アクセス制御 (IAM) で App Service の操作に必要な最低限の権限を付与する
App Service でスケールイン/アウトやデプロイなどの操作に必要な最低限の権限をユーザーに付与したい。どのように設定すればよいでしょうか。
回答アクセス制御 (IAM) の概要アクセス制御 (IAM) の機能では、ユーザー、グループ、サービス プリンシパル、またはマネージド ID に、特定のスコープでロールを割り当てることができます。ロールには、対象のリソースに対して読み取り、書き込み、削除などを実行するアクセス許可が設定されています。
スコープアクセス許可が適用されるリソースのセットを設定できます。これをスコープと呼びます。Azure では、範囲の広いものから順に、管理グループ、サブスクリプション、リソース グループ、リソースの 4 つのレベルでスコープを指定できます。
ロール読み取り、書き込み、削除などの実行できるアクセス許可のコレクションを設定することができます...