# Azure Lighthouseでの契約終了時の安全な撤退手順

## 目次

1. 1-1 はじめに

2. 1-2 Azure Lighthouseとは？

3. 1-3 契約終了時の一般的な課題

4. 1-4 安全な撤退手順

   - 1-4-1 事前準備

   - 1-4-2 手順の詳細

     - 1-4-2-1 ロールの削除

     - 1-4-2-2 リソースアクセスの撤回

     - 1-4-2-3 監査ログの確認

     - 1-4-2-4 契約終了の確認

5. 1-5 ベストプラクティス

6. 1-6 まとめ

## 1-1 はじめに

Azure Lighthouseは、サービスプロバイダーが顧客のAzure環境を管理するためのツールです。多くの企業がこのサービスを利用していますが、契約終了時にどのように安全に撤退するかが重要な課題となります。本記事では、Azure Lighthouseから契約終了時に安全に撤退するための具体的な手順を詳しく説明します。

## 1-2 Azure Lighthouseとは？

Azure Lighthouseは、複数のAzure環境を一元管理するためのツールであり、サービスプロバイダーが顧客のAzureサブスクリプションやリソースを効率的に管理するために設計されています。これにより、顧客は自身の配置やアクセス権を制御しつつ、プロバイダーに管理を委任することが可能です。

## 1-3 契約終了時の一般的な課題

契約終了時の主な課題は、リソースへの不必要なアクセスを防ぎ、セキュリティを確保することです。特に以下の点に注意が必要です。

- **ロールによるアクセス権限が残らないようにする**：すべてのアクセスを撤回する必要があります。

- **顧客のデータが安全に保護されていることを確認する**。

- **サービスプロバイダーと顧客の間でデータや設定の引継ぎを適切に行う**。

## 1-4 安全な撤退手順

### 1-4-1 事前準備

撤退プロセスを安全に実行するための準備として以下を行います。

1. **すべての関連プロジェクトとリソースを明確にする**：何を管理していたか、どのサブスクリプションが関与しているかをリスト化します。

2. **現行のアクセス権を確認**：どのユーザーやサービスがどのリソースにアクセスできるのかを確認します。

3. **契約終了に伴う法的制約やポリシーを確認**：特にデータ保護やセキュリティに関する規則を順守します。

### 1-4-2 手順の詳細

#### 1-4-2-1 ロールの削除

Azure Portalを使用して、すべてのAzure Lighthouseを通じて設定されたロール割り当てを削除します。これには、Azure Active Directoryを利用しすべての関連ユーザーとサービスプリンシパルの役割を外すことが含まれます。

![img](/mosaic-code.jpg)

#### 1-4-2-2 リソースアクセスの撤回

顧客のサブスクリプションやリソースグループへの管理アクセスをすべて撤回します。これには、管理者アクセス権などの高レベルの権限を解除することが含まれます。

#### 1-4-2-3 監査ログの確認

Azure MonitorおよびAzure Security Centerを活用して、監査ログを確認し最後の活動を確認します。未完了の活動があれば適切に処理します。

#### 1-4-2-4 契約終了の確認

撤収手続きが完了したら、顧客とプロバイダーの双方で確認を行い、契約の終了を通知します。この際、アクセスポリシーが適切にリセットされているか、すべてのデータが安全であることを確認します。

## 1-5 ベストプラクティス

- **コミュニケーションの徹底**: 顧客とのコミュニケーションを密にし、段階的にプロセスを確認します。

- **履歴の記録**: 撤退手続きの各ステップを記録し、将来の監査や見直しに備えます。

- **ツールとスクリプトの活用**: 手作業を減らし、自動化可能なプロセスはスクリプトを利用して効率化します。

## 1-6 まとめ

Azure Lighthouseからの安全な撤退は、顧客とサービスプロバイダーの双方がデータと運用のセキュリティを確保するために非常に重要です。綿密な準備と計画のもとで、適切な手順を踏むことでスムーズかつ確実に契約の終了を行うことができます。今回紹介した手順とベストプラクティスを参考に、セキュリティと効率を両立させた撤退プロセスを実現してください。

