ある企業が Azure サブスクリプションを別の Entra ID テナントに移動させる必要が生じた。移動後の影響として正しい説明を選べ。

正解: B

サブスクリプションを別の Entra ID テナントに移動すると、RBAC ロール割り当ては移行されない（孤立した割り当てになる）。これは、ロール割り当てはプリンシパル ID（ユーザー・グループ・サービスプリンシパルのオブジェクト ID）を参照しているが、そのオブジェクト ID は元のテナントに属するためであり、新テナントには存在しない。移動後は新テナントのユーザーやサービスプリンシパルに対して RBAC を再設定する必要がある。選択肢Dは誤りで、ロール割り当てはテナント境界を越えて引き継がれない。選択肢Cは Azure Policy は管理グループ・サブスクリプション・リソースグループに割り当てられているが、管理グループ階層はテナントごとに存在するため、移動後のテナントの管理グループ階層で再割り当てが必要。選択肢Aはサブスクリプション移動は Azure portal から実行でき、特別なサポートリクエストも不要。