Dieser Artikel bietet eine Schritt-für-Schritt-Anleitung zum Erstellen der erforderlichen App-Registrierung und zum Verknüpfen zusätzlicher Tenants und Abonnements innerhalb von Nerdio Manager, um AVD-Ressourcen und -Zuweisungen über mehrere Azure-Tenants hinweg zu verwalten.
Anmerkung
Wenn Sie einen weiteren Tenant und ein Abonnement nur zu Ressourcenzwecken verknüpfen und keine AVD-Verwaltung benötigen, befolgen Sie die bestehende Anleitung zum Hinzufügen von Tenants und Abonnements. Weitere Informationen finden Sie unter Link Azure Subscription Using App Credentials.
Stellen Sie vor dem Verknüpfen des Abonnements sicher, dass der Tenant verknüpft ist. Die App-Registrierung im Ziel-Tenant wurde durchgeführt. Die Berechtigungen für Tenants und Abonnements können mehr als 10 Minuten benötigen, um wirksam zu werden.
Tipp
Nerdio empfiehlt, alle erforderlichen Ressourcen und Berechtigungen im Ziel-Tenant mindestens eine Stunde vor der Durchführung des Verknüpfungsprozesses in Nerdio Manager vorab zu erstellen.
Führen Sie die folgenden Schritte aus, um den App-Registrierungsprozess durchzuführen.
Um den App-Registrierungsprozess durchzuführen:
-
Erstellen Sie im Ziel-Tenant die App-Registrierung für den Tenant, wie in unserem Leitfaden zur App-Registrierung beschrieben. Weitere Informationen finden Sie unter Link Azure Subscription Using App Credentials.
-
Stellen Sie sicher, dass Sie die folgenden Informationen aus der erstellten App-Registrierung notieren:
-
Tenant-ID
-
Client-App-ID
-
Client-App-Geheimnis
-
-
Wenn der Tenant für die Verwendung mit AVD-Ressourcen vorgesehen ist, stellen Sie sicher, dass die App-Registrierung die unten aufgeführten Graph-Berechtigungen für Entra ID enthält. Diese sollten als Anwendungs-Berechtigungen konfiguriert werden.
-
User.Read.All
-
Group.Read.All
-
-
Wählen Sie Administratoreinwilligung für [Abonnementname] erteilen.
-
Stellen Sie sicher, dass Sie die folgenden Anwendungsregistrierungsberechtigungen vorhandenen Ressourcen zuweisen:
-
Leser und Backup-Leser: Anwendungsregistrierung auf Abonnementebene.
-
Contributor: Anwendungsregistrierung auf Ebene der VNet-Ressourcengruppe (RG) und der betroffenen Ressourcen-RG.
-
Owner: AVD Desktop Application Group. Diese Berechtigung sollte jeder Desktop Application Group zugewiesen werden, die Sie verwalten.
Anmerkung
Wenn der angemeldete User über die erforderlichen Berechtigungen verfügt, weist Nerdio Manager die oben genannten Berechtigungen jeder neu verknüpften Ressourcengruppe und jedem VNet zu.
-
-
Kehren Sie für die nächsten Schritte zu Nerdio Manager zurück.
Tipp
Die Berechtigungen für Tenants und Abonnements können mehr als 10 Minuten benötigen, um wirksam zu werden. Nerdio empfiehlt, alle erforderlichen Ressourcen und Berechtigungen im Ziel-Tenant mindestens 1 Stunde vor der Durchführung des Verlinkungsprozesses in Nerdio Manager vorab zu erstellen.
So verknüpfen Sie den Tenant:
-
Navigieren Sie in Nerdio Manager zu System > Einstellungen > Azure.
-
Wählen Sie im Bereich Primärer Entra ID-Tenant im Abschnitt Verknüpfte Entra ID-Tenants die Option Mit App-Anmeldedaten verknüpfen aus.
-
Geben Sie die folgenden Informationen ein:
-
Tenant-ID: Fügen Sie die Tenant-ID ein.
-
Client-App auswählen: Wählen Sie aus der Dropdown-Liste die Client-App aus.
Anmerkung
Nerdio Manager validiert diese Berechtigungen in diesem Schritt nicht; die Validierung erfolgt während des Prozesses zur Verknüpfung des Abonnements.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
-
Sobald die Verknüpfung erfolgreich hergestellt wurde, fahren Sie mit dem nächsten Schritt fort.
Sobald der Tenant verlinkt wurde, sollten auch alle relevanten Abonnements innerhalb des Ziel-Tenants verlinkt werden. Befolgen Sie den unten beschriebenen Prozess.
Anmerkung
Mitwirkenden-Berechtigungen sind als Minimum erforderlich, um AVD-Ressourcen zu lesen. Besitzer-Berechtigungen sind zusätzlich für alle Ziel-Ressourcengruppen und AVD-App-Gruppen erforderlich, um Änderungen an Ressourcen vorzunehmen. Diese Berechtigungen sollten dem Nerdio Manager Dienstprinzipal zugewiesen werden, der als Teil dieses Prozesses erstellt wurde. Bitte lesen Sie diesen Artikel für Details zu den erforderlichen Berechtigungen. Siehe Azure-Abonnement mit App-Anmeldeinformationen verknüpfen für Details.
So verknüpfen Sie das Abonnement:
-
Navigieren Sie in Nerdio Manager zu System > Einstellungen > Azure.
-
Wählen Sie im Bereich Azure-Abonnements die Option Mit App-Anmeldeinformationen verknüpfen aus.
-
Geben Sie die folgenden Informationen ein:
-
Tenant-ID: Fügen Sie die Mandanten-ID ein.
-
Abonnement-ID: Fügen Sie die Abonnement-ID ein.
-
Client-App auswählen: Wählen Sie aus der Dropdown-Liste die Client-App-Registrierung aus.
-
Azure-Cloud: Wählen Sie aus der Dropdown-Liste die Azure-Cloud aus.
-
Client-App-ID: Fügen Sie die Client-App-ID ein.
-
Client-App-Geheimnis: Fügen Sie das Client-App-Geheimnis ein.
-
AVD-Ressourcenverwaltung aktivieren: Schalten Sie diese Option auf Ein.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
Sobald das Abonnement erfolgreich verknüpft wurde, wird es im Bereich Azure-Abonnements aufgelistet.
-
Im Bereich Verknüpfte Ressourcengruppen finden Sie das neu verknüpfte Abonnement. Verlinken Sie alle Ressourcengruppen, die eine Verwaltung durch Nerdio Manager erfordern.
Damit ist der Prozess der Mandanten- und Abonnementverknüpfung abgeschlossen.
Anmerkung
-
Cloudübergreifende Bereitstellung:
-
Wenn die Nerdio Manager-Anwendung in der Public Cloud bereitgestellt wird, kann sie nicht in der Government Cloud verwendet werden und umgekehrt. Stellen Sie sicher, dass Ihre App-Bereitstellung auf die entsprechende Cloud-Umgebung abgestimmt ist.
-
Es werden nur Mandanten desselben Typs unterstützt. Sie können keine kommerziellen Mandanten und Government-Mandanten mischen.
-
-
Azure API Limit Booster: Um Azure-API-Beschränkungen pro Client-App zu umgehen, sollten Sie die Verwendung mehrerer Client-Apps für das Abonnement über die Nerdio Azure API Limit Booster-Funktion in Betracht ziehen. Weitere Informationen finden Sie unter Azure API Limit Booster.
Kommentare (0 Kommentare)