# Azure Lighthouseでの契約終了時の安全な撤退手順

## 目次

1. 1-1 はじめに

2. 1-2 Azure Lighthouseとは？

3. 1-3 契約終了時の一般的な課題

4. 1-4 安全な撤退手順

   - 1-4-1 事前準備

   - 1-4-2 手順の詳細

     - 1-4-2-1 ロールの削除

     - 1-4-2-2 リソースアクセスの撤回

     - 1-4-2-3 監査ログの確認

     - 1-4-2-4 契約終了の確認

5. 1-5 ベストプラクティス

6. 1-6 まとめ

## 1-1 はじめに

Azure Lighthouseは、サービスプロバイダーが顧客のAzure環境を管理するためのツールです。多くの企業がこのサービスを利用していますが、契約終了時にどのように安全に撤退するかが重要な課題となります。本記事では、Azure Lighthouseから契約終了時に安全に撤退するための具体的な手順を詳しく説明します。

## 1-2 Azure Lighthouseとは？

Azure Lighthouseは、複数のAzure環境を一元管理するためのツールであり、サービスプロバイダーが顧客のAzureサブスクリプションやリソースを効率的に管理するために設計されています。これにより、顧客は自身の配置やアクセス権を制御しつつ、プロバイダーに管理を委任することが可能です。

## 1-3 契約終了時の一般的な課題

契約終了時の主な課題は、リソースへの不必要なアクセスを防ぎ、セキュリティを確保することです。特に以下の点に注意が必要です。

- **ロールによるアクセス権限が残らないようにする**：すべてのアクセスを撤回する必要があります。

- **顧客のデータが安全に保護されていることを確認する**。

- **サービスプロバイダーと顧客の間でデータや設定の引継ぎを適切に行う**。

## 1-4 安全な撤退手順

### 1-4-1 事前準備

撤退プロセスを安全に実行するための準備として以下を行います。

1. **すべての関連プロジェクトとリソースを明確にする**：何を管理していたか、どのサブスクリプションが関与しているかをリスト化します。

2. **現行のアクセス権を確認**：どのユーザーやサービスがどのリソースにアクセスできるのかを確認します。

3. **契約終了に伴う法的制約やポリシーを確認**：特にデータ保護やセキュリティに関する規則を順守します。

### 1-4-2 手順の詳細

#### 1-4-2-1 ロールの削除

Azure Portalを使用して、すべてのAzure Lighthouseを通じて設定されたロール割り当てを削除します。これには、Azure Active Directoryを利用しすべての関連ユーザーとサービスプリンシパルの役割を外すことが含まれます。

```bash

# ロール割り当ての削除例

az role assignment delete --assignee <PrincipalID> --role <RoleName> --scope <ResourceScope>

```

#### 1-4-2-2 リソースアクセスの撤回

顧客のサブスクリプションやリソースグループへの管理アクセスをすべて撤回します。これには、管理者アクセス権などの高レベルの権限を解除することが含まれます。

#### 1-4-2-3 監査ログの確認

Azure MonitorおよびAzure Security Centerを活用して、監査ログを確認し最後の活動を確認します。未完了の活動があれば適切に処理します。

#### 1-4-2-4 契約終了の確認

撤収手続きが完了したら、顧客とプロバイダーの双方で確認を行い、契約の終了を通知します。この際、アクセスポリシーが適切にリセットされているか、すべてのデータが安全であることを確認します。

## 1-5 ベストプラクティス

- **コミュニケーションの徹底**: 顧客とのコミュニケーションを密にし、段階的にプロセスを確認します。

- **履歴の記録**: 撤退手続きの各ステップを記録し、将来の監査や見直しに備えます。

- **ツールとスクリプトの活用**: 手作業を減らし、自動化可能なプロセスはスクリプトを利用して効率化します。

## 1-6 まとめ

Azure Lighthouseからの安全な撤退は、顧客とサービスプロバイダーの双方がデータと運用のセキュリティを確保するために非常に重要です。綿密な準備と計画のもとで、適切な手順を踏むことでスムーズかつ確実に契約の終了を行うことができます。今回紹介した手順とベストプラクティスを参考に、セキュリティと効率を両立させた撤退プロセスを実現してください。

Azure Lighthouseでの契約終了時の安全な撤退手順

目次

続きを読むには単価診断を受けてください（30秒）