Nerdio Manager ist eine Azure-Anwendung, die über den Azure Marketplace bereitgestellt wird und innerhalb Ihres eigenen Entra ID Tenant sowie Ihres Azure-Abonnements ausgeführt wird. Es erfordert bestimmte Berechtigungen während der Installation, Konfiguration und laufenden Nutzung.
Tipp
Siehe das folgende Dokument für einen detaillierten Einblick in die Azure-Berechtigungen und Nerdio Manager: Nerdio Manager for Enterprise - Berechtigungen.
Der Entra ID-Benutzer, der die Installation von Nerdio Manager durchführt, benötigt die folgenden Berechtigungen:
-
globaler Admin-Rolle in Entra ID.
-
Owner-Rolle im Azure-Abonnement.
Anmerkung
Diese erweiterten Berechtigungen werden nur für den anfänglichen Installations- und Konfigurationsprozess benötigt und sind für die laufende Nutzung von Nerdio Manager nicht erforderlich.
Wenn Nerdio Manager installiert ist, verfügt es über die folgenden API-Anwendungsberechtigungen in Azure:
Während der Aktivierung des Nerdio Manager-Lizenzabonnements wird ein neues Azure-Ressourcenobjekt für SaaS-Abonnements im Azure-Abonnement erstellt, das es Nerdio Manager ermöglicht, den Lizenzverbrauch als Drittanbieterdienst auf der Azure-Rechnung zu berechnen. Um ein SaaS-Abonnementobjekt zu konfigurieren, muss der User, der die Konfiguration abschließt, als Owner festgelegt sein für das Abonnement, da dies zu zusätzlichen Kosten auf dem Abonnement führt.
Eine neue, für die Abrechnung von Nerdio Manager spezifische Entra ID-Anwendungsregistrierung wird ebenfalls automatisch als Teil der Ressourcenbereitstellung erstellt. Dieser Anwendung werden die unten aufgeführten Berechtigungen erteilt, um sich als Ihr Benutzer im Namen Ihres Azure Tenant zu authentifizieren und das SaaS-Abonnementobjekt als mit Ihrem Azure-Abonnement verknüpft zu registrieren. Diese Berechtigungen ermöglichen es der Abrechnungsanwendung, den Lizenzierungsdienst von Nerdio Manager über die folgenden Details zu informieren:
-
Wer den Kauf abschließt.
-
Welches SaaS-Abonnementobjekt für die Abrechnung verwendet wird.
-
Von welchem Entra ID Tenant aus Sie die Verbindung herstellen.
Anmerkung
Dies sind dieselben Berechtigungen, die der Abrechnungsanwendung erteilt werden, wie sie auch der primären Nerdio Manager-Anwendung oben erteilt wurden.
|
Dienst |
Berechtigung |
Funktion |
|---|---|---|
|
Microsoft Graph |
openid, Profil, User.Read (delegiert) |
Ermöglicht das Anmelden des Users (Name & Azure-Mandanten-ID werden geteilt). |
Sobald die Nerdio Manager-Anwendung installiert ist, können innerhalb von Nerdio Manager verschiedene Konfigurationsaktionen durchgeführt werden, um sie mit bestehenden Azure-Ressourcen zu „verknüpfen“ oder neue zu erstellen. Diese Aktionen erfordern, dass der anfordernde Benutzer (d. h. der Benutzer, der angemeldet ist und die Aktion über Nerdio Manager ausführt) über bestimmte Berechtigungen für die verwendeten Azure-Ressourcen verfügt.
Wenn die Nerdio Manager-Anwendung installiert und konfiguriert ist, sind keine User-Berechtigungen in Azure erforderlich, um die konfigurierte AVD-Umgebung via Nerdio Manager zu verwalten. Die meisten Aktionen in Nerdio Manager werden auf Nerdio Manager im Namen des angemeldeten Users ausgeführt.
Anmerkung
Es sind verschiedene RBAC-Rollen verfügbar. Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung (RBAC) in NME .
Kommentare (0 Kommentare)