カスタムロールを割り当てる

このハウツーガイドでは、サービスオペレーターのカスタムロールを Azure Operator Service Manager 発行元リソースに割り当てる方法を学習します。このロールのアクセス許可は、サイトネットワークサービスを展開するために必要です。

前提条件

カスタムロールの作成を通じてカスタムロールを作成しておく必要があります。この記事では、カスタムロールに "Custom Role - AOSM Service Operator access to Publisher" という名前を付けたことを前提としています。
この記事のタスクを実行するには、選択したスコープで "所有者" または "ユーザーアクセス管理者" のロールが必要です。
サービスオペレーターの役割を実行し、サイトネットワークサービスを展開するユーザーを特定しておく必要があります。

カスタムロールを割り当てる必要がある発行元リソースは次のとおりです。

カスタムロールを各リソースに個別に割り当てるか、発行元リソースグループなどの親リソースに割り当てるかを決定する必要があります。

親リソースに適用すると、すべての子リソースに対するアクセス権が付与されます。たとえば、発行元リソースグループ全体に適用すると、オペレーターに次のアクセス権が付与されます。

カスタムロールのアクセス許可は、次に示すアクセス許可のリストへのアクセスを制限します。

Microsoft.HybridNetwork/Publishers/NetworkFunctionDefinitionGroups/NetworkFunctionDefinitionVersions/use/action
Microsoft.HybridNetwork/Publishers/NetworkFunctionDefinitionGroups/NetworkFunctionDefinitionVersions/read
Microsoft.HybridNetwork/Publishers/NetworkServiceDesignGroups/NetworkServiceDesignVersions/use/action
Microsoft.HybridNetwork/Publishers/NetworkServiceDesignGroups/NetworkServiceDesignVersions/read
Microsoft.HybridNetwork/Publishers/ConfigurationGroupSchemas/read

Note

これらの発行元リソースへの書き込みアクセスまたは削除アクセスを提供しないでください。

Azure portal にアクセスし、選択したスコープ (発行元リソースグループまたは個々のリソース) を開きます。
この項目のサイドメニューで、[アクセス制御 (IAM)] を選択します。
[ロールの割り当ての追加] を選択します。
[ジョブ関数のロール] の下のリスト内でご自分のカスタムロールを見つけて、[次へ] 進みます。
[ユーザー、グループ、またはサービスプリンシパル]、[+ メンバーの選択] の順に選択して、アクセス権を付与するユーザーを検索して選びます。 [選択] を選択します。
[確認と割り当て] を選択します

選択したすべてのスコープについて、この記事のタスクを繰り返します。