1 - Azure Resource Manager (ARM) エンドポイントに接続します
2 - -Unregister-AzSGuestDirectoryTenant コマンドレットを実行します。
3 - fabrikam.com のグローバル管理者に -unregister- AzsWithMyDirectoryTenant コマンドレットを実行するように指示します。
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy
https://github.com/Azure/AzureStack-Tools/blob/master/Identity/README.md
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、電子メールの説明が自動生成されます

ステップ 1: ロール定義を含む JSON ファイルを作成します。
Azure サブスクリプションで所有者アクセス許可を持つアカウントを使用するのではなく、カスタム ロールを作成して、権限の低いユーザー アカウントにアクセス許可を割り当てることができます。このアカウントは、Azure Stack Hub の登録に使用できます。
PowerShell を使用してカスタム ロールを作成する
次の JSON テンプレートを使用して、カスタム ロールの作成を簡素化します。このテンプレートは、Azure Stack Hub の登録に必要な読み取りおよび書き込みアクセスを許可するカスタム ロールを作成します。
1. JSON ファイルを作成します。たとえば、C:\CustomRoles\registrationrole.json です。
2. 次の JSON をファイルに追加します。<SubscriptionID> を Azure サブスクリプション ID に置き換えます。
{
"名前": "Azure Stack Hub 登録ロール",
「ID」: null、
"IsCustom": true、
"説明": "Azure Stack Hub を登録するためのアクセスを許可します",
"行動"： [
"Microsoft.Resources/subscriptions/resourceGroups/write",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.AzureStack/registrations/*",
"Microsoft.AzureStack/register/action",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleAssignments/write",
"Microsoft.Authorization/roleAssignments/delete",
"Microsoft.Authorization/permissions/read",
"Microsoft.Authorization/locks/read",
「Microsoft.Authorization/locks/write」
]、
"NotActions": [
]、
"AssignableScopes": [
"/subscriptions/<サブスクリプションID>"
]
}
3. PowerShell で Azure に接続し、Azure Resource Manager を使用します。プロンプトが表示されたら、所有者やユーザー アクセス管理者などの十分な権限を持つアカウントを使用して認証します。
Connect-AzAccount
4. カスタム ロールを作成するには、New-AzRoleDefinition を使用して JSON テンプレート ファイルを指定します。
New-AzRoleDefinition -InputFile "C:\CustomRoles\registrationrole.json"
ステップ 2: Azure Cloud Shell から、New-AzRoleDefinition コマンドレットを実行します。
ステップ 3: Azure portal から、ロールの割り当てを sub1 に追加します。
ユーザーを登録ロールに割り当てる
登録カスタム ロールが作成されたら、Azure Stack Hub の登録に使用されるユーザー アカウントにそのロールを割り当てます。
* 所有者やユーザー アクセス管理者など、権限を委任するための Azure サブスクリプションに対する十分な権限を持つアカウントでサインインします。
* サブスクリプションで、アクセス制御 (IAM) > ロール割り当ての追加を選択します。
* [ロール] で、作成したカスタム ロール (Azure Stack Hub 登録ロール) を選択します。
* ロールに割り当てるユーザーを選択します。
* [保存] を選択して、選択したユーザーをロールに割り当てます。

参照: https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-registration-role

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、電子メールの説明が自動生成されます

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-windows-server-faq?view=azs-2102&tabs=az

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

ゲストディレクトリを登録する
マルチテナント用のゲスト ディレクトリを登録するには、ホーム Azure Stack Hub ディレクトリとゲスト ディレクトリの両方を構成する必要があります。
Azure Stack Hub ディレクトリを構成する
最初の手順は、Azure Stack Hub システムにゲスト ディレクトリを認識させることです。この例では、Mary の会社 Adatum のディレクトリの名前は adatum.onmicrosoft.com です。
1. Azure Stack Hub 管理者ポータルにサインインし、[すべてのサービス] - [ディレクトリ] に移動します。
2. [追加] を選択してオンボーディング プロセスを開始します。ゲスト ディレクトリ名「adatum.onmicrosoft.com」を入力し、[追加] を選択します。（ステップ1）
3. ゲスト ディレクトリがリスト ビューに表示され、ステータスは未登録です。
4. Mary だけがゲスト ディレクトリに対して認証する資格情報を持っているため、登録を完了するにはリンクを彼女に送信する必要があります。[adatum.onmicrosoft.com] チェックボックスを選択し、[登録] を選択します。（ステップ2）
5. 新しいブラウザタブが開きます。ページの下部にある [リンクをコピー] を選択し、それを Mary に提供します。(ステップ3)
6. ゲスト ディレクトリの資格情報を持っている場合は、[サインイン] を選択して自分で登録を完了できます。
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy

参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-tenant-resource-usage-api