🌟

Event Gridを使ってEntra IDのイベントをサブスクライブする

2024/07/20に公開

概要

Azure Event Grid では Microsoft Entra イベントとして Entra ID でのユーザーやグループの作成や更新などをイベントとしてサブスクライブできます。

本記事では、実際に Event Grid で Entra ID のイベントをサブスクライブする手順を紹介します。

今回の手順で作成するリソースを管理するリソースグループを作成しておきます。

az group create -l japaneast -n rg-entra-id-event-grid

Azure ポータルで Evnet Grid のリソース画面に遷移します。
サイドバーより「パートナーイベント」→「利用可能なパートナー」を選択します。

ここで「Microsoft Entra ID」の「作成」を選択します。

「Microsoft Graph API サブスクリプション」タブでは以下の情報を入力します。
ここでは Entra ID のグループのイベントを取得するためにリソースパスに「groups」を入力していますが、「users」を指定することで Entra ID のユーザーのイベントを取得できます。

「パートナーの構成」タブでは「＋パートナーの承認」ボタンを押下し、「MicrosoftGraphAPI」を追加します。

入力が完了したら「作成」ボタンを押下します。
パートナートピックの作成が完了すると以下のような画面になります。

Event Grid トリガーの関数アプリ（Azure Functions）を用意しておきます。

関数アプリのリソースで「+作成」ボタンを押下し、関数アプリを作成します。
ホスティングプランは「消費」を選択しておきます。

ランタイムはとりあえず Python で関数アプリ名は「entra-id-event-handler」としておきます。

関数アプリのリソースの作成が完了したら、Event Grid トリガーの関数を作成しておきます。
ソースコードはサンプルのままにしておきます。

関数の用意ができたら、関数アプリは以下のような画面になります。

先に作成した Event Grid のパートナートピックのリソースでイベントサブスクリプションを作成します。