ステップ 1

Azure ポータルから [Microsoft Entra ID] に移動します。

ステップ 2

[アプリケーションの登録（App Registration）] を選択します。

ステップ 3

[新規登録（New Registration）] をクリックします。

ステップ 4

新規登録するアプリケーションを示す名前を入力します（例：Multicloud Defense Controller）。 [サポートされているアカウントタイプ（Supported Account Types）] で、2 番目のオプションである [任意の組織ディレクトリのアカウント（Accounts in any organizational directory）] を選択します。

ステップ 5

組織に適したオプションを選択します。[リダイレクトURI（Redirect URI）] は、アプリケーション登録の作成時には必要ないことに注意してください。

ステップ 6

[登録（Register）] をクリックします。

ステップ 7

新しく作成したアプリケーションの下にある左側のナビゲーションバーで、[証明書およびシークレット（Certificates & secrets）] をクリックします。

ステップ 8

[+新しいクライアントシークレット（+ New Client Secret）] をクリックし、[クライアントシークレットの追加（Add a client secret）] ダイアログに必要な情報を入力します。

ステップ 9

[追加（Add）] をクリックします。クライアントシークレットが [値（Value）] 列の下に入力されます。

ステップ 10

クライアントシークレットをメモ帳にコピーします。これは 1 回だけ表示され、再度表示されることはありません。

ステップ 11

左側のナビゲーションバーで、[概要（Overview）] をクリックします。

ステップ 12

アプリケーション（クライアント）ID とディレクトリ（テナント）ID をメモ帳にコピーします。

ステップ 1

[サブスクリプション（Subscriptions）] に移動し、[アクセス制御（IAM）（Access Control (IAM)）] をクリックします。

ステップ 2

[ロール（Roles）] をクリックし、上部のメニューバーで[+追加（+Add）] > [カスタムロールの追加（Add Custom Role）]をクリックします。

ステップ 3

カスタムロールに名前を付けます（例：Multicloud Defense-controller-role）。

ステップ 4

JSON 編集画面が表示されるまで、[次へ（Next）] をクリックし続けます。

ステップ 5

画面で [編集（Edit）] をクリックし、JSON テキストの [権限>アクション（permissions > actions）] セクションで、角カッコの間に次のコンテンツをコピーして貼り付けます（インデントを維持する必要はありません）。

"Microsoft.ApiManagement/service/*", 
"Microsoft.Compute/disks/*", 
"Microsoft.Compute/images/read", 
"Microsoft.Compute/sshPublicKeys/read", 
"Microsoft.Compute/virtualMachines/*", 
"Microsoft.ManagedIdentity/userAssignedIdentities/read", 
"Microsoft.ManagedIdentity/userAssignedIdentities/assign/action", 
"Microsoft.Network/loadBalancers/*", 
"Microsoft.Network/natGateways/*", 
"Microsoft.Network/networkinterfaces/*", 
"Microsoft.Network/networkSecurityGroups/*", 
"Microsoft.Network/publicIPAddresses/*", 
"Microsoft.Network/routeTables/*", 
"Microsoft.Network/virtualNetworks/*", 
"Microsoft.Network/virtualNetworks/subnets/*", 
"Microsoft.Resources/subscriptions/resourcegroups/*", 
"Microsoft.Storage/storageAccounts/blobServices/*", 
"Microsoft.Storage/storageAccounts/listkeys/action", 
"Microsoft.Network/networkWatchers/*", 
"Microsoft.Network/applicationSecurityGroups/*",
"Microsoft.Compute/diskEncryptionSets/read",
"Microsoft.Insights/Metrics/Read"

ステップ 6

任意：Multicloud Defense で複数のサブスクリプションを使用する場合は、assignableScopes で JSON を編集して別のサブスクリプション品目を追加か、またはすべてのサブスクリプションでカスタムロールを使用できるように *（星印）に変更する必要があります。

ステップ 7

テキストボックスの上部にある [保存（Save）] をクリックします。

ステップ 8

[確認して作成（Review + Create）] をクリックして、ロールを作成します。

ステップ 9

カスタムロールが作成されたら、[アクセス制御（IAM）（Access Control (IAM)）] に戻ります。

ステップ 10

上部のメニューバーで、[追加（Add）] > [ロール割り当ての追加（Add role assignment）]をクリックします。

ステップ 11

[ロール（Role）] ドロップダウンで、上で作成したカスタムロールを選択します。

ステップ 12

[アクセス権の割り当て先（Assign Access To）] ドロップダウンリストはデフォルト値のままとします（Azure AD ユーザー、グループ、またはサービスプリンシパル）。

ステップ 13

[選択（Select）] テキストボックスに、先ほど作成したアプリケーションの名前（例：Multicloud Defensecontrollerapp）を入力し、[保存（Save）] をクリックします。

ステップ 14

[サブスクリプション（Subscription）] ページで、左側のメニューバーの [概要（Overview）] をクリックし、サブスクリプション ID をメモ帳にコピーします。