共有イメージギャラリーで他テナントとカスタムイメージを共有する

https://login.microsoftonline.com/<Tenant B ID>/oauth2/authorize?client_id=<Application ID>&response_type=code&redirect_uri=https%3A%2F%2Fwww.microsoft.com%2F

# 変数の宣言
## サービスプリンシパルのアプリケーション ID
$applicationId = '<Application ID>'
## サービスプリンシパルのシークレット
$appSecret = '<Application secret>'
$secret = $appSecret| ConvertTo-SecureString -AsPlainText -Force
## テナント A のディレクトリ ID
$tenantA = "<Tenant A ID>"
## 共有イメージギャラリーリソースが含まれるサブスクリプション ID
$sigSubscription = "<Subscription ID>"
## 共有イメージギャラリーリソースが含まれるリソースグループ名
$sigResourceGroup = "<Resource group name>"
## 共有イメージギャラリーリソースの名前
$sigName = "<Shared image gallery name>"
## 利用するイメージ定義の名前
$sigImageDefName = "<Image definition name>"
## 利用するイメージのバージョン
$sigImageVersion = "<Image version>"
## テナント B のディレクトリ ID
$tenantB = "<Tenant B ID>"
## リソースグループの名前
$resourceGroup = "myResourceGroup"
## リソースをデプロイするリージョン
$location = "South Central US"
## 仮想マシンの名前
$vmName = "myVMfromImage"
# サービスプリンシパルで Azure へサインイン
## サービスプリンシパル用の資格情報を生成
$appCred = New-Object -TypeName PSCredential -ArgumentList $applicationId, $secret
## 既存の接続情報をクリア
Clear-AzContext
## テナント A へサインイン
Connect-AzAccount -ServicePrincipal -Credential $appCred  -Tenant $tenantA
## テナント B へサインイン
Connect-AzAccount -ServicePrincipal -Credential $appCred -Tenant $tenantB
# 仮想マシンを作成
## 共有するイメージリソースを指定する URI
$image = "/subscriptions/$($sigSubscription)/resourceGroups/$($sigResourceGroup)/providers/Microsoft.Compute/galleries/$($sigName)/images/$($sigImageDefName)/versions/$($sigImageVersion)"
## 仮想マシンのローカル管理者の資格情報を指定
$cred = Get-Credential -Message "Enter a username and password for the virtual machine."
## リソースグループを作成
New-AzResourceGroup -Name $resourceGroup -Location $location
## ネットワーク関連の設定
$subnetConfig = New-AzVirtualNetworkSubnetConfig -Name mySubnet -AddressPrefix 192.168.1.0/24
$vnet = New-AzVirtualNetwork -ResourceGroupName $resourceGroup -Location $location `
  -Name MYvNET -AddressPrefix 192.168.0.0/16 -Subnet $subnetConfig
$pip = New-AzPublicIpAddress -ResourceGroupName $resourceGroup -Location $location `
  -Name "mypublicdns$(Get-Random)" -AllocationMethod Static -IdleTimeoutInMinutes 4
$nsgRuleRDP = New-AzNetworkSecurityRuleConfig -Name myNetworkSecurityGroupRuleRDP  -Protocol Tcp `
  -Direction Inbound -Priority 1000 -SourceAddressPrefix * -SourcePortRange * -DestinationAddressPrefix * `
  -DestinationPortRange 3389 -Access Allow
$nsg = New-AzNetworkSecurityGroup -ResourceGroupName $resourceGroup -Location $location `
  -Name myNetworkSecurityGroup -SecurityRules $nsgRuleRDP
$nic = New-AzNetworkInterface -Name myNic -ResourceGroupName $resourceGroup -Location $location `
  -SubnetId $vnet.Subnets[0].Id -PublicIpAddressId $pip.Id -NetworkSecurityGroupId $nsg.Id
## 仮想マシンの設定
$vmConfig = New-AzVMConfig -VMName $vmName -VMSize Standard_D1_v2 | `
Set-AzVMOperatingSystem -Windows -ComputerName $vmName -Credential $cred | `
Set-AzVMSourceImage -Id $image | `
Add-AzVMNetworkInterface -Id $nic.Id
## 仮想マシンをデプロイ
New-AzVM -ResourceGroupName $resourceGroup -Location $location -VM $vmConfig