演習 - 顧客リソースを管理する
この演習では、Contoso の顧客のリソースを 3 つの異なるシナリオで管理します。
重要
以前の演習で開いたラボ環境に戻ります。これらのシナリオに必要な前提条件が含まれているためです。
Azure Backup を有効にする
顧客の仮想マシンがバックアップされていないことが検出されました。 自分の資格情報を使用している Contoso スタッフ メンバーとして、その仮想マシンに対して Azure Backup を有効にします。
新しい Azure リソースを追加する
次に、顧客のサブスクリプションに新しいストレージ アカウントを追加するように求められました。 このアクティビティは、委任されたアクセス ロールの影響を示すもので、そのロールのスコープ外ではタスクを実行できなくなります。
Azure Policy を顧客に大規模にデプロイする
最後に、すべての顧客がストレージ アカウントへの転送にセキュリティで保護された方法を使用することが Contoso から勧められました。 この推奨は、ストレージ アカウントが HTTPS を使用したセキュリティで保護された接続からの要求のみを受け入れる必要があることを意味します。 PowerShell を使用して、顧客のすべてのサブスクリプションに Azure Policy をデプロイします。これにより、ストレージ アカウントに HTTPS が適用されます。
これらの最後の演習を完了すると、ラボ環境を閉じることができます。