Traditionelle Nerdio Manager-Bereitstellungen sollten den Schritten und Anweisungen in unserem Installationshandbuch folgen. Weitere Informationen finden Sie im Nerdio Manager Installationshandbuch. Die hier beschriebenen erweiterten Installationsmethoden sollten nur in spezifischen, gerechtfertigten Situationen verwendet werden.
Warnung
Dies ist eine erweiterte, benutzerdefinierte Installation von Nerdio Manager, die nur für besondere Umstände empfohlen wird. Bitte verwenden Sie dies mit dem Rat und der Anleitung des Nerdio-Supports. Bitte kontaktieren Sie uns bei Fragen unter nme.support@getnerdio.com.
Nerdio Manager unterstützt jetzt die folgenden Methoden der erweiterten Installation, abhängig von der Umgebung und den Anforderungen für die Bereitstellung:
Anmerkung
Überall dort, wo eine Rolle als globaler Administrator erforderlich ist, können Sie auch den Administrator für privilegierte Rollen in Kombination mit der Rolle als Cloud-Anwendungsadministrator verwenden.
Der von Nerdio Manager erstellte Standard-Entra ID-Anwendungsname kann vom Standardwert nerdio-nmw-app geändert werden. Diese Methode sollte verwendet werden, wenn mehrere Instanzen von Nerdio Manager im selben Entra ID-Tenant installiert werden.
So passen Sie den Entra ID-Anwendungsnamen an:
-
Installieren Sie Nerdio Manager aus dem Azure Marketplace.
-
Wenn die Bereitstellung abgeschlossen ist, rufen Sie die Nerdio Manager-URL auf, die Sie vom neu erstellten App Service erhalten haben, und wählen Sie Erweitert anzeigen.
-
Geben Sie im Fenster Erweitert den gewünschten App-Registrierungsnamen ein.
Anmerkung
Der von Nerdio Manager verwendete Standardanwendungsname lautet nerdio-nmw-app. Er kann in einen beliebigen Namen Ihrer Wahl geändert werden.
-
Wählen Sie Skript herunterladen (Az).
-
Öffnen Sie PowerShell und führen Sie das heruntergeladene Skript aus, um die Nerdio Manager-Installation abzuschließen.
Anmerkung
Diese Methode (unter Verwendung des Skripts deploy-az.ps1) kann nicht über CloudShell in Azure abgeschlossen werden.
Anmerkung
Diese Funktion ist nur in der Nerdio ManagerPremium-Edition verfügbar.
Diese erweiterte Installationsmethode kann während der PowerShell-Bereitstellung aktiviert werden, um Anforderungen zu unterstützen, bei denen die User-IDs in einem anderen Entra ID-Tenant vorhanden sind als dem, in dem die VMs und Sitzungshost-Ressourcen bereitgestellt werden.
Voraussetzungen und Anforderungen:
-
Nerdio Manager for WVD Azure Deployment abgeschlossen.
-
Globaler Admin oder privilegierter Rollen-Admin in Kombination mit Cloud-Anwendungsadministrator sowie ein Cloud-natives User-Konto als Abonnement-Owner im Deployment-Tenant (empfohlen wird *onmicrosoft.com).
-
Globaler Admin oder privilegierter Rollen-Admin in Kombination mit Cloud-Anwendungsadministrator sowie ein Cloud-natives User-Konto als Abonnement-Owner im Identitäts-Tenant (empfohlen wird *onmicrosoft.com).
-
Der Deployment-User sollte als Gast-User in den Identitäts-Tenant eingeladen werden und die Rechte als globaler Admin oder privilegierter Rollen-Admin in Kombination mit Cloud-Anwendungsadministrator sowie Abonnement-Owner-Rechte erhalten.
Anmerkung
Dies ist temporär und nur für das initiale Deployment und die Konfiguration. Nach Abschluss sollte der Gast-User aus dem Deployment-Tenant entfernt und die Rechte entzogen werden.
-
Der Identitäts-Tenant benötigt ein finanziertes Azure-Abonnement, damit die AVD-Ressourcen registriert werden können. Dies ist eine Anforderung von AVD und nicht von Nerdio Manager.
Siehe für Erweiterte Installation: Split Identity-Details.
