実践的なシステム構築方法を網羅　～Microsoft Azure実践ガイド 第4回

アカウント

　Azureの利用者の単位です。アカウントの種類はAzure ADアカウント（職場または学校アカウント）とMicrosoftアカウントの2種類があります。個人として使う場合は、Microsoftアカウントがまず選択肢になるでしょう。この2種類のアカウントには、表1-3に示す違いがあります。

表1-3　Azure ADアカウントとMicrosoftアカウント

サブスクリプション

　Azureを利用する際の契約単位です。サブスクリプション単位で課金されます。

　Azureサブスクリプションの特権ユーザーは、Azure Active Directory（以下Azure AD）で管理されます（※1）。Azure ADの詳細は第8章で説明しますが、ここでは「マイクロソフトのオンラインサービスを支える、ユーザー管理のためのデータベース」と理解してください。

　AzureサブスクリプションとAzure ADの間には信頼関係があります。1つのディレクトリ（※2）は、複数のサブスクリプションを信頼できますが、1つのサブスクリプションは、1つのディレクトリだけを信頼します。たとえば、ディレクトリAはサブスクリプションAとサブスクリプションBを信頼することができます。一方、サブスクリプションAがディレクトリAとディレクトリBを信頼することはできません。

　なお、ユーザーには認証するホームディレクトリがあります。Azureサブスクリプションにサインアップする際に、このユーザーが所属するホームディレクトリが既定のディレクトリとなります。アカウント、サブスクリプション、Azure ADの関連性を図1-5に示します。

※1 ディレクトリとテナントは、しばしば同じ意味で使われます
※2 Azure ADは、AzureだけでなくOffice 365やIntuneでも使われています

図1-5　サブスクリプションとアカウントとAzure AD

　Azureのアカウントとサブスクリプションの検討事項をディシジョンツリーとして示します（図1-6）。

　組織としてAzureを利用する場合、アカウント所有者をMicrosoftアカウントにすることはお勧めできません。なぜなら、Microsoftアカウントで作成してしまうと、該当のMicrosoftアカウントに2年間サインインがない場合、アカウントが削除されサブスクリプションが無効になってしまうからです。Microsoftアカウントで作成する際は、その点にご注意ください。

図1-6　Azure ADディシジョンツリー

1-8-1 EAにおける管理者の種類

　EA契約の場合は、上述したサブスクリプションとアカウントの関係に、エンタープライズ管理者および部署管理者という概念が追加されます（図1-7）。

図1-7　EA契約における管理構造

共同管理者

　Azureの各サービスを管理します。サブスクリプションごとに複数アカウント作成できます。

　表1-4に各管理者で実施可能なオプションを示します。こちらでイメージをつかんでください。

表1-4　各管理者の利用可能なオプション