チュートリアル: 信頼された署名でロールを割り当てる

信頼された署名では、 Azure ロールベースのアクセス制御 (RBAC) を使用して、ID と証明書プロファイルを検証するためのアクセスを制御します。 ワークフローを有効にするには、次のロールが不可欠です。

このチュートリアルでは、信頼できる署名でサポートされているロールを確認し、Azure portal を使用して信頼できる署名リソースに割り当てる方法について説明します。

信頼された署名に対してサポートされている役割

次の表に、各ロールがサービスのリソース内でアクセスできる内容を含め、信頼できる署名でサポートされるロールを示します。

ID 検証要求を管理するには、信頼された署名 ID 検証ツール ロールが 必要 です。これは、Azure CLI を使用してではなく、Azure portal でのみ実行できます。 信頼された署名を使用して正常に署名するには、信頼された署名証明書プロファイル署名者ロールが必要です。

ロールを割り当てる

1. Azure portal で、信頼された署名アカウントに移動します。 リソース メニューで、 アクセス制御 (IAM) を選択します。

2. [ ロール ] タブを選択し、[ 信頼できる署名] を検索します。 次の図は、2 つのカスタム ロールを示しています。

   

3. これらのロールを割り当てるには、[ 追加] を選択し、[ ロールの割り当ての追加] を選択します。 Azure のロール割り当てに関するガイダンスに基づいて、関連するロールをアイデンティティに割り当てます。

   信頼された署名アカウントと証明書プロファイルを作成するには、少なくとも 共同作成者 ロールが割り当てられている必要があります。

4. 証明書プロファイル レベルでより詳細なアクセス制御を行うには、Azure CLI を使用してロールを割り当てることができます。 次のコマンドを使用して、信頼された署名証明書プロファイル署名者ロールをユーザーとサービス プリンシパルに割り当ててファイルに署名できます。

   az role assignment create --assignee <objectId of user/service principle> 
   --role "Trusted Signing Certificate Profile Signer" 
   --scope "/subscriptions/<subscriptionId>/resourceGroups/<resource-group-name>/providers/Microsoft.CodeSigning/codeSigningAccounts/<trustedsigning-account-name>/certificateProfiles/<profileName>" 
   

関連コンテンツ

• Azure ロールベースのアクセス制御 (Azure RBAC) とは
• 信頼できる署名のクイックスタートセットアップ