.NET開発基盤部会」によって運営されています。機能は、さまざまなシナリオで時間効率と管理効率に優れた方法であることが証明されている。サブスクリプションの所有者を柔軟に設定できる。管理者権限を付与することなく、複数のユーザを同じサブスクリプションでの業務に招待できる。向けの、セキュリティ管理を実現できる。Microsoft.Authorization。Control)で制御できる。ロールを、特定のスコープに割り当てる。Directoryのディレクトリと関連付けられる。サブスクリプションでリソースを管理できる。他のユーザに詳細なロールを割り当てることができる。そのユーザは環境内の特定スコープのリソースを管理できるようになる。グループ)とスコープを関連付ける。各スコープは、以下のようにRBACを継承する。割り当てられたアクセス権は、下位スコープに継承される。親スコープでロールが割り当てられると、その親に含まれる子へのアクセス権も付与される。グループに含まれるすべてのリソースを管理できる。†Actions、NotActions?を定義して、AssignableScopes?でスコープに割り当てる。操作を差し引くことで算出される。特定のスコープのIDに定義を関連付ける。†ユーザ、グループ、サービスに割り当てられる組み込みのロールが用意されている。ロール所有者アクセス権を含めすべてを管理できる。共同作業者アクセス権以外のすべてを管理できる。閲覧者すべてを閲覧できるが、変更はできない。アクセスを管理できます。仮想マシンのアクセス許可は設定できない。アカウントの管理はできない。リソースのアクセス許可は設定できない。アカウントのアクセス許可は設定できない。サーバーおよびデータベースを管理できるが、そのセキュリティ関連ポリシーは設定できない。プランは設定できない。