Azure ロールの割り当ての削除

ロールの割り当てを削除するには、以下が必要です。

• Microsoft.Authorization/roleAssignments/delete アクセス許可 (ロールベースのアクセス制御管理者など)

REST API の場合、次のバージョンを使用する必要があります。

• 2015-07-01 以降

詳細については、Azure RBAC REST API の API バージョンに関するページを参照してください。

次のステップを実行します。

1. アクセス権を削除する管理グループ、サブスクリプション、リソース グループ、リソースなどのスコープで [アクセス制御 (IAM)] を開きます。

2. [ロールの割り当て] タブをクリックして、このスコープのすべてのロールの割り当てを表示します。

3. ロールの割り当ての一覧で、ロールの割り当てを削除するセキュリティ プリンシパルの隣にチェックマークを追加します。

   

4. 削除 をクリックします。

   

5. ロールの割り当ての削除メッセージが表示されたら、 [はい] をクリックします。

   継承されたロールの割り当てを削除できないというメッセージが表示された場合は、子スコープでロールの割り当てを削除しようとしています。 ロールが割り当てられたスコープでアクセス制御 (IAM) を開き、再試行してください。 [スコープ] 列を確認し、[(継承済み)] の横にあるリンクをクリックすると、正しいスコープでアクセス制御 (IAM) をすばやく開くことができます。

   

Azure PowerShell では、Remove-AzRoleAssignment を使用してロールの割り当てを削除します。

次の例では、pharma-sales リソース グループの patlong@contoso.com ユーザーから、仮想マシンの共同作成者ロールの割り当てを削除しています。

Azure CLI では、az role assignment delete を使用してロールの割り当てを削除します。

次の例では、pharma-sales リソース グループの patlong@contoso.com ユーザーから、仮想マシンの共同作成者ロールの割り当てを削除しています。

REST API では、ロールの割り当て - 削除を使用してロールの割り当てを削除します。

1. ロールの割り当ての識別子 (GUID) を取得します。 この識別子は、ロールの割り当てを最初に作成するときに返されます。あるいは、ロールの割り当てを一覧表示することで取得できます。

2. 次の要求から開始します。

   DELETE https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments/{roleAssignmentId}?api-version=2022-04-01
   

3. URI の {scope} を、ロールの割り当てを削除するためのスコープに変更します。

   Scope	Type
   providers/Microsoft.Management/managementGroups/{groupId1}	管理グループ
   subscriptions/{subscriptionId1}	サブスクリプション
   subscriptions/{subscriptionId1}/resourceGroups/myresourcegroup1	Resource group
   subscriptions/{subscriptionId1}/resourceGroups/myresourcegroup1/providers/microsoft.web/sites/mysite1	リソース

4. {roleAssignmentId} を、ロールの割り当ての GUID 識別子に置き換えます。

   次の要求は、サブスクリプション スコープで指定されたロールの割り当てを削除します。

   DELETE https://management.azure.com/subscriptions/{subscriptionId1}/providers/microsoft.authorization/roleassignments/{roleAssignmentId1}?api-version=2022-04-01
   

   出力例を次に示します。

   {
       "properties": {
           "roleDefinitionId": "/subscriptions/{subscriptionId1}/providers/Microsoft.Authorization/roleDefinitions/a795c7a0-d4a2-40c1-ae25-d81f01202912",
           "principalId": "{objectId1}",
           "principalType": "User",
           "scope": "/subscriptions/{subscriptionId1}",
           "condition": null,
           "conditionVersion": null,
           "createdOn": "2022-05-06T23:55:24.5379478Z",
           "updatedOn": "2022-05-06T23:55:24.5379478Z",
           "createdBy": "{createdByObjectId1}",
           "updatedBy": "{updatedByObjectId1}",
           "delegatedManagedIdentityResourceId": null,
           "description": null
       },
       "id": "/subscriptions/{subscriptionId1}/providers/Microsoft.Authorization/roleAssignments/{roleAssignmentId1}",
       "type": "Microsoft.Authorization/roleAssignments",
       "name": "{roleAssignmentId1}"
   }
   

   ARM テンプレート

   Azure Resource Manager テンプレート (ARM テンプレート) を使用してロールの割り当てを削除する方法はありません。 ロールの割り当てを削除するには、Azure portal、Azure PowerShell、Azure CLI、REST API などの他のツールを使用する必要があります。