本記事は GitHub Copilot を活用して作成しています。 はじめに Azure Policy の Deny 効果は、組織のルールに合わないリソース作成や更新を拒否するための強力なガードレールです

今回は Microsoft Graph Bicep 拡張機能を使って Microsoft Entra ID のリソースを Bicep で操作する方法を検証してみます。 従来の RBAC 割り当てではセキュリティ プリンシパル ID が必要でしたが