Nerdio Manager for Enterprise bereitstellen

Avatar
Nerdio Product Support

Die Bereitstellung von Nerdio Manager umfasst die folgenden Schritte:

SCHRITT 1: Stellen Sie Nerdio Manager über den Microsoft Azure Marketplace bereit (ca. 5–10 Minuten)

Die Anwendung Nerdio Manager for Enterprise wird über den Azure Marketplace für das Azure-Abonnement bereitgestellt. Die Bereitstellung erstellt automatisch alle grundlegenden Ressourcen, auf denen Nerdio Manager ausgeführt wird (App Service, Key Vault, SQL Server und andere Ressourcen).

Anmerkung

Die Bereitstellung von Nerdio Manager erfordert die Rollen „Globaler Administrator“ oder „Administrator für privilegierte Rollen“ in Kombination mit dem Cloudanwendungsadministrator sowie Owner-Rechte für das Abonnement.

So stellen Sie Nerdio Manager über den Azure Marketplace bereit:

  1. Geben Sie in der Suchleiste des Azure-Portals Nerdio Manager for Enterprise ein und wählen Sie dann das Ergebnis unter Marketplace aus.

    Warnung

    Stellen Sie sicher, dass Sie nicht Abrechnungsabonnement für Nerdio Manager for Enterprise auswählen.

  2. Wählen Sie das Azure-Abonnement und eine leere Ressourcengruppe aus, die für die Bereitstellung erforderlich ist.

    Tipp

    Diese Ressourcengruppe kann im Voraus erstellt werden, oder Sie können den Namen festlegen, um eine neue Ressourcengruppe zu erstellen.

  3. Legen Sie die Region fest.

    Tipp

    Wir empfehlen, die Region anzugeben, die geografisch nahe am Admin-Team und am primären Standort der Umgebung liegt.

  4. Wählen Sie Weiter oder Überprüfen + erstellen.

    Azure führt eine Validierung durch und zeigt die Bereitstellungsbedingungen sowie die Details der Vereinbarung an. Azure füllt die Bereitstellungsdetails für den Benutzer aus, der die Bereitstellung initiiert. Dieser Prozess ist keine Registrierung für Nerdio Manager, sondern ein Erfassungsprozess für das Azure-Abonnement.

Der Bereitstellungsprozess erstellt die grundlegenden Ressourcen für Nerdio Manager. Primäre und kostenpflichtige Ressourcen sind die folgenden:

  • App Service

  • Verwalteter SQL-Server

  • Log Analytics

  • Speicherkonten

  • Key Vaults

  • Application Insights

Anmerkung

Standardmäßig erstellt Nerdio Manager als Teil des Bereitstellungsprozesses ein Automatisierungskonto mit Variablen, die automatisch verschlüsselt werden.

SCHRITT 2: Initialisieren Sie Nerdio Manager (ca. 5–10 Minuten)

Nachdem die Nerdio Manager-Ressourcen für das Azure-Abonnement bereitgestellt wurden, besteht der nächste Schritt darin, die neue Bereitstellung in der Umgebung zu initialisieren und anzupassen.

Nerdio Manager schließt diesen Prozess durch ein generiertes Azure CloudShell-Skript ab. Das Skript führt die folgenden Aufgaben aus:

  • Erstellt automatisch eine Anwendung und einen Dienstprinzipal (Nerdio Manager verwendet diese, um Aufgaben in Azure auszuführen).

  • Bereitet den Key Vault vor.

  • Konfiguriert den App Service.

Dieser Schritt stellt außerdem sicher, dass Nerdio Manager for Enterprise auf dem neuesten Stand ist, bevor mit dem letzten Einrichtungsschritt fortgefahren wird.

So initialisieren Sie Nerdio Manager for Enterprise:

  1. Navigieren Sie zur Ressourcengruppe für Nerdio Manager.

  2. Wählen Sie innerhalb der Ressourcengruppe den App Service aus.

  3. Suchen Sie in der oberen rechten Ecke der Seite Übersicht > Grundlagen die URL der Verwaltungsseite Nerdio Manager. Speichern oder markieren Sie diese URL.

