Azureサービスプリンシパルを準備する

List Service Principal ID Azure CLIコマンドを実行して、サービスプリンシパルIDを取得します。サービスプリンシパルが存在しない場合は、Prepare Service Principal ID Azure CLIコマンドを実行してサービスプリンシパルを作成します。

サービスプリンシパルを作成するには、次のいずれかの AAD ロールをユーザーに割り当てる必要があります。

• アプリケーション管理者
• アプリケーション開発者
• クラウドアプリケーション管理者
• ディレクトリ同期アカウント
• ハイブリッド ID 管理者

各Microsoft Entra IDに必要なのは、 File Storage Securityのアプリ登録にリンクされたサービスプリンシパルが1つだけです。

• サービスプリンシパルIDを準備します。

  az ad sp create --id 0ebb1eb3-5de1-4d7f-8cce-b04607c0c4dd -o tsv --query 'id'

• サービスプリンシパルIDのリスト表示：

  az ad sp show --id 0ebb1eb3-5de1-4d7f-8cce-b04607c0c4dd -o tsv --query 'id'