本記事は GitHub Copilot を活用して作成しています。 Azure には管理グループ・サブスクリプション・リソース グループという既存の階層がありますが、現実のチームやワ

Azure のロール ベース アクセス制御（RBAC）には、特定の条件下でロールの割り当て管理を他者に委任する機能があります。 今回は、この「条件付き委任」

今回は Microsoft Graph Bicep 拡張機能を使って Microsoft Entra ID のリソースを Bicep で操作する方法を検証してみます。 従来の RBAC 割り当てではセキュリティ プリンシパル ID が必要でしたが