説明/参照:
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-add-manage-billing-as-a-csp?view=azs-
2008年

説明

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-download-azure-marketplace-item?view=azs-

説明

説明

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、電子メールの説明が自動生成されます

ステップ 1: ロール定義を含む JSON ファイルを作成します。
Azure サブスクリプションで所有者アクセス許可を持つアカウントを使用するのではなく、カスタム ロールを作成して、権限の低いユーザー アカウントにアクセス許可を割り当てることができます。このアカウントは、Azure Stack Hub の登録に使用できます。
PowerShell を使用してカスタム ロールを作成する
次の JSON テンプレートを使用して、カスタム ロールの作成を簡素化します。このテンプレートは、Azure Stack Hub の登録に必要な読み取りおよび書き込みアクセスを許可するカスタム ロールを作成します。
1. JSON ファイルを作成します。たとえば、C:\CustomRoles\registrationrole.json です。
2. 次の JSON をファイルに追加します。<SubscriptionID> を Azure サブスクリプション ID に置き換えます。
{
"名前": "Azure Stack Hub 登録ロール",
「ID」: null、
"IsCustom": true、
"説明": "Azure Stack Hub を登録するためのアクセスを許可します",
"行動"： [
"Microsoft.Resources/subscriptions/resourceGroups/write",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.AzureStack/registrations/*",
"Microsoft.AzureStack/register/action",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleAssignments/write",
"Microsoft.Authorization/roleAssignments/delete",
"Microsoft.Authorization/permissions/read",
"Microsoft.Authorization/locks/read",
「Microsoft.Authorization/locks/write」
]、
"NotActions": [
]、
"AssignableScopes": [
"/subscriptions/<サブスクリプションID>"
]
}
3. PowerShell で Azure に接続し、Azure Resource Manager を使用します。プロンプトが表示されたら、所有者やユーザー アクセス管理者などの十分な権限を持つアカウントを使用して認証します。
Connect-AzAccount
4. カスタム ロールを作成するには、New-AzRoleDefinition を使用して JSON テンプレート ファイルを指定します。
New-AzRoleDefinition -InputFile "C:\CustomRoles\registrationrole.json"
ステップ 2: Azure Cloud Shell から、New-AzRoleDefinition コマンドレットを実行します。
ステップ 3: Azure portal から、ロールの割り当てを sub1 に追加します。
ユーザーを登録ロールに割り当てる
登録カスタム ロールが作成されたら、Azure Stack Hub の登録に使用されるユーザー アカウントにそのロールを割り当てます。
* 所有者やユーザー アクセス管理者など、権限を委任するための Azure サブスクリプションに対する十分な権限を持つアカウントでサインインします。
* サブスクリプションで、アクセス制御 (IAM) > ロール割り当ての追加を選択します。
* [ロール] で、作成したカスタム ロール (Azure Stack Hub 登録ロール) を選択します。
* ロールに割り当てるユーザーを選択します。
* [保存] を選択して、選択したユーザーをロールに割り当てます。

参照: https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-registration-role