複数アカウントで同一のリソースを参照する方法

Question

自分のAzureアカウント内にあるリソース（app service）を他のゲストアカウントでも参照できるようにしたいのですが上手くいきません。
お手数ですが不足や認識違いの点について、ご教示を頂きたいです。

当方で実施した手順としては以下の通りになります。

①管理アカウントでazureにログイン
②所定のリソースを選択
③"アクセス制御（IAM）"を押下
④"ロールの割り当てを追加する"で「追加」ボタンを押下
⑤"役割"のプルダウンから"閲覧者"の権限を設定し、参照できるようにしたいゲストアカウントを選択
⑥「保存」ボタンを押下

⇒ゲストアカウントでazureにログインしても上記のリソースが表示されない。

記載に不備がございましたらご指摘頂ければと思います。何卒宜しくお願い致します。

Answer 1

こんにちは

「ゲストアカウントでazureにログインしても上記のリソースが表示されない。」とのことですが、Azureポータルの左側のメニューからは何を選択していますか？

「リソースグループ」をクリックして該当リソースを探しても、IAMの設定をApp Serviceのリソース単体に設定した場合は、そのリソースが属するリソースグループ自体も一覧に表示されません。

「すべてのリソース」をクリックした場合は、IAMで閲覧者を登録したApp Serviceのリソースが一覧に表示されると思います(実際私の環境で今試したら一覧にでて、リソース内の設定などを確認することができました)

もし、リソースグループ内にApp Service(とプラン)しか無いのであれば、そのリソースグループに対して閲覧者権限を割り当てるという方法もあるかと思います。

(その場合はリソースグループ一覧に該当リソースグループが表示されます)

Answer 2

お世話になっております。

早々にお返事頂きありがとうございます。

"Azureポータルの左側のメニューからは何を選択しているか"に関しまして、
「すべてのリソース」「リソース グループ」どちらも試してみましたが
「表示するリソース（グループ）がありません」という文言のみ表示されている状態です。

また、リソースグループに対して閲覧者権限を割り当てる方法も
上記①～⑥と同様の手順で実施してみましたが、結果は変わらずでした。

現在は可能性として以下を考えておりますが、行き詰まりつつあります。
・ゲストアカウントそのものに対して何か設定が必要？
・「すべてのリソース」または「リソース グループ」のフィルタリングの問題？

何卒宜しくお願い致します。

Answer 3

こんにちは

追加したゲストアカウントでAzureポータルにログイン後、IAMで閲覧権限を追加したAzureサブスクリプションが紐付いているディレクトリに切り替える操作が必要かもしれません。

ゲストアカウントでAzureポータルログインをしてから、上部のメニューバーから「ディレクトリ＋サブスクリプション」を選択して、ディレクトリとサブスクリプションが該当のものになっているか確認してみてください。

Answer 4

お世話になっております。

反応が鈍く大変失礼致しました。
追加で頂いたアドバイスに従い実施した所、無事に表示されるようになりました。

本当に助かりました。ありがとうございました。

Answer 5

inoueinoue さん、こんにちは。
フォーラム オペレーターの栗下 望です。

MSDN フォーラムへ投稿くださいましてありがとうございます。

本件ですが投稿者の inoueinoueinoue さんと inoueinoue さんは同一の方でしょうか。
話の流れから同一の方と思いますが、投稿されたアカウントと異なるアカウントですと
参考になる投稿が寄せられても［回答としてマーク］が設定できません。

大変ご面倒をお掛けいたしますが、投稿されたアカウントでサインインしていただき、
参考になった投稿への［回答としてマーク］の設定をしていただければ幸いです。

ご協力の程、どうぞよろしくお願いいたします。

---

～ 参考になった投稿には回答としてマークの設定にご協力ください ～
MSDN/TechNet Community Support 栗下 望