Anmerkung
Diese Methode (unter Verwendung des Skripts deploy-az.ps1) kann nicht mit CloudShell in Azure abgeschlossen werden.
Sicherheitsrichtlinien können erfordern, dass die von Nerdio Manager verwendete Entra ID-Anwendung separat vom Deployment- und Installationsprozess benutzerdefiniert erstellt wird. Benutzer, die die Azure Marketplace-Bereitstellung abschließen, verfügen möglicherweise nicht über die erforderlichen Zugriffsrechte, um die von Nerdio Manager verwendeten Anwendungen in Entra ID zu registrieren und zu konfigurieren. In diesen Szenarien muss die Anwendung stattdessen separat von einem User mit den Zugriffsrechten als globaler Admin oder als privilegierter Rollen-Admin in Kombination mit Cloud-Anwendungsadministrator-Rechten erstellt und konfiguriert werden.
Anmerkung
Bei diesem Installationsmodus wird keine Anwendung für das Automatisierungskonto von Nerdio erstellt. Updates für Nerdio Manager erfordern die Ausführung von Cloud Shell- oder PowerShell-Skripten. Siehe Die Aktualisierung der Nerdio Manager Anwendung für Details.
Die folgenden Komponenten sind erforderlich, um diese erweiterte Installation abzuschließen:
-
Azure Marketplace-Bereitstellung: Dies muss vom Abonnement-Owner durchgeführt werden. Dieser User muss über Owner-Berechtigungen für das Azure-Abonnement verfügen, in dem Nerdio Manager bereitgestellt wird (Azure-Admin), und in dem sich die AVD-Ressourcen befinden.
-
Entra ID-Anwendungsregistrierung und -Einrichtung: Dies muss vom globalen Administrator oder vom Administrator für privilegierte Rollen in Kombination mit dem Administrator für Cloud-Anwendungen mit Berechtigungen in Entra ID (Entra ID-Administrator) durchgeführt werden.
-
Azure-Ressourcenkonfiguration: Dies muss vom Abonnement-Owner durchgeführt werden. Dieser User muss über Owner-Berechtigungen für das Azure-Abonnement verfügen, in dem Nerdio Manager bereitgestellt wird (Azure-Admin), und in dem sich die AVD-Ressourcen befinden.
Bereitstellung von Nerdio Manager:
-
Im Azure Marketplace stellt der Azure-Administrator Nerdio Manager bereit.
-
Nachdem die Bereitstellung erfolgreich abgeschlossen wurde, erhält der Entra ID-Administrator den Namen des App Service (Name der Ressource in Azure), der während der Bereitstellung generiert wurde.
-
Der Entra ID-Administrator erstellt und konfiguriert anschließend eine Anwendung in Entra ID für Nerdio Manager. Die Schritte, die diesen Prozess unter Verwendung des Entra ID-Portals oder PowerShell beschreiben, sind unter Erweiterte Installation: aufgeführt. Entra ID-Anwendung erstellen.
-
Nachdem die Anwendung vorbereitet wurde, stellt der Entra ID-Administrator dem Azure-Administrator die folgenden Werte zur Verfügung, die im Abschnitt „Erweitert“ der Seite Nerdio Manager einzugeben sind:
-
Anwendungs-ID
-
Service Principal ID (Die Objekt-ID aus Unternehmensanwendungen.)
-
-
Auf der Seite Nerdio Manager wählt der Azure-Administrator Erweitert anzeigen aus,
-
Geben Sie die folgenden Informationen ein:
-
Vorhandene AD-App verwenden: Wählen Sie diese Option aus.
-
App-ID: Geben Sie die App-ID ein.
-
Dienstprinzipal-ID: Geben Sie die Service Principal ID (Objekt-ID) ein.
-
-
Sobald Sie alle erforderlichen Informationen eingegeben haben, wählen Sie Skript herunterladen (Az).
-
Öffnen Sie PowerShell und führen Sie das heruntergeladene Skript aus, um die Nerdio Manager-Installation abzuschließen.
Anmerkung
Diese Methode (unter Verwendung des Skripts deploy-az.ps1) kann nicht über CloudShell in Azure abgeschlossen werden.
Kommentare (0 Kommentare)