割り当てを変更するための権限が不足しています。

Nerdio Managerのホストプールにユーザーを権限付与する際、Assignボタンがグレーアウトする場合があります。

Assignにカーソルを合わせると、次のメッセージが表示されます:

割り当てを変更するための権限が不足しています。この機能を有効にするために、HostPoolName-AppGroupのNerdio-nmw-appに所有者ロールを割り当ててください。

Nerdio Managerは、ユーザーに権限を付与するためにホストプールのアプリグループで所有者役割を必要とします。なぜなら、AVDホストプールにユーザーを権限付与するのは、リソースにAzureロール割り当てを追加することによって行われるからです。既定では、Nerdio ManagerはAzureのリンクされたリソースグループに対して共同作成者権限のみが付与され、可能な限り最小限の特権を維持します。共同作成者の権限により、Nerdio Managerはリソースを作成、削除、管理できますが、権限や役割の割り当ての変更は許可されません。詳細については、Azureの権限とNerdio Managerを参照してください。

新しいホストプールを作成したりアプリグループを追加する際、Nerdio Managerはホストプールを作成する管理者ユーザーのAzureの権限を利用して、アプリグループに必要な所有者権限を追加します。ホストプールを作成する管理者ユーザーがAzureのリソースグループ（またはサブスクリプション）に所有者権限を持っていない場合、新しくプロビジョニングされたアプリグループにNerdio Managerアプリケーション所有者を割り当てることはできません。これは、Nerdio Managerがホストプールのユーザー権限を変更できないことも意味します。

新しく作成されたプールでこの警告メッセージを表示しないようにするために、要件に応じていくつかのオプションがあります:

1. 既定の動作: ホストプールを作成するユーザーは、ホストプールが作成されるリソースグループに対して所有者権限を持っている必要があります。これにより、Nerdio Managerはアプリグループに自動的に所有者権限が付与されます。

   注意: これは、新しいホストプールを作成する管理者ユーザーが所有者権限を持つ環境に最適です。これは、権限の割り当てを可能な限り制限することによって最小特権の原則に従います。

2. Nerdio Managerは、ホストプールがプロビジョニングされるリソースグループに所有者として割り当てることができます。この場合、Nerdio Managerはアプリグループの所有者権限を継承し、明示的な割り当ては必要ありません。

   注意: これは、Azureで所有者権限を持たない管理者ユーザーが定期的に新しいホストプールやアプリグループを作成、削除、またはクローンする環境に最適です。Nerdioのアプリケーションは、関連付けられたリソースグループ内のリソースに対してのみ昇格された権限を持っています。

3. Azureで所有者権限を持つ管理者に、プロビジョニング後にNerdio Managerアプリケーションをアプリグループの役割割り当てに所有者として追加させてください。

   注意: これにより最小特権の維持も可能ですが、新しいホストプールやアプリグループには、ユーザーがホストプールに権限を付与される前に、所有者権限を持つ管理者がNerdio Managerの権利を最初に追加する必要があります。

4. APIリミットブースター機能を使用している場合、Nerdio Managerのデフォルトアプリケーションとともに、すべてのブースターアプリケーションが上記のリソースに対して一致する所有者権限を持っていることを確認する必要があります。

5. 権限が修正されたら、管理> ユーザーとグループページを更新し、Assignボタンが利用可能になるはずです。

   注意: 変更が反映されるまでに数分かかる場合があります。