# Azure Lighthouseで複数サブスクリプションを一元管理する方法

## 目次

1-1. はじめに

1-2. Azure Lighthouseとは？

1-3. Azure Lighthouseの利点

1-4. Azure Lighthouseの基本概念

  - 1-4-1. マネージドサービスプロバイダー (MSP)

  - 1-4-2. デリゲートされたリソース管理

  - 1-4-3. ロールとアクセス権

1-5. セットアップ手順

  - 1-5-1. 準備

  - 1-5-2. Lighthouseの登録

  - 1-5-3. アクセス管理

1-6. 具体的な使用例

  - 1-6-1. サブスクリプション管理

  - 1-6-2. セキュリティ管理

1-7. ベストプラクティス

1-8. 類似ツールとの比較

1-9. まとめ

## 1-1. はじめに

Azure Lighthouseは、Azureプラットフォームにおいて複数のサブスクリプションを一元的に管理するための強力なツールです。この記事では、Azure Lighthouseを活用して効率的にサブスクリプションを管理する方法について具体的に説明します。

## 1-2. Azure Lighthouseとは？

Azure Lighthouseは、マネージドサービスプロバイダー（MSP）や組織が複数のAzureサブスクリプションを一元的に管理できるようにするサービスです。これにより、異なる顧客のサブスクリプションを統合的に管理し、運用を効率化できます。

## 1-3. Azure Lighthouseの利点

- **一元管理**: 異なる顧客や部署のサブスクリプションを一つの画面で管理できます。

- **セキュアなアクセスの委譲**: 管理権限は必要な部分だけを委譲可能です。

- **監査とコンプライアンスの強化**: どのユーザーがどのリソースにアクセスしたかを詳細に追跡できます。

## 1-4. Azure Lighthouseの基本概念

### 1-4-1. マネージドサービスプロバイダー (MSP)

MSPは、複数の顧客のAzure環境を運用・保守する役割を持ちます。Azure Lighthouseを使用することで、これを効率的に実現できます。

### 1-4-2. デリゲートされたリソース管理

Azure Lighthouseでは、顧客のサブスクリプションへのアクセス権限を柔軟に管理できます。顧客ごとに必要な権限だけを割り振ることが可能です。

### 1-4-3. ロールとアクセス権

ロールベースのアクセス制御（RBAC）を活用し、それぞれの役割に応じたアクセス権限を設定できます。これにより、安全かつ効率的な管理ができます。

## 1-5. セットアップ手順

### 1-5-1. 準備

- Azureアカウントを用意し、Azureポータルにアクセスします。

- 管理対象となるサブスクリプションを確認します。

### 1-5-2. Lighthouseの登録

1. Azureポータルで「Azure Lighthouse」を検索し、登録メニューを開きます。

2. [Delegations] セクションで「Add Delegation」を選択します。

3. 対象となるサブスクリプションを選択し、必要なアクセス権限を設定します。

### 1-5-3. アクセス管理

- 各サブスクリプションに対するアクセス権限を、役割に応じて設定します。

- アクセス権限の設定は、RBACを使用して細かく制御できます。

## 1-6. 具体的な使用例

### 1-6-1. サブスクリプション管理

- 複数サブスクリプションを横断するリソース管理を実施できます。

- 定期的な監査レポートを生成し、コンプライアンスを保証します。

### 1-6-2. セキュリティ管理

- セキュリティポリシーの統一が可能になり、管理の手間を軽減します。

- Azureポリシーを用いて、一貫したセキュリティ基準を維持できます。

## 1-7. ベストプラクティス

- 最小権限の原則に基づき、必要最小限のアクセスを与えます。

- 定期的にロールと権限の見直しを行い、セキュリティの保持を確保します。

- 使用していないリソースの削除や最適化を日常的に行うことでコスト管理を行います。

## 1-8. 類似ツールとの比較

| 特徴            | Azure Lighthouse | AWS Organizations | Google Cloud Resource Manager |

|-----------------|------------------|--------------------|-------------------------------|

| 管理対象        | サブスクリプション | アカウント          | プロジェクト                    |

| セキュリティ制御 | ロールベース        | SCP               | IAMポリシー                     |

| 一元管理        | 可能            | 可能               | 可能                            |

## 1-9. まとめ

Azure Lighthouseを利用することで、一元的かつ効率的に複数のAzureサブスクリプションを管理することが可能です。この記事で紹介した手順とベストプラクティスを活用することで、運用管理の効率とセキュリティを高めることができます。Azureにおけるリソース管理を最適化し、より高度なマネージメントを実現するための第一歩として、ぜひAzure Lighthouseを活用してください。

Azure Lighthouseで複数サブスクリプションを一元管理する方法

目次

続きを読むには単価診断を受けてください（30秒）