説明/参照:
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-delegated-provider?view=azs-2008

1 - int1 リージョン内のすべてのユーザーに通知し、メンテナンス期間をスケジュールします。
2 - 初期登録の実行に使用されたサブスクリプションを選択します。
3 - Set-AzsRegistration コマンドレットを実行します。

1 - AzureStack ツールをダウンロードする
2 - ディレクトリモジュールをインポートする
3 - fabrikam からのサインインを許可するように contoso.onmicrosoft.com Azure AD テナントを構成します。
4 - fabrikam.onmicrosoft.com Azure aD テナントから、Azure stack Hub ディレクトリを登録します。
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-enable-multitenancy?view=azs-2008

説明

ステップ 1: JSON ファイルの権限セクションを変更する
ステップ 2: JSON ファイルの assignableScopes セクションを変更します。
<SubscriptionID> を Azure サブスクリプション ID に置き換えます。
サンプル JSON ファイル:
{
"名前": "Azure Stack Hub 登録ロール",
「ID」: null、
"IsCustom": true、
"説明": "Azure Stack Hub を登録するためのアクセスを許可します",
"行動"： [
"Microsoft.Resources/subscriptions/resourceGroups/write",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.AzureStack/registrations/*",
"Microsoft.AzureStack/register/action",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleAssignments/write",
"Microsoft.Authorization/roleAssignments/delete",
"Microsoft.Authorization/permissions/read",
"Microsoft.Authorization/locks/read",
「Microsoft.Authorization/locks/write」
]、
"NotActions": [
]、
"AssignableScopes": [
"/subscriptions/<サブスクリプションID>"
]
}
ステップ 3: 管理者の Azure Resource Manager (ARM) エンドポイントに接続します。
PowerShell で Azure に接続し、Azure Resource Manager を使用します。プロンプトが表示されたら、所有者やユーザー アクセス管理者などの十分な権限を持つアカウントを使用して認証します。
Connect-AzAccount
手順 4: New-AzRoleDefinition コマンドレットを実行します。
カスタム ロールを作成するには、New-AzRoleDefinition を使用して JSON テンプレート ファイルを指定します。
New-AzRoleDefinition -InputFile "C:\CustomRoles\registrationrole.json
参照: https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-registration-role

説明