Anmerkung
Microsoft Entra ID-Geräte können nur mit dem Mandanten verbunden werden, der das Abonnement des Geräts hostet. Weitere Informationen finden Sie in diesem Microsoft-Artikel.
Azure-Abonnements können mit Nerdio Manager verknüpft werden, indem der Kontext des aktuell angemeldeten Benutzers verwendet wird oder indem eine vorkonfigurierte Client-App-Registrierung mit entsprechendem Zugriff auf das zu verknüpfende Abonnement genutzt wird. Dies beschreibt die Voraussetzungen für die Verknüpfung eines Azure-Abonnements mithilfe der Methode der Client-App-Anmeldeinformationen.
Bevor Sie mit dem Verknüpfungsprozess beginnen können, müssen Sie alle folgenden Voraussetzungen erfüllt haben:
-
Die App-Registrierung (Dienstprinzipal) in dem Entra ID-Mandanten durchgeführt, der das zu verknüpfende Abonnement enthält.
-
Die Client-App-ID abgerufen.
-
Das Client-App-Geheimnis abgerufen.
-
-
Dem Dienstprinzipal die folgenden Mindestberechtigungen erteilt:
-
Leser für das Azure-Abonnement.
-
Backup-Leser für das Azure-Abonnement.
-
Contributor für das virtuelle Netzwerk, in dem Host-VMs erstellt werden sollen.
-
Contributor für die Ressourcengruppe(n), in der/denen Host-VMs erstellt werden sollen.
-
-
Die Entra ID-Mandanten-ID abgerufen.
-
Die Azure-Abonnement-ID abgerufen.
So verknüpfen Sie ein Azure-Abonnement mithilfe der Client-App:
-
Melden Sie sich im Entra ID-Portal als Owner bei dem Azure-Mandanten an, der das zu verknüpfende Abonnement enthält.
Anmerkung
In einigen Umgebungen benötigen Sie möglicherweise Berechtigungen als Anwendungsadministrator oder globaler Admin, um eine neue Anwendung zu registrieren.
-
Navigieren Sie zu App-Registrierungen.
-
Wählen Sie + Neue Registrierung.
-
Geben Sie die folgenden Informationen ein:
-
Name: Geben Sie den für Benutzer sichtbaren Anzeigenamen für die Anwendung ein.
-
Unterstützte Kontotypen: Wählen Sie Nur Konten in diesem Organisationsverzeichnis.
-
Redirect-URI: Es ist keine Redirect-URI erforderlich.
-
-
Sobald Sie die gewünschten Informationen eingegeben haben, wählen Sie Registrieren.
-
Kopieren Sie die Client-ID, die zum Verlinken in Nerdio Manager verwendet werden soll.
-
Wählen Sie aus dem Menü Zertifikate & Geheimnisse.
-
Wählen Sie + Neuer geheimer Clientschlüssel.
-
Geben Sie die folgenden Informationen ein:
-
Beschreibung: Geben Sie die Beschreibung ein.
-
Läuft ab: Legen Sie die Ablaufzeit fest.
Anmerkung
Wir empfehlen, dass Sie die Ablaufzeit auf mehr als 1 Jahr festlegen.
-
-
Sobald Sie die gewünschten Informationen eingegeben haben, wählen Sie Hinzufügen.
-
Kopieren Sie den Wert des geheimen Clientschlüssels, der zum Verlinken in Nerdio Manager verwendet werden soll.
-
Navigieren Sie im Azure-Portal zu Abonnements > Ihr Abonnement > Zugriffssteuerung (IAM).
-
Wählen Sie + Hinzufügen > Rollenzuweisung.
-
Weisen Sie der oben erstellten App-Registrierung sowohl die Rolle Leser als auch Backup-Leser zu.
-
Navigieren Sie für jede Ressourcengruppe, die mit Nerdio Manager verknüpft wird, zu Ressourcengruppen > Ihre Ressourcengruppe > Zugriffssteuerung (IAM).
-
Wählen Sie Hinzufügen > Rollenzuweisung.
-
Weisen Sie der oben erstellten App-Registrierung die Rolle Contributor zu.
-
Navigieren Sie für jedes virtuelle Netzwerk, das mit Nerdio Manager verknüpft wird, zu Virtuelle Netzwerke > Ihr virtuelles Netzwerk > Zugriffssteuerung (IAM).
-
Wählen Sie Hinzufügen > Rollenzuweisung.
-
Weisen Sie der oben erstellten App-Registrierung die Rolle Contributor zu.
-
Navigieren Sie zu Microsoft Entra ID und notieren Sie sich die Tenant-ID.
-
Navigieren Sie zu Abonnements > Ihr Abonnement und notieren Sie sich die Abonnement-ID.
Anmerkung
Sie können nun dieses Azure-Abonnement in Nerdio Manager verlinken. Weitere Informationen finden Sie unter Mehrere Azure Sovereign Clouds verlinken.
Kommentare (0 Kommentare)