AZ-104：Microsoft Azure Administrator ID とガバナンスの管理 問25
ID とガバナンスの管理／Microsoft Entra のユーザーとグループMicrosoft Entra のディレクトリロール（例: ユーザー管理者）と Azure RBAC のロール（例: 共同作成者）の違いの説明として、最も適切なものはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません）
- AEntra のディレクトリロールはテナント（ユーザーやグループなどのディレクトリ）の管理を、Azure RBAC は Azure リソースへのアクセスを制御する
- Bどちらも同じもので、呼び方が違うだけである
- CEntra のディレクトリロールが Azure リソースへのアクセスを、Azure RBAC がディレクトリを制御する
- Dどちらもネットワークトラフィックを制御する
正解：A
解説
Microsoft Entra のディレクトリロール（グローバル管理者・ユーザー管理者など）は、テナント内のユーザー・グループ・アプリなどディレクトリの管理を制御します。一方 Azure RBAC（所有者・共同作成者など）は、Azureのリソースへのアクセスを制御します。両者は別々の権限システムで、役割が逆でもネットワーク制御でもありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。ディレクトリロールはディレクトリ管理、RBACはAzureリソースのアクセス制御です。
- B誤り。両者は対象が異なる別々の仕組みです。
- C誤り。説明が逆です。
- D誤り。いずれもネットワーク制御ではありません。