Nerdio Manager を統合アプリケーション管理用に設定します。
統合アプリケーション管理は、AVDデスクトップへのアプリケーションの展開プロセスを簡素化します。
統合アプリケーション管理は、以下のインストールリポジトリソースをサポートしています:
WinGetコミュニティ、Intune、またはShell Appsリポジトリ:WinGetコミュニティまたはIntuneリポジトリをリンクします。を参照してください。
プライベートWinGetリポジトリ:新しいプライベートWinGetリポジトリを作成します。を参照してください。
WinGetコミュニティまたはIntuneリポジトリをリンクします。
Nerdio Managerは、WinGetコミュニティまたはIntuneリポジトリをリンクできるようにします。
注意:Shell Appsリポジトリをリンクする詳細については、UAM: シェルアプリを管理するを参照してください。
WinGetコミュニティまたはIntuneリポジトリをリンクするには:
-
Nerdio Managerで、次の操作を行います:
クラシックUI:設定 > Nerdio環境に移動します。
新しいUI:設定 > 環境 > Nerdioに移動します。
統合アプリケーション管理タイルで、リンクを選択します。
-
次の情報を入力します:
リポジトリタイプ:ドロップダウンリストからWinGetを選択します。
フレンドリ名:リポジトリで使用するフレンドリ名を指定します。
場所(URL):WinGetリポジトリのURLアドレスを入力してください。
-
すべての希望する情報を入力したら、[OK] を選択します。
アプリケーションリポジトリはNerdio Managerにリンクされています。
新しいプライベートWinGetリポジトリを作成します。
Nerdio Managerでは、新しいプライベートWinGetリポジトリを作成できます。
新しいプライベートWinGetリポジトリを作成するには、次の手順を実行します。
-
Nerdio Managerで、次の操作を行います。
クラシックUI:設定 > Nerdio環境に移動します。
新しいUI:設定 > 環境 > Nerdioに移動します。
統合アプリケーション管理タイルで、追加を選択します。
-
次の情報を入力します:
フレンドリ名: このリポジトリに使用するフレンドリ名をNerdio Managerで入力してください。
リソースグループ:ドロップダウンリストから、WinGetリソースを作成するリソースグループを選択します。
ストレージアカウント:ドロップダウンリストから、既存のストレージアカウントを選択します。オプションで、新しいストレージアカウントの名前を入力してください。
-
Log Analytics ワークスペース: ドロップダウンリストから、既存のワークスペースを選択します。
注意: 新しいワークスペースが必要な場合は、このセクションを空白のままにし、以下のカスタム リソース名に詳細を提供してください。
App Service プラン: ドロップダウンリストから、App Service が配置されている App Service プランを選択します。
-
プライベートエンドポイントの構成:プライベートエンドポイントを構成するには、このオプションを選択します。
注:
プライベートエンドポイントが有効になると、関数アプリはデフォルトでパブリックアクセスが有効に設定され、サービスへの物理クライアントアクセスをサポートします。パブリックアクセスを無効にすると、VNet にアクセスできないデバイスがサービスにアクセスしたり、WinGetアプリをインストールしたりできなくなります。
-
プライベートエンドポイントは、以下の追加リソースを作成します:
ストレージアカウント:4つのプライベートエンドポイント(blob、file、queue、table)
Key Vault:1つのプライベートエンドポイント(vault)
Cosmos DB:1つのプライベートエンドポイント(Sql)
関数アプリ:1つのプライベートエンドポイント(sites)
-
プライベートエンドポイントは、以下の追加設定を作成します:
Key Vault: PublicNetworkAccess = Disabled
Cosmos DB:PublicNetworkAccess = 無効(+ AzureサービスIPが許可されています)
Storage Account: PublicNetworkAccess = Disabled
関数アプリ:VNet統合が有効(NMEのアプリサービスと同じサブネットに)
関数アプリ:IsVnetContentShareEnabled = true(関数アプリはストレージアカウントにデータを格納します。)この設定は、vNet統合を使用してこのアカウントにアクセスするために必要です。
Webアプリ用のサブネット: Webアプリのサブネットを入力してください。
プライベートエンドポイント用のサブネット: プライベートエンドポイントのサブネットを入力してください。
-
リソース名のカスタマイズ: 新しいリソースの命名接頭辞を任意で入力してください。
注意: これらの名前はランダムな文字列で後ろに付加されます。
リソースタグのカスタマイズ: リポジトリに適用するAzureタグの名前と値を任意で入力してください。
すべての希望する情報を入力したら、[OK] を選択します。
アプリケーションリポジトリが追加されました。
Intuneグループ管理(カスタマイズされたグループ名)
Nerdio ManagerでIntuneグループを作成すると、自動的にランダムな文字列を使用してAzureにGUIDが割り当てられます。これは、グループの目的を特定するのが難しくなる可能性があることを意味します。
Nerdio Managerでは、Intuneグループ名をより親しみやすく、グループの目的に基づいてより意味のあるものにカスタマイズできます。これらのグループ名は仮想名として機能し、表示名はNerdio Managerに表示されますが、元の名前はAzure ポータルに表示され続けます。
Azure ポータルにサインインします。
サイトを選択し、設定 >環境変数に移動します。
アプリ設定タブを選択し、検索ボックスに機能:命名を入力します。
機能:命名:UamIntuneGroupNameTemplateを選択します。
-
アプリケーション設定の追加/編集ページで、値ボックスに、次の変数と組み合わせて任意の静的命名要素を使用します:
%POLICYNAME%: 英数字(a-z、A-Z、0-9)とダッシュ(-)を使用したポリシー名。無効な文字はポリシー名から削除されます。
%TIMESTAMP%: UTCのタイムスタンプをyyyyMMddHHmmss形式で追加します。
%RAND4%: 4つのランダムな英数字を追加します。
-
%NUM4%: 4つのランダムな数字を追加します。
例えば、Intune-Custom-Nameというポリシーを作成し、上記のテンプレート設定を使用した場合、IntuneグループはNerdio-Intune-Custom-Name-WXYZと呼ばれます。
コメント (0件のコメント)