Nerdio Manager は、Azure Files 共有テクノロジーを活用して、App Attach パッケージと関連するメタデータを格納します。既存の Azure Files 共有を使用するか、Nerdio Manager を使用して新しい共有を作成できます。
注記
Azure Files 共有を Nerdio Manager の App Attach 用ストレージ場所として使用するには、Active Directory に統合されている必要があります。
Azure Files 共有を作成し、AD ドメインに参加させたら、共有のセキュリティ設定を設定して、セッションホストとユーザーが App Attach パッケージの内容を読み取れるようにする必要があります。Azure Files では、セキュリティ設定は次の場所で設定されます。
Azure Files アクセス
NTFS Permissions
これらの場所では、セッションホスト VM コンピューターとアプリケーションを使用するユーザーの両方に、少なくとも 読み取り アクセスが必要です。既定では、新しく作成された Azure Files 共有の NTFS 権限には、必要な設定が既に適用されています。ただし、Azure Files 共有のアクセス制御は引き続き構成する必要があります。
セッションホスト VM に Azure Files 共有へのアクセスを付与するには：
-
Active Directory で、ADConnect を使用して Entra ID に同期されている OU に新しいグローバル セキュリティ グループを作成します。
-
新しいグループに Domain Computers と Domain Users を追加します。
-
Azure ポータルで Azure Files 共有を見つけ、アクセス制御 に移動します。
-
新しいセキュリティ グループに「ストレージ ファイル データ SMB 共有の読み取り」ロールを追加します。
注記
新しいグループが Entra ID で利用可能になるまで、次の同期サイクルまで待機する必要がある場合があります。
注記
最終的な結果として、すべてのドメイン ユーザーおよびコンピューターから Azure Files 共有への読み取り専用アクセスが可能になります。上記の手順は、組織のセキュリティポリシーに合わせて自由にカスタマイズしてください。
コメント (0件のコメント)