Nerdio Managerの展開には、以下の手順が含まれます。
-
ステップ 3:Microsoft Azure Marketplaceから Nerdio Managerを展開します（所要時間：約5〜10分）
-
ステップ 3: Nerdio Managerを初期化します（所要時間：約5〜10分）
-
ステップ 3: Nerdio Managerを登録およびセットアップします（所要時間：約5〜10分）
Nerdio Manager for Enterpriseアプリケーションは、Azure MarketplaceからAzureサブスクリプションにプロビジョニングされます。展開により、Nerdio Managerが操作するためのすべての基盤リソース（App Service、Key Vault、SQL Server、その他のリソース）が自動的に作成されます。
注記
Nerdio Managerの展開には、グローバル管理者または特権ロール管理者とクラウドアプリケーション管理者のロールの組み合わせ、およびサブスクリプションの所有者権限が必要です。
Azure MarketplaceからNerdio Managerをプロビジョニングするには：
-
Azureポータルの検索バーにNerdio Manager for Enterpriseと入力し、Marketplaceの下にある結果を選択します。
警告
Nerdio Manager for Enterpriseの 課金サブスクリプションを選択しないように注意してください。
-
Azureサブスクリプションと、展開に必要な空のリソースグループを選択します。
ヒント
このリソースグループは事前に作成しておくことも、名前を定義して新しいリソースグループを作成することもできます。
-
リージョンを定義します。
ヒント
管理チームおよびプライマリ環境の場所に地理的に近いリージョンを指定することをお勧めします。
-
次へまたは確認および作成を選択します。
Azureが検証を実行し、展開の条件と契約の詳細を表示します。Azureは、展開を開始するユーザーの展開詳細を入力します。このプロセスはNerdio Managerの登録ではなく、Azureサブスクリプションの記録プロセスです。
展開プロセスにより、Nerdio Managerの基本リソースが作成されます。主要リソースおよびコスト発生リソースは以下の通りです。
-
App Service
-
管理対象SQLサーバー
-
Log Analytics
-
ストレージアカウント
-
Key Vault
-
Application Insights
注記
デフォルトでは、展開プロセスの一環として、Nerdio Managerは自動的に暗号化される変数を持つオートメーションアカウントを作成します。
Nerdio ManagerリソースがAzureサブスクリプションにプロビジョニングされた後、次のステップは環境内で新しい展開を初期化およびカスタマイズすることです。
Nerdio Managerは、生成されたAzure CloudShellスクリプトを通じてこのプロセスを完了します。このスクリプトは以下のタスクを実行します。
-
アプリケーションとサービスプリンシパルを自動的に作成します（Nerdio Managerはこれらを使用してAzureでタスクを実行します）。
-
Key Vaultを準備します。
-
アプリサービスを構成します。
このステップでは、最終的なセットアップステップに進む前に、Nerdio Manager for Enterpriseが最新の状態であることも確認します。
の場合、Nerdio Manager for Enterpriseを初期化するには：
-
Nerdio Managerのリソースグループに移動します。
-
リソースグループ内で、App Serviceを選択します。
-
概要 > Essentialsページの右上隅で、Nerdio Manager管理ページのURLを探します。このURLを保存するか、ブックマークしてください。
-
新しいタブでそのURLを起動します。
Nerdio Managerの初期ホームページには、1行のスクリプトと、そのスクリプトをAzure CloudShellにコピー＆ペーストするための手順が表示されます。
-
スクリプトの右上隅でコピーを選択し、次にAzure CloudShellを起動を選択します。
-
または、AzureポータルからCloudShellを開くこともできます。
注記
-
Nerdio Managerが初期化されていない場合、CloudShellではセッションコンテンツを保存するためのストレージアカウントが必要です。
-
このステップでは、ストレージなしで実行できるCloudShellのベータ版を使用しないようにしてください。
-
-
ローカルのPowerShellスクリプトを実行することもできます。ただし、この方法は、最も迅速かつ簡単に展開するためには推奨されません。
警告
ローカルのPowerShellインストールスクリプトを実行する場合は、必ずAdvancedセクションを展開し、CloudShell以外のスクリプトのコピーをダウンロードしてください。
-
-
初期化されたら、コピーしたセットアップスクリプトをCloudShellウィンドウに貼り付け、EnterキーまたはReturnキーを押して実行を開始します。
