Azure の管理とガバナンスについて説明する
ある企業では、経理部門の担当者にAzureのコスト情報を閲覧させたいが、リソースの作成・変更・削除といった操作は一切許可したくないと考えている。この要件を満たす対応として最も適切なものはどれか。
- AAzure RBACで「所有者」ロールを担当者に割り当てる
- ✓Azure RBACで「閲覧者」など読み取り専用の組み込みロールを担当者に割り当てる
- C担当者にサブスクリプションの「共同作成者」ロールを割り当てる
- D担当者のアカウントにテナントのグローバル管理者権限を付与する
解説
「閲覧者」ロールはリソースやコスト情報の参照は許可するが、作成・変更・削除は許可しない読み取り専用の組み込みロールであり、最小権限の原則に合致する。
根拠Azureの管理とガバナンスの機能とツール(Azure RBAC 組み込みロール)