# Azure Lighthouseの管理対象スコープとその制限

## 目次

1. はじめに

2. Azure Lighthouseとは？

3. 管理対象スコープ

   1. サブスクリプションレベル

   2. リソースグループレベル

4. 管理者の役割と権限

   1. RBACの活用

   2. 特定の権限の制限

5. Azure Lighthouseの制限

   1. サービスの対応状況

   2. 複雑なマルチテナント環境での注意点

6. スコープと制限の設定例

   1. Azureポータルを使った設定

   2. ARMテンプレートを使った設定

7. まとめ

## 1. はじめに

Azure Lighthouseは、サービスプロバイダーが複数のAzure顧客の環境を統合的に管理できるように設計されたツールです。本記事では、Azure Lighthouseの管理対象スコープと制限について具体的に解説し、管理を成功させるためのベストプラクティスを提供します。

## 2. Azure Lighthouseとは？

Azure Lighthouseは、Microsoftが提供する管理プラットフォームで、サービスプロバイダーが複数のAzure顧客の環境を効率的に管理するための機能を提供します。これにより、プロバイダーは自社のテンプレートやスクリプトを用いながら、顧客の異なるAzure環境をスムーズに管理することが可能になります。

## 3. 管理対象スコープ

### 3.1 サブスクリプションレベル

Azure Lighthouseは、サブスクリプションレベルでの管理をサポートしています。これにより、サービスプロバイダーは各顧客のサブスクリプション全体に対してアクセス権を持ち、それを使用してポリシーやセキュリティーの設定を一貫して適用できます。

### 3.2 リソースグループレベル

必要に応じて、アクセスをリソースグループレベルまで絞ることも可能です。これにより、特定のプロジェクトや機能に集中した管理が可能になりますが、同時にセキュリティを意識したアクセス制御が行えます。

## 4. 管理者の役割と権限

### 4.1 RBACの活用

Azureのロールベースアクセス制御（RBAC）を使用することで、ユーザーごとに詳細な権限管理が可能です。Azure Lighthouseは、これを活用し管理者の行動を制御し、必要以上の権限を持たせないように設計されています。

### 4.2 特定の権限の制限

管理者は必要な権限だけを持つべきです。たとえば、請求情報へのアクセスやユーザー管理権限を持たせず、インフラ関連の操作だけを許可するといった設定が可能です。

## 5. Azure Lighthouseの制限

### 5.1 サービスの対応状況

Azure LighthouseはすべてのAzureサービスに対応しているわけではありません。特定のサービスやリソースは現状ではLighthouseによる管理の対象外となることがあります。例えば、一部のゲートウェイや非公開プレビュー中のサービスは利用できません。

### 5.2 複雑なマルチテナント環境での注意点

複数の顧客を持つプロバイダーにとって、異なるテナント間でのリソース管理、特にアクセス管理の設定は非常に重要です。各テナント間でのセキュリティー設定は意識して行わないと、誤った権限が付与されるリスクがあります。

## 6. スコープと制限の設定例

### 6.1 Azureポータルを使った設定

Azureポータルを使用することで、直感的な操作でAzure Lighthouseの設定を行えます。ポータル上でサブスクリプションやリソースグループを選択し、必要な設定を行うことができるため、簡単に始めることができます。

### 6.2 ARMテンプレートを使った設定

高度な制御を必要とする場合は、ARMテンプレートを使用することで、コマンドラインから設定を自動化できます。以下に簡単なテンプレートの例を示します。

```json

{

  "contentVersion": "1.0.0.0",

  "resources": [

    {

      "type": "Microsoft.ManagedServices/registrationDefinitions",

      "apiVersion": "2019-09-01",

      "name": "exampleRegistration",

      "properties": {

        "description": "Example registration",

        "authoredBy": "ServiceProvider",

        "managedByTenantId": "<provider-tenant-id>",

        "authorizations": [

          {

            "principalId": "<principal-id>",

            "roleDefinitionId": "<role-definition-id>"

          }

        ]

      }

    }

  ]

}

```

## 7. まとめ

Azure Lighthouseは、効率的なAzure環境の管理を可能にする強力なツールです。その管理スコープとして、サブスクリプションやリソースグループを選択でき、きめ細やかなRBAC設定により、必要な機能に絞った管理が可能です。しかしながら、制限も存在し、特定のサービスへの対応状況や複数テナント間の管理においては慎重さが求められます。正確な管理設定と日々の運用見直しにより、セキュアで健全なAzure管理を実現しましょう。

Azure Lighthouseの管理対象スコープとその制限

目次

続きを読むには単価診断を受けてください（30秒）