Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
3 件の回答
回答の 1 つが質問作成者によって承認されました。
ポリシー違反のため、Microsoft365のリソースにアクセスできない
9/7になって、複数のユーザから「Microsoft365のリソースにアクセスできない」との連絡がありました。 Entra管理センターで確認したところ、各自が使用しているデバイスで、 「デバイスのポリシー準拠」の非準拠が発生しておりアクセスができない状況です。 「ウィルス対策」が非準拠となっているのですが、個人のPCでDefenderの 設定を確認したところ、起動、リアルタイム保護、更新日時、など問題が無い設定でした。 ポリシー準拠がなぜ非準拠になっているのか、何を確認すればよろしいでしょうか。
Azure Policy
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(265.6, 13%, 35%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EK%3C/text%3E%3C/svg%3E)
1 件の回答
共同作成者など強権限を割り当てたリソースグループに例外操作を指定して操作を制限する方法について
掲題の件につきまして、実施したいことの例としては以下になります。 ～～～～ EntraIDグループ：開発者グループ 開発者グループに割り当てているロール：以下の対象リソースが所属するリソースグループに対する共同作成者 対象リソース：CosmosDBNoSQL ～～～～ この設定で開発者にCosmosDBNoSQLのパブリックアクセス設定（有効化・IP追加・削除）を編集できないようにしたいのですが実装する方法はありますでしょうか。 なお、管理者リソースグループは編集できるようにしたいです。
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
質問済み
2026-07-22T03:53:01.1866667+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(9.6, 78%, 10%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ET3%3C/text%3E%3C/svg%3E)
tstoulta-3304
20
評価のポイント
回答済み
2026-07-22T07:31:31.4866667+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(112.00000000000001, 34%, 20%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EK%3C/text%3E%3C/svg%3E)
Kobayashi
240
評価のポイント Microsoft 外部スタッフ
モデレーター
1 件の回答
Azure policy機能でコンプライアンスの状態が「コンプライアンス非対応」になる
AzureのVMに対し、「セキュリティで保護されていないパスワードのセキュリティ設定を持つマシンを監査する」のイニシアチブをサブスクリプション単位で割り当てています。 それぞれのVMには、全台下記の設定を入れています。 システム割り当てマネージド ID：オン 拡張機能：Azure Machine Configuration extension for Windows（for Linux）をインストール …
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
質問済み
2026-07-10T06:08:19.6533333+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(124.80000000000001, 37%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EIS%3C/text%3E%3C/svg%3E)
IWAMA Shoko
20
評価のポイント
コメント済み
2026-07-13T07:00:58.1333333+00:00
IWAMA Shoko
20
評価のポイント
1 件の回答
ARMテンプレートデプロイ時にRoleAssignmentExistsエラーで失敗する
Azure PortalからARMテンプレート（またはBicep）をデプロイした際に、 Microsoft.Authorization/roleAssignments の作成でエラーが発生し、 デプロイ全体が失敗します。 既存の Role Assignment がある場合に、 デプロイが失敗しないようにする正しい方法（推奨の実装方法）を確認したいです。 （例：ARM/Bicepでのベストプラクティス） エラーメッセージ： The role assignment already exists. The…
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
質問済み
2026-06-18T04:48:03.9866667+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(192, 85%, 28%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ES%3C/text%3E%3C/svg%3E)
Sol
0
評価のポイント
回答済み
2026-06-18T07:48:48.05+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(316.8, 22%, 40%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ELR%3C/text%3E%3C/svg%3E)
Lakshma Reddy Vattijonnala
1,665
評価のポイント Microsoft 外部スタッフ
モデレーター
1 件の回答
回答の 1 つが質問作成者によって承認されました。
AzurePolicyのマイナーバージョン自動更新を有効化することによるメリデメについて
新しいイニシアチブを作成しようと思ったのですが、マイナーバージョンの自動更新という設定項目がありました。 こちらについて確認させてください。 Geminiに上記設定を有効にする場合のメリデメについて確認したところ以下の様な回答がありました。 こちらに認識齟齬はありますでしょうか。 …
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
質問済み
2026-06-11T07:47:17.2633333+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(16, 72%, 11%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ET9%3C/text%3E%3C/svg%3E)
tsaitogaa-9479
60
評価のポイント
承認済み
2026-06-12T01:58:45.7566667+00:00
tsaitogaa-9479
60