  4. Starten Sie die URL in einer neuen Registerkarte.

    Die anfängliche Startseite für Nerdio Manager zeigt ein einzeiliges Skript sowie Anweisungen zum Kopieren und Einfügen des Skripts in Azure CloudShell an.

  5. Wählen Sie in der oberen rechten Ecke des Skripts Kopieren und dann Azure CloudShell starten.

    • Alternativ können Sie CloudShell über das Azure-Portal öffnen.

      Anmerkung

      • Wenn Nerdio Manager nicht initialisiert ist, benötigt CloudShell ein Speicherkonto zum Speichern der Sitzungsinhalte.

      • Stellen Sie für diesen Schritt sicher, dass Sie nicht die Beta-Version von CloudShell verwenden, die ohne Speicher ausgeführt werden kann.

    • Sie können auch das lokale PowerShell-Skript ausführen. Diese Methode wird jedoch für die schnellste und einfachste Bereitstellung nicht empfohlen.

      Warnung

      Wenn Sie das lokale PowerShell-Installationsskript ausführen, stellen Sie sicher, dass Sie den Abschnitt Erweitert erweitern und eine Kopie des Nicht-CloudShell-Skripts herunterladen.

  6. Sobald die Initialisierung abgeschlossen ist, fügen Sie das kopierte Einrichtungs-Skript in das CloudShell-Fenster ein und drücken Sie dann Eingabe oder Return, um die Ausführung zu starten.

    Tipp

    Klicken Sie mit der rechten Maustaste, um das Skript einzufügen. Strg+V funktioniert in CloudShell nicht.

  7. Das Konfigurationsskript wird fortgesetzt und schließt die Initialisierung für alle neu bereitgestellten Ressourcen ab. Führen Sie jeden der folgenden Schritte und Aktionen aus.

    Dieser Prozess sollte mit dem Herunterladen und Anwenden des neuesten Nerdio Manager-Code-Updates abgeschlossen werden. Nach Abschluss wird die Anmelde-URL angezeigt.

SCHRITT 3: Registrieren und richten Sie Nerdio Manager ein (ca. 5-10 Minuten)

Nach der Bereitstellung über den Marketplace und der Ressourceninitialisierung besteht der letzte Schritt des Einrichtungsprozesses in der Aktivierung von Nerdio Manager for Enterprise und dem Abschluss der Erstkonfiguration.

Das Verfahren für diesen Schritt ähnelt einem Assistenten, bei dem jeder Schritt ausgefüllt oder abgeschlossen werden muss. Dies erfordert das Ausfüllen einiger erforderlicher Details, wie z. B. Anmeldeinformationen für den Domain Join, Netzwerk und andere. Optionen wie Windows 365, Kostenverteilung nach User oder User-Profil-Speicher sind optional und können deaktiviert oder übersprungen werden.

Anmerkung

  • Um einen Schritt abzuschließen, müssen Sie den Hyperlink auswählen. Das Auswählen des Kreissymbols oder eines Kontrollkästchens schließt die Schritte nicht ab.

  • Nachdem das Initialisierungsskript ausgeführt wurde, kann es einige Minuten dauern, bis das Nerdio Manager-Portal wieder online ist. Der Grund dafür ist, dass die Aktualisierung der Anwendung einen Neustart des App Service erfordert.

Registrieren und richten Sie Nerdio Manager for Enterprise ein:

  1. Laden Sie die Nerdio Manager-Seite neu, nachdem der Neustart abgeschlossen ist.

  2. Das Azure-Portal leitet automatisch zu einer Admin-Zustimmungsseite weiter, auf der die Berechtigung zur Authentifizierung angemeldeter Benutzer angefordert wird. Dies bedeutet, dass Nerdio Manager in Azure im Namen des authentifizierten Benutzers agieren kann.

