーを削除する前に代替キーが準備されていることが保証されます。
ステップ 2 - アプリを新しいキーを使用するように変更する。Web アプリの設定（接続文字列や環境変数など）を更新して、新しく作成したクエリ キーを使用して Azure AI Search に対して認証を行うようにします。この手順により、ダウンタイムを最小限に抑え、スムーズな移行が実現します。
ステップ 3 - 侵害されたキーを削除します。最後に、アプリが新しいクエリ キーで動作することが確認されたら、古い侵害されたキーを削除して、それ以上の不正アクセスを防ぎます。
正しい順序:
* 新しいクエリキーを追加します。
* アプリを新しいキーを使用するように変更してください。
侵害されたキーを削除します。
* Azure AI Search で管理者キーとクエリキーを管理する
* キー管理のベストプラクティス
マイクロソフトの参考資料

説明

ステップ1：[コンテナ用エクスポート（GZIP）]オプションを使用してモデルをエクスポートします。
LUISポータルからバージョン管理されたアプリのパッケージをエクスポートする
バージョン管理されたアプリのパッケージは、「バージョン一覧」ページから入手できます。
LUISポータルにログインしてください。
リストからアプリを選択してください。
アプリのナビゲーションバーにある「管理」を選択してください。
左側のナビゲーションバーで「バージョン」を選択してください。
リスト内のバージョン名の左側にあるチェックボックスを選択してください。
リストの上にあるコンテキストツールバーから「エクスポート」を選択します。
コンテナ形式（GZIP）でエクスポートを選択してください。
パッケージはブラウザからダウンロードされます。

ステップ2：app1のv1.1を選択します。
トレーニング済みまたは公開済みのアプリが、関連付けられたアプリIDとともに、マウントされた入力としてコンテナにパッケージ化されます。
ステップ3：containを実行し、モデルファイルをマウントします。
必要な入力マウントと課金設定を使用してコンテナを実行します。
参照：
https://docs.microsoft.com/en-us/azure/cognitive-services/luis/luis-container-howto