ヒント
右クリックしてスクリプトを貼り付けます。Ctrl+VはCloudShellでは機能しません。
-
構成スクリプトが進行し、新しくデプロイされたすべてのリソースの初期化が完了します。以下の各ステップと操作を完了してください。
このプロセスは、最新のNerdio Managerコード更新をダウンロードして適用することで完了します。完了すると、サインインURLが表示されます。
マーケットプレイスでのデプロイとリソースの初期化が完了したら、セットアッププロセスの最終ステップとして、Nerdio Manager for Enterpriseをアクティブ化し、初期構成を完了します。
このステップの手順はセットアップウィザードに似ており、各ステップに入力するか、完了させる必要があります。これには、ドメイン参加に使用する資格情報やネットワークなど、その他の前提条件の詳細を入力する必要があります。Windows 365、User Cost Attribution、ユーザープロファイルストレージなどのオプションは任意であり、無効にするかスキップすることができます。
注記
-
ステップを完了するには、ハイパーリンクを選択する必要があります。円形のインジケーターやチェックボックスを選択しても、ステップは完了しません。
-
初期化スクリプトの実行が完了した後、Nerdio Managerポータルがオンラインに戻るまで数分かかる場合があります。その理由は、アプリケーションの更新にはアプリサービスの再起動が必要になるためです。
を登録およびセットアップするには：
-
再起動が完了したら、Nerdio Managerページを再読み込みしてください。
-
Azureポータルは、サインインしたユーザーの認証許可を求める管理者同意の承認ページに自動的にリダイレクトします。これは、Nerdio Managerが認証されたユーザーの権限を代行してAzure上で動作できることを意味します。
注記
-
組織の代理として同意するが選択されていることを確認してください。選択されていない場合、今後Nerdio Managerにサインインするユーザーに対して同じ要求が表示される可能性があります。
-
Nerdio Managerのセットアップを完了するユーザーが同意を付与するためのグローバル管理者権限を持っていない場合、別のグローバル管理者がEntra ID > アプリでnerdio-nmw-appという名前のNerdio Managerアプリを特定し、そのアプリを選択して代わりに同意を付与することができます。
-
-
同意が付与されると、サインインは必要な情報を求めるセットアップウィザードにリダイレクトされます。ハイパーリンクを選択して必要な情報を入力し、各フィールドを定義します。
-
Intune + Windows 365のオプション設定を無効にします。
-
登録はNerdio Managerのライセンスサービスにリダイレクトされ、会社名、担当者名、メールアドレス、および（任意で）電話番号の情報を要求します。
-
ディレクトリプロファイルを作成します。環境がEntra参加（ドメインなし）、Active Directory（AD）、またはEntra Domain Services（Entra DS）のいずれであるかを指定します。
注記
Active DirectoryおよびEntra Domain Servicesには、ドメイン資格情報と（任意で）組織単位（OU）パスが必要です。
-
Azure Virtual Desktopで使用するネットワークを選択します。
Active DirectoryおよびEntra Domain Servicesの場合、このネットワークにはドメインに正常に到達するための接続性が必要です。Entra参加環境では、特別なDNSや外部リソースの設定なしで、任意のAzureネットワークを使用できます。
注記
Azureにおけるデフォルトのアウトバウンドアクセスの詳細については、「AzureのVMに対するデフォルトのアウトバウンドアクセスは廃止されます—新しいインターネットアクセス方法への移行」を参照してください。
-
Nerdio Managerがプロビジョニングされたリソースグループがデフォルトとして設定されます。別のリソースグループが必要な場合は、代わりにそのグループにリンクしてください。
-
ストレージアカウントステップで、Skip for nowを選択します。FSLogix プロファイル ストレージは不要です。
-
User Cost Attributionセットアップを無効にします。これは後で（必要に応じて）デプロイすることができます。
-
Doneを選択して構成を完了します。
同意を求める新しいダイアログボックスが表示されます。必ずハイパーリンクを選択して、Nerdio Managerの権限の全リストに対する管理者同意を付与してください。
警告
-
Nerdio ManagerでOKを選択しても、Entra IDへの同意は付与されません。
-
この手順は必須です。同意しないとセットアップを進めることはできません。
-
-
同意が付与され、ページにAccess is grantedと表示されたら、新しいタブを閉じてOKを選択し、セットアップを完了します。
-
コメント (0件のコメント)