    Anmerkung

    • Stellen Sie sicher, dass Zustimmung im Namen meiner Organisation ausgewählt ist. Falls dies nicht ausgewählt ist, werden zukünftige Benutzer, die sich bei Nerdio Manager anmelden, möglicherweise zur gleichen Anforderung aufgefordert.

    • Wenn der Benutzer, der die Nerdio Manager-Einrichtung abschließt, nicht über die globalen Administratorrechte zur Erteilung der Zustimmung verfügt, kann ein anderer globaler Administrator die Nerdio Manager-Anwendung mit dem Namen nerdio-nmw-app unter Entra ID > Anwendungen suchen und die App auswählen, um die Zustimmung stattdessen zu erteilen.

  3. Sobald die Zustimmung erteilt wurde, sollte die Anmeldung zu einem Einrichtungsassistenten weiterleiten, der zur Eingabe der erforderlichen Informationen auffordert. Definieren Sie jedes der Felder, indem Sie die Hyperlinks auswählen und die erforderlichen Informationen eingeben.

    1. Deaktivieren Sie die optionale Konfiguration für Intune + Windows 365.

    2. Registrierung leitet zu Nerdio Managers Lizenzierungsdienst weiter und fordert Informationen zum Unternehmen, zum Kontaktnamen, zur E-Mail-Adresse und zur optionalen Telefonnummer an.

    3. Erstellen Sie ein Verzeichnisprofil. Geben Sie an, ob die Umgebung Entra-verbunden (keine Domänen), Active Directory (AD) oder Entra Domain Services (Entra DS) ist.

      Anmerkung

      Active Directory und Entra Domain Services erfordern Domänenanmeldeinformationen und einen optionalen Pfad für die Organisationseinheit (OU).

    4. Wählen Sie das Netzwerk für die Verwendung mit Azure Virtual Desktop aus.

      Für Active Directory und Entra Domain Services erfordert dieses Netzwerk Konnektivität, um die Domäne erfolgreich zu erreichen. Entra-verbundene Umgebungen können jedes Azure-Netzwerk ohne spezielle DNS- oder externe Ressourcenkonfiguration verwenden.

      Anmerkung

      Einzelheiten zum standardmäßigen ausgehenden Zugriff in Azure finden Sie unter Der standardmäßige ausgehende Zugriff für VMs in Azure wird eingestellt – Umstellung auf eine neue Methode für den Internetzugriff.

    5. Die Ressourcengruppe, in der Nerdio Manager bereitgestellt wurde, ist als Standard festgelegt. Falls eine separate Ressourcengruppe erforderlich ist, verknüpfen Sie stattdessen diese Gruppe.

    6. Wählen Sie im Schritt Storage-Konto die Option Vorerst überspringen. Es ist kein FSLogix-Profil-Speicher erforderlich.

    7. Deaktivieren Sie die Einrichtung der Kostenverteilung nach User. Dies kann später (bei Bedarf) bereitgestellt werden.

    8. Wählen Sie Fertig, um die Konfiguration abzuschließen.

      Ein neues Dialogfeld, das um Zustimmung bittet, wird angezeigt. Stellen Sie sicher, dass Sie den Hyperlink auswählen, um die Administratorzustimmung für die vollständige Liste der Berechtigungen von Nerdio Manager zu erteilen.

      Warnung

      • Das Auswählen von OK in Nerdio Manager erteilt keine Zustimmung für Entra ID.

      • Dieser Schritt ist erforderlich: Die Einrichtung kann ohne die Erteilung der Zustimmung nicht fortgesetzt werden.

    9. Sobald die Zustimmung erteilt wurde und auf der Seite Zugriff gewährt angezeigt wird, schließen Sie den neuen Tab und wählen Sie OK, um die Einrichtung abzuschließen.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Zu diesem Beitrag können keine Kommentare hinterlassen werden.