Azure
Microsoft が管理する世界のデータ センター ネットワークを介してアプリケーションとサービスを構築、配置、および管理するインフラストラクチャおよびクラウド コンピューティング プラットフォーム。
365 件の質問
部門契約AzureとグループIT関連会社の管理するリソース
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(195.2, 68%, 28%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
黒田秀明
0
評価のポイント
Microsoft Entra ID について教えて下さい。 うちの部門がある会社は30社程度のグループの中の一社で、IT関連の端末とMicrosoft 365などのIDはグループ内のIT関連会社が一括管理しています。
部門で簡単な業務用のWebアプリを作成していますが、Azureを別途部門で契約し、作成したアプリをサブスクリプションにデプロイして使うということで進めています。
その際、既に部門内で各人がIT関連会社から割り当てられている、Microsoft IDで認証を行うとともに、IT関連会社管理し部門に割り当てられているShrePoint Onlineのリソースをストレージとして使いたいと思います。
IT関連会社の管理するEntra IDで私の部門向けのグループ作成してもらうなど、Entra IDでのアプリ登録など、 私の部門で行うこと、IT関連会社に依頼しなければならないことがわかりませんので、具体的に何を依頼したらよいかもわかりません。
IT関連会社の方も忙しくそんなに詳しい知識もないようなので、こちらから具体的で明確な依頼をしなければ対応してもらえません。
具多的な依頼事項がわかる方がおられたら、教えていただけませんか？ よろしくお願いいたします。
Azure
Active Directory
Active Directory
Windows Server に含まれるディレクトリベースのテクノロジのセット。
23 件の質問
{count} 件の投票
-
Hebikuzure aka Murachi Akira 8,631 評価のポイント MVP2024-05-29T04:07:42.6733333+00:00 アプリをどのような Azure サービスにデプロイされるのでしょう。Web Apps を使われるのか、Azure VM でアプリをホストするのか、または何か別の方法でしょうか？
また以下の資料は確認されているでしょうか？
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(179.20000000000002, 28.000000000000004%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EKK%3C/text%3E%3C/svg%3E)
katsumi.kikuchi 100 評価のポイント2024-05-30T00:11:06.1766667+00:00 下記を行えば良いと思います。
１．別部門でAzureを契約して運用して良いか？をIT部門に聞く
２．上記OKなら、別部門でAzureを契約する。
２－１．別部門で契約しているAzureに、必要なMicrosoft IDを招待する。
２－２．招待されたMicrosoft IDでAzureにログインすると、
IT部門契約Azure、別部門契約Azureを切り替えられるようになります。
※ログイン後に「ディレクトリの変更」で変更可能
３．上記NGなら、IT部門で別部門用にサブスクリプションの作成依頼を行い、
必要な権限も付けてもらう。面倒ならサブスクリプション配下の
すべての権限を付けてもらう。
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(304, 43%, 39%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
チャブーン 1,376 評価のポイント MVP2024-06-04T06:50:47.2133333+00:00 チャブーンです。
この件ですが、要件がわからないので、細かい話しができないのですが、イメージとしては、以下のケースに合っていますでしょうか？実際の作り方が書いてありますので、参考になると思います。
https://www.voitanos.io/blog/sharepoint-embedded-create-apps/
補足します:上記はあくまでも「アプリとSharePolitをつなげるAPI専用アプリ」というパーツです。実際はこのうえに、ご自身のWebアプリが乗ることになります。以下が概要に関するページになりますね。
https://www.voitanos.io/blog/sharepoint-embedded-overview/
こういう面倒くさい話しではない、ということでしたら、デプロイの方法(一般的にはEntra IDのアプリとして登録することになります)や、SharePoint Onlineをどのようにアプリに接続したいのか、といった詳細を知らせていただいた方がいいですね。
-
黒田秀明 0 評価のポイント
2024-06-06T06:50:34.9033333+00:00 Hebikuzure aka Murachi Akira さま
katsumi.kikuchi さま
チャブーン さま皆さま非常に有効なコメント及び資料ありがとうございます。
頂いた資料をもとに具体的な方策を検討します。
また、やり方が分かれば、ここに、具体的にどのように依頼したなどの内容を追記Shreさせていただきます。尚、デプロイはApp Service を使っており、テスト環境（部門アカウントのみの環境）ではアプリ（FlaskのWebアプリ）からのShrePoint操作は実現しています。
また認証のみは、katsumi.kikuchi さんがコメントくださっているように、「別部門で契約しているAzureに、必要なMicrosoft IDを招待する。」これだけで可能でした。グループのテナントのShrePointを使用できるように、IT関連会社と折衝が必要で今回の質問をさせていただいています。
ありがとうございます。
サインインしてコメントする
サインインして回答する