# GitHub ActionsでAzure ADユーザー管理を自動化する方法

## 目次

1. はじめに

2. Azure Active Directory（AAD）とは？

3. GitHub Actionsとは？

4. Azure ADとGitHub Actionsの連携

    - 4-1. 必要なツールと設定

    - 4-2. Azure ADアプリの登録

    - 4-3. GitHubシークレットの設定

5. ユースケース別に見るAzure ADユーザー管理の自動化

    - 5-1. ユーザーの作成

    - 5-2. ユーザーの更新

    - 5-3. ユーザーの削除

6. 実践: GitHub Actionsのワークフローを例に解説

    - 6-1. ワークフローの設定

    - 6-2. YAMLファイル例

7. まとめ

## 1. はじめに

クラウド環境では、組織のニーズに応じたユーザー管理の効率化が求められています。特にAzure Active Directory（AAD）を利用している組織では、PythonやPowerShellなどを用いてスクリプトを作成し、それを自動化するためにGitHub Actionsを用いることで、管理の手間を大幅に軽減できます。

## 2. Azure Active Directory（AAD）とは？

Azure ADはMicrosoftのクラウドベースのID管理サービスです。シングルサインオン（SSO）、多要素認証（MFA）、条件付きアクセスといった広範な機能を通じて、組織のリソースへのアクセスを保護します。

## 3. GitHub Actionsとは？

GitHub Actionsは、CI/CD（継続的インテグレーション/継続的デリバリー）を実現するためのGitHubのフレームワークです。お金や特別な知識がなくとも、リポジトリの変更に応じて自動的にスクリプトを実行でき、多くの開発者に愛用されています。

## 4. Azure ADとGitHub Actionsの連携

ユーザー管理を効率化するためには、Azure ADとGitHub Actionsを連携させる必要があります。

### 4-1. 必要なツールと設定

- Azure AD管理者権限

- GitHubアカウント

- 必要なAzure CLIおよびAzureモジュールのインストール

### 4-2. Azure ADアプリの登録

1. Azureポータルにアクセスし、Azure ADを選択します。

2. 「アプリの登録」をクリックして、新しいアプリを登録します。

3. クライアントIDとテナントIDをコピーします。

4. 「証明書とシークレット」セクションで新しいクライアントシークレットを生成します。

### 4-3. GitHubシークレットの設定

1. GitHubリポジトリの設定に移動します。

2. 「Secrets」と呼ばれるセクションに、Azure ADのクライアントID、テナントID、クライアントシークレットを登録します。

## 5. ユースケース別に見るAzure ADユーザー管理の自動化

### 5-1. ユーザーの作成

ユーザーの一括登録や部門ごとにユーザーを登録するシナリオがあります。GitHub Actionsを利用することで、特定のブランチにマージされたタイミングで自動的にユーザーを追加することができます。

### 5-2. ユーザーの更新

役職や部署の変更に伴うユーザー情報の更新も自動化可能です。これにより、人事異動に合わせた迅速な情報更新が実現できます。

### 5-3. ユーザーの削除

退職者や契約終了したユーザーを削除するプロセスも自動化可能です。GitHub Actionsを用いることで、指定ファイルに記載したユーザーを定期的に監査し、削除することができます。

## 6. 実践: GitHub Actionsのワークフローを例に解説

### 6-1. ワークフローの設定

GitHubのワークフローは`.github/workflows/`ディレクトリ内に配置されるYAMLファイルで構成されます。ここで、Azure ADの管理を行うためのフローを定義します。

### 6-2. YAMLファイル例

以下は、Azure CLIを使ってユーザーを作成するGitHub Actionsの一例です。

![img](/mosaic-code.jpg)

### 7. まとめ

Azure ADのユーザー管理をGitHub Actionsで自動化することで、効率的な管理プロセスの実現が可能になります。この手法は、組織がクラウドネイティブな運用管理を行う上で非常に有用です。システムのセキュリティを向上させつつ手動作業を最小化し、高度な自動化を実現できます。

