AZ-104：Microsoft Azure Administrator ID とガバナンスの管理 問18
ID とガバナンスの管理／Azure RBAC（ロールベースアクセス制御）Azure RBAC でアクセス権を付与するときに指定する3つの構成要素の組み合わせとして、最も適切なものはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません）
- Aユーザー名・パスワード・MFA
- Bセキュリティプリンシパル（誰に）・ロール定義（何を）・スコープ（どこで）
- Cリージョン・SKU・タグ
- Dサブスクリプション・リソースグループ・リソースのみ
正解：B
解説
Azure RBACのロール割り当ては、セキュリティプリンシパル（ユーザー・グループ・サービスプリンシパル・マネージドID＝誰に）、ロール定義（許可される操作の集合＝何を）、スコープ（管理グループ／サブスクリプション／リソースグループ／リソース＝どこで）の3要素で構成されます。認証要素やコスト属性ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。これは認証の要素で、RBACの割り当て構成要素ではありません。
- B正しい。RBACの割り当てはプリンシパル・ロール定義・スコープの3要素で構成されます。
- C誤り。これらはコストや分類に関する属性です。
- D誤り。これらはスコープの候補にすぎず、3要素全体ではありません。