セクション: [なし]
Explanation:
ボックス 1: Azure Log Analytics ワークスペース
Azure portal では、独自のデータ リポジトリ、データ ソース、ソリューションを備えた独自の Log Analytics 環境である Log Analytics ワークスペースをセットアップできます。ボックス 2: ILB1 リファレンス:
https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-quick-create-workspace
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-standard-diagnostics

説明
自動生成されるテキスト説明

参照：
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-identity-ad-ds-assign-permissions?tabs=azure-p

次の表は、管理グループでの役割とサポートされるアクションのリストを示しています。

注記：
各ディレクトリには、「ルート」管理グループと呼ばれる単一の最上位管理グループが与えられます。このルート管理グループは階層に組み込まれており、すべての管理グループとサブスクリプションがそれに組み込まれます。このルート管理グループにより、グローバル ポリシーと Azure ロールの割り当てをディレクトリ レベルで適用できます。Azure AD グローバル管理者は、最初にこのルート グループのユーザー アクセス管理者ロールに昇格する必要があります。アクセス権を昇格した後、管理者は、階層を管理するために、任意の Azure ロールを他のディレクトリ ユーザーまたはグループに割り当てることができます。管理者は、自分のアカウントをルート管理グループの所有者として割り当てることができます。
参照：
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview

参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources?tabs=json
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/tag-resources?tabs=json

説明
Traffic Manager 共同作成者ロールは、Traffic Analytics とは関係ありません。Traffic Manager は、DNS ベースの負荷分散と、さまざまなリージョンおよびエンドポイント間でのトラフィック ルーティングを提供するサービスです。Traffic Manager 共同作成者は、Traffic Manager のプロファイル、エンドポイント、および地域を作成および管理できるようにするロールです1。
Traffic Analytics は、クラウド ネットワーク内のユーザーとアプリケーションのアクティビティを可視化するサービスです。
Traffic Analytics は、Azure Network Watcher ネットワーク セキュリティ グループ (NSG) のフロー ログを分析し、Azure クラウド内のトラフィック フローに関する洞察を提供します。Traffic Analytics を使用すると、ネットワーク アクティビティを視覚化し、ホット スポットを特定し、ネットワークを保護し、ネットワーク展開を最適化し、ネットワークの構成ミスを特定できます2。
Azure サブスクリプションの Traffic Analytics を有効にするには、サブスクリプション レベルで次のアクセス許可を付与するロールが必要です。
Microsoft.Network/applicationGateways/read
Microsoft.Network/connections/read
Microsoft.Network/loadBalancers/read
Microsoft.Network/localNetworkGateways/read
Microsoft.Network/networkInterfaces/read
Microsoft.Network/networkSecurityGroups/read
Microsoft.Network/publicIPAddresses/read
Microsoft.Network/routeTables/read
Microsoft.Network/virtualNetworkGateways/read
Microsoft.Network/virtualNetworks/read
Microsoft.OperationalInsights/workspaces/*
これらのアクセス許可を持つ組み込みの役割には、所有者、共同作成者、またはネットワーク共同作成者 3 があります。
ただし、これらの役割は、Traffic Analytics を有効にするために必要ではない、または望ましくない可能性がある他の権限も付与します。したがって、ベスト プラクティスは、最小特権の原則を使用し、Traffic Analytics4 を有効にするために必要な権限のみを持つカスタム ロールを作成することです。
したがって、Admin1 という名前の Azure AD ユーザーに、Azure サブスクリプションの Traffic Analytics を有効にするために必要なロールを確実に割り当てるという目標を達成するには、必要なアクセス許可を持つカスタム ロールを作成し、それをサブスクリプション レベルで Admin1 に割り当てる必要があります。