サブスクリプションが見えない

こんにちは、Azure & Identity サポートチームの坂井です。

今回はサブスクリプションの管理者権限を持っているユーザーにも関わらず、Azure ポータル上でサブスクリプションやリソースが見えない場合の確認ポイントについて説明します。

確認ポイントとしては、2 点あります。

ユーザーによっては、同じユーザー名で「Microsoft アカウント」と「職場または学校アカウント」の両方に登録されています。

これは会社で利用しているアカウントを Microsoft アカウントとして登録しているケースが当てはまります。

(* 現在は新規で職場または学校アカウントとして登録されているアカウントを Microsoft アカウントとしても登録することはできなくなっています。詳しくはリンクを参照ください)

同じユーザー名であっても Microsoft アカウントと職場または学校アカウントは別物で、サブスクリプションの権限が割り当たっているユーザーもどちらかの種類のユーザーになります。

例えば、Azure AD に職場または学校アカウントの user01@contoso.com が登録されている状況でそのユーザーにサブスクリプションの権限を付与した場合、下記のように Microsoft アカウントは同じユーザー名であるもののサブスクリプションの権限を所有していないことになります。

よって、Azure ポータルにログインする際に下記のように、2 種類のアカウントが表示される場合には、サブスクリプションの権限を割り当てた種類のアカウントを選択してログインする必要があります。

サブスクリプションは必ず 1 つの Azure AD に関連付けられます。

そのため、サブスクリプションが見えるようになる条件として、そのサブスクリプションが関連付いている Azure AD に所属している必要があります。

また、それと同時に Azure ポータルログイン後に適切な Azure AD を選択している必要があります。

B2B の機能などを利用して、複数の Azure AD に所属しているユーザーについては、Azure ポータル上で Azure AD の切り替え操作が行うことが可能です。

(Azure ポータルにログイン後、右上のユーザー名の表示されるところをクリックすると、複数の Azure AD に所属している場合は下記のように表示されます。)

繰り返しになりますが、 Azure ポータルにサインインしたときに Azure サブスクリプションを利用することができないというときには以下の 2 点についてまず確認しましょう。

-> Azure ポータルサインイン時に、「個人のアカウント」または「職場または学校アカウント」の選択肢が表示される場合は、サブスクリプションの権限を付与したアカウントでサインインする必要があります。

-> Azure ポータルサインイン後、サブスクリプションが関連付いている、Azure AD を選択する必要があります。

上記内容が少しでも皆様の参考となりますと幸いです。

Additional resources