バージョン 5.1 のリリース前に、更新を展開するために使用される Automation アカウントは、Entra ID への認証と更新パッケージを Nerdio Manager
バージョン 5.1 から、 Nerdio Manager
マネージド ID を使用するように移行された後、Automation アカウントの ID には App Service リソースに対して共同作成者ロールの割り当てが必要です。Nerdio Managerは移行時にこれを自動的に割り当てます。
Automation アカウントを手動でマネージド ID を使用するように変換することも可能です。マネージド ID のロール割り当て (共同作成者) が Nerdio Manager Nerdio Update Automation アカウントの変換を検証する を参照してください。
注記
Nerdio Manager 以下に示す操作を実行するには、ロールをマネージド ID に割り当てることができるアカウントで にサインインしている必要があります。既定では、これには所有者またはユーザー アクセス 管理者の役割が必要です。使用するアカウントに必要な権限がない場合、これらの手順を実行しようとするとエラーが表示されます。
バージョン 5.1 から、 Nerdio Manager
注記
-
バージョン 5.1 以降をインストールすると、次の更新展開でオプションの変換ステップが表示されます。
-
これは一度限りの作業です。マネージド ID への変換後、 Nerdio Manager
-
Nerdio Manager
Nerdio Update Automation アカウントを自動的に移行するには:
-
Nerdio Managerで、システム > 更新に移動します。
-
展開または再展開を選択します。
-
既存の Run-as アカウントをマネージド ID に変換を選択し、その後OKを選択します。
注記
注意: 変換プロセスは、更新展開を開始する前に完了します。変換後の成功した更新プロセスは、更新が新しいマネージド ID を使用して適用されるため、変換が正常に完了したことを示します。
自動移行後、または手動で Automation アカウントをマネージド ID に変換する際には、以下の領域が正しく構成されていることを確認する必要があります。
変換を検証するには:
-
Azure ポータルで、Automation アカウント に移動します。
-
Nerdio Update Automation アカウントを選択します。
-
左側のメニュー内で、アカウント設定セクションまでスクロールダウンします。
-
アイデンティティを選択します。
-
マネージド ID の選択がオンに切り替えられていることを確認します。
-
Azure ロール割り当てを選択します。
-
Automation アカウントが Nerdio の App Service に 共同作成者ロールを持っていることを確認します。
-
さらに、割り当ての下で Nerdio の App Service に移動することで、ロール割り当てが適切に設定されていることを確認できます。スコープのフィルタリングをこのリソースに設定し、Automation アカウントのアイデンティティが共同作成者ロールで表示されることを確認します。
コメント (0件のコメント)