Microsoft Entra IDとAzure RBAC
- Microsoft Entra ID(旧Azure AD): ユーザー・グループ・アプリのIDを管理するクラウドのID基盤
- Azure RBAC: リソースに対する操作権限を「ロール」で付与する仕組み。スコープは管理グループ→サブスクリプション→リソースグループ→リソースの階層で、権限は下位に継承される
- 代表的な組み込みロール: 所有者(Owner)、共同作成者(Contributor)、閲覧者(Reader)
混同しやすい点: Entra IDのロール(ディレクトリ操作用)と、Azure RBACのロール(Azureリソース操作用)は別物です。