診断設定の名前を指定します。選択して、選択したサービスに対するすべてのデータ要求をログに記録します。ワークスペースを選択します。リソースの種類ごとに、診断設定を作成できます。アカウントに対する要求が、その設定に従ってログに記録されるようになります。ログとメトリックを収集するための診断設定の作成に関するページを参照してください。ログ」を参照してください。アカウントに要求を行うために使用された承認の種類が記録されます。ワークスペースを開きます。クエリに貼り付けて実行します。アドレスが表示されます。承認された要求に関する通知を受け取ることもできます。アラートを作成、表示、管理する」を参照してください。アカウントへの要求がどのように承認されているかを分析したら、共有キーによるアクセスを禁止するアクションを実行できます。使用するように更新する必要があります。アプリケーションによって使用されている承認の種類を検出する」の説明に従って、ログとメトリックを監視し、移行を追跡することができます。内のデータへのアクセスを認可する」を参照してください。移行することをお勧めします。アカウントを作成および管理するためのアクセス許可が必要です。アクションが含まれます。このアクションの組み込みロールには、次のようなロールがあります。アカウントのデータにアクセスすることはできません。アカウント内のすべてのデータにアクセスできます。アカウント以上のレベルにする必要があります。スコープについて」を参照してください。アカウントを作成したり、そのプロパティを更新したりする機能を必要とするユーザーにのみ割り当てるように、注意してください。最小限の特権の原則を使用して、ユーザーに、それぞれのタスクを実行するのに必要な最小限のアクセス許可を割り当てるようにします。プラクティス」を参照してください。所有者ロールと同等のものが含まれています。アカウントを作成および管理できます。ロール、従来のサブスクリプション管理者ロール」を参照してください。共有キー認可を無効にします。アカウントに対する共有キーによる承認を禁止するには、次の手順のようにします。アカウントに移動します。