この方法を活用することで、日々の運営負担を軽減し、リソースを他の重要な業務へと振り分けることができます。

# GitHub ActionsでAzure ADユーザー管理を自動化する方法

## 目次

1. はじめに

2. Azure Active Directory（AAD）とは？

3. GitHub Actionsとは？

4. Azure ADとGitHub Actionsの連携

    - 4-1. 必要なツールと設定

    - 4-2. Azure ADアプリの登録

    - 4-3. GitHubシークレットの設定

5. ユースケース別に見るAzure ADユーザー管理の自動化

    - 5-1. ユーザーの作成

    - 5-2. ユーザーの更新

    - 5-3. ユーザーの削除

6. 実践: GitHub Actionsのワークフローを例に解説

    - 6-1. ワークフローの設定

    - 6-2. YAMLファイル例

7. まとめ

## 1. はじめに

クラウド環境では、組織のニーズに応じたユーザー管理の効率化が求められています。特にAzure Active Directory（AAD）を利用している組織では、PythonやPowerShellなどを用いてスクリプトを作成し、それを自動化するためにGitHub Actionsを用いることで、管理の手間を大幅に軽減できます。

## 2. Azure Active Directory（AAD）とは？

Azure ADはMicrosoftのクラウドベースのID管理サービスです。シングルサインオン（SSO）、多要素認証（MFA）、条件付きアクセスといった広範な機能を通じて、組織のリソースへのアクセスを保護します。

## 3. GitHub Actionsとは？

GitHub Actionsは、CI/CD（継続的インテグレーション/継続的デリバリー）を実現するためのGitHubのフレームワークです。お金や特別な知識がなくとも、リポジトリの変更に応じて自動的にスクリプトを実行でき、多くの開発者に愛用されています。

## 4. Azure ADとGitHub Actionsの連携

ユーザー管理を効率化するためには、Azure ADとGitHub Actionsを連携させる必要があります。

### 4-1. 必要なツールと設定

- Azure AD管理者権限

- GitHubアカウント

- 必要なAzure CLIおよびAzureモジュールのインストール

### 4-2. Azure ADアプリの登録

1. Azureポータルにアクセスし、Azure ADを選択します。

2. 「アプリの登録」をクリックして、新しいアプリを登録します。

3. クライアントIDとテナントIDをコピーします。

4. 「証明書とシークレット」セクションで新しいクライアントシークレットを生成します。

### 4-3. GitHubシークレットの設定

1. GitHubリポジトリの設定に移動します。

2. 「Secrets」と呼ばれるセクションに、Azure ADのクライアントID、テナントID、クライアントシークレットを登録します。

## 5. ユースケース別に見るAzure ADユーザー管理の自動化

### 5-1. ユーザーの作成

ユーザーの一括登録や部門ごとにユーザーを登録するシナリオがあります。GitHub Actionsを利用することで、特定のブランチにマージされたタイミングで自動的にユーザーを追加することができます。

### 5-2. ユーザーの更新

役職や部署の変更に伴うユーザー情報の更新も自動化可能です。これにより、人事異動に合わせた迅速な情報更新が実現できます。

### 5-3. ユーザーの削除

退職者や契約終了したユーザーを削除するプロセスも自動化可能です。GitHub Actionsを用いることで、指定ファイルに記載したユーザーを定期的に監査し、削除することができます。

## 6. 実践: GitHub Actionsのワークフローを例に解説

### 6-1. ワークフローの設定

GitHubのワークフローは`.github/workflows/`ディレクトリ内に配置されるYAMLファイルで構成されます。ここで、Azure ADの管理を行うためのフローを定義します。

### 6-2. YAMLファイル例

以下は、Azure CLIを使ってユーザーを作成するGitHub Actionsの一例です。

```yaml

name: Azure AD User Management

on:

  push:

    branches: [ main ]

jobs:

  build:

    runs-on: ubuntu-latest

    steps:

    - name: Check out repository

      uses: actions/checkout@v2

    - name: Log in to Azure

      uses: azure/login@v1

      with:

        creds: ${{ secrets.AZURE_CREDENTIALS }}

    - name: Create Azure AD user

      run: |

        az ad user create --display-name "John Doe" --user-principal-name "johndoe@contoso.com" --password "StrongPassword!"

```

### 7. まとめ

Azure ADのユーザー管理をGitHub Actionsで自動化することで、効率的な管理プロセスの実現が可能になります。この手法は、組織がクラウドネイティブな運用管理を行う上で非常に有用です。システムのセキュリティを向上させつつ手動作業を最小化し、高度な自動化を実現できます。

この方法を活用することで、日々の運営負担を軽減し、リソースを他の重要な業務へと振り分けることができます。

GitHub ActionsでAzure ADユーザー管理を自動化する方法

目次

続きを読むには単価診断を受けてください（30秒）