【Azure】サブスクリプションと愉快な仲間たち

ひと目でわかるMicrosoft Entra ID [ エディフィストラーニング株式会社 竹島 友理 ] 価格：4,620円（税込、送料無料) (2025/5/25時点) 楽天で購入

Azureのリセールなどを行う際に"サブスクリプション"というワードを聞くことが多いのですが、テナントとかAzureアカウントのようなワードも頻出し、関係性がよく分からず頭がこんがらがることが多かったのでこの記事にまとめようと思います。

サブスクリプションとは？

課金とリソース管理の単位。権限管理の考え方に基づき、サブスクリプションはシステム毎に分割するのが一般的です。（例：開発用と本番用で分ける）

サブスクリプションとリソースの間にリソースグループという論理的な管理単位を設けた3階層の構造

Azureでは、サブスクリプションが関連付けられたEntraIDに登録されているユーザープリンシパル（ユーザに割り当てられるID）やサービスプリンシパル（アプリケーションに割り当てられるID）に対して、サブスクリプションレベル、リソースグループレベル、リソースレベルで権限（ロール：予め想定される役割が用意され、そのロールごとに複数の権限がまとめて紐づけられている）を付与します。

テナント

Entra IDによって管理される企業や組織全体の契約単位であり、1つのテナントに複数のサブスクリプションを持つことができます。（例：A社のAzureアカウント管理の枠）

ディレクトリとは、テナントに紐づくユーザやアプリケーションなどを管理するための一番大きな単位である。（ディレクトリ = テナント）

管理グループ

複数のサブスクリプションを論理的に束ねて一括管理する枠であり、ガバナンス（ポリシー・RBAC）を階層的に適用可能である。（ 例：開発系サブスクリプションすべてに共通の制限をかける）

Azureアカウント

Azureの利用を開始するためのユーザアカウント（メールアドレス）であり、Microsoftアカウントまたは職場アカウント（Entra IDユーザ）を指す。通常は課金や契約の起点であり、最初のテナント所有者となる（ 例：user@example.comでAzure契約を開始）

まとめ

上記のキーワードの関係性を図に表すと、以下のような関係性となります。