ポータルを使用してAzureサブスクリプションでユーザーグループを追加する

Question

特定のユーザーグループに役割を与えるために、このチュートリアルを公式のMicrosoft Docsから実行しようとしていました。

https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-configure

私は、その役割は、サブスクリプションレベルで適用することにしたいです。まず、スクリーンショットは古くなっており、現在のポータルではありません。第2に、現在のポータルは検索を通じてユーザーグループを見つけることができないようです。

Answer 1

多くのものを検索して変更した後、私はその問題が自分の行動ではなくAzureのポータルであることに気付きました。私はポータルをあきらめ、PowerShellの試用を開始し、動作することが期待されるように動作します。

https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-manage-access-powershell

したがって、あなたの時間を節約し、あなたがユーザグループ内の役割を設定したい場合は、ポータルの代わりにPowerShellを使用しています。ここでも、サブスクリプションレベルのアクセスに関する限り、特定のコマンドはありません。リソースグループのビットを少し変更して-Scopeを追加する必要があります。最終的なコマンドは次のとおりです。

New-AzureRmRoleAssignment -ObjectId $userGroupId -RoleDefinitionName 'Reader' -scope '/subscriptions/{Change_To_Subscription_ID}'