そろそろMT3620開発キットが手元に届いたころですね。
すぐにデバイスの電源を入れて動かしたいところではありますが、その前にAzure Sphereテナントを用意しておく必要があります。
MCU、OS、Cloudとあった3つのうちの、Cloudの部分です。下図の赤マルのところ。
f:id:matsujirushix:20180926204703p:plain

今回は、このAzure Sphereテナントの紹介と作り方を書こうと思います。

Azure Sphereテナント

MCUデバイス(Azure Sphere対応MCU)のセキュリティ更新やプログラムアップデートなど、いくつかの機能を実現するために、マイクロソフトからAzure Sphereセキュリティサービスが提供されています。
Azure Sphereでは、このAzure Sphereセキュリティサービスの使用が必須です。MCUデバイスをインターネットに接続してAzure Sphereセキュリティサービスと紐づけしない限り、MCUデバイスにプログラムを入れることさえできません！！
そして、Azure Sphereセキュリティサービスを使えるようにするには、「Azure Sphereテナントを作成する」という作業になります。

Azure SphereテナントはAzure ADテナントに紐づいて作成します。これは、Azure SphereセキュリティサービスにMCUデバイスを追加したり、プログラムをOver-the-Airで配布したりするときの認証に組織アカウントを使うためです。

あー、ややこしい、、、

ざっくりと言うと、

Azure ADテナントに、組織アカウントを用意した上で、
(Azure ADテナントに紐づいた)Azure Sphereテナントを作成、
(するとAzure Sphereセキュリティサービスが使えるようになって、)
Azure SphereテナントにMCUデバイスを割り当てる ←Claim your device
(と、MCUデバイスの操作が可能になる)

です。

んー、図にしないと分かりにくい（汗

Azure ADテナント

現状、2のAzure ADテナントとAzure Sphereテナントの紐づけをあとから変更したり、4のAzure SphereテナントとMCUデバイスの割り当て変更ができません。
そのため、どのAzure ADテナントを使うかを考えて決断が必要です。
さらに、、、このAzure ADテナントがまた理解し辛い。
どのAzure ADテナントを使うかは、次の3シナリオのいずれかになると思います。