評価のポイント
1 件の回答
回答の 1 つが質問作成者によって承認されました。
Linux マシンは Azure のコンピューティング セキュリティ ベースラインの要件を満たしている必要があります。 というポリシーの対応について
掲題のポリシーの非コンプライアンスリソース画面をAzurePortalから確認すると以下のメッセージが表示されていました。 ■メッセージ 「Azure…
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
質問済み
2026-05-18T05:34:34.8733333+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(195.2, 2%, 28%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ES8%3C/text%3E%3C/svg%3E)
stakuya13-8561
65
評価のポイント
コメント済み
2026-05-19T01:24:40.46+00:00
stakuya13-8561
65
評価のポイント
2 件の回答
回答の 1 つが質問作成者によって承認されました。
下記アラートが出ます。対処方法を教えてください。
下記アラートがでます。対処方法を教えてください。 要求されたリソースへのアクセスが拒否されました。ユーザーに十分なアクセス許可がない可能性があります。, サポートを依頼する際、以下の情報を提供してください: timestamp = 2026-03-08T23:26:37.2540790Z、correlationId = 1797e000-8b72-4598-8b70-dd3e9a9514d0。
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
質問済み
2026-03-09T00:34:46.68+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(160, 57.99999999999999%, 25%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EHM%3C/text%3E%3C/svg%3E)
Hirokawa Masahiko (廣川 将彦)
20
評価のポイント
承認済み
2026-03-10T23:05:42.6633333+00:00
Hirokawa Masahiko (廣川 将彦)
20
評価のポイント
1 件の回答
ゲスト構成エージェント (プレビュー) をオンにするとエラーが発生する
defender for cloud の環境設定→Defender プラン→設定と監視→ゲスト構成エージェント (プレビュー) をオンにするとエラーが発生し、オンにできない
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
質問済み
2026-02-13T02:36:08.1866667+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(48, 74%, 14%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETK%3C/text%3E%3C/svg%3E)
Tamamoto, Koji/玉本 光史
0
評価のポイント
コメント済み
2026-02-21T00:09:16.7233333+00:00
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(236.8, 68%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EBY%3C/text%3E%3C/svg%3E)
Bharath Y P
10,610
評価のポイント Microsoft 外部スタッフ
モデレーター
2 件の回答
Azure OpenAI の年齢制限（13歳未満の利用可否）について
この度はお世話になります。質問をさせていただきます。 現在、中学生向けのAIコンテンツを提供するWebアプリを開発しています。 このアプリではAzure OpenAIのサービスを利用する予定ですが、OpenAI社の利用規約では13歳未満の利用が制限されていることを確認しています。 一方で、Azure OpenAIの利用規約においては、年齢制限に関する明確な記載が見当たりませんでした。 中学生には12歳の利用者も含まれるため、Azure…
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(284.8, 50%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EK%3C/text%3E%3C/svg%3E)
1 件の回答
Azureポータルにサインインできない
MFA未設定のため設定したいのですが、ログイン後に別の個人アカウントのサインインを求められ、コードでサインインすると「AADSTS90072」となります。 9月末までMFA設定の猶予に設定していて普通に使えました。 ログイン後にサインインを求められる別の個人アカウントは、連絡先に設定した記憶はあるのですが、それが原因でしょか？ 削除したくてもサインインができず、何もできないので困っています。 AADSTS90072: User account '@' from identity provider…
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(249.60000000000002, 28.999999999999996%, 34%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
0 件の回答
一般ユーザの管理センターへのアクセス・サインインの禁止設定について
当社にて以下の目的を達成すべく、2つの制御方法で実現可能か検証しようと考えております。 【1】のみ、【2】のみですと、制御できないことは過去の問合わせ履歴から、理解しておりますが、合わせることで実現できるのではと推測しております。 目的を達成するために、設定漏れやリスクがありそうでしたら、正しい設定方法と合わせて教えていただけますと幸いです。 ■目的 ・IT部門の管理者アカウント以外の、一般社員に関して、以下2点制御したい ①全Microsoft365の管理センターへのサインイン禁止 …
Azure Policy
Azure Policy
Azure リソースの大規模なコーポレート ガバナンスと標準を実装するために使用する Azure サービス。
11 件の質問
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(112.00000000000001, 34%, 20%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EB%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(67.2, 19%, 16%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESK%3C/text%3E%3C/svg%3E)