この記事では、AVDリソースと複数のAzureテナント間の割り当てを管理するために必要なアプリケーション登録を作成し、追加のテナントとサブスクリプションをリンクするための Nerdio Manager
注記
注意: リソース目的のみで別のテナントとサブスクリプションをリンクする場合、AVD管理が不要であれば、テナントとサブスクリプションを追加するための既存のガイダンスに従ってください。詳細については「アプリ資格情報を使用して Azure サブスクリプションをリンクする」を参照してください。
サブスクリプションをリンクする前に、テナントがリンクされていることを確認してください。対象テナントでアプリケーション登録を実施しました。テナントとサブスクリプションの権限が伝播するまでに10分以上かかる場合があります。
ヒント
Nerdio Manager Nerdio は、リンクプロセスをで実施する少なくとも1時間前に、ターゲットテナントで必要なすべてのリソースと権限を事前に作成することをお勧めします。
アプリ登録プロセスを実施するために、以下の手順を実行してください。
アプリ登録プロセスを実施するには：
-
対象テナントで、アプリ登録ガイドに従ってテナントのアプリ登録を作成してください。詳細については「アプリ資格情報を使用して Azure サブスクリプションをリンクする」を参照してください。
-
作成したアプリ登録から以下の情報を記録してください：
-
テナントID
-
クライアントアプリID
-
クライアントシークレット。
-
-
テナントがAVDリソースで使用される場合、アプリ登録に以下のEntra ID向けのグラフ権限が含まれていることを確認してください。これらはアプリケーション権限として設定してください。
-
User.Read.All
-
Group.Read.All
-
-
[サブスクリプション名]の管理者同意を付与するを選択してください。
-
以下のアプリ登録権限を既存のリソースに割り当ててください：
-
閲覧者およびバックアップ閲覧者:サブスクリプションレベルでのアプリケーション登録。
-
共同作成者共同作成者: VNetリソースグループ（RG）および対象リソースのRGレベルでのアプリ登録。
-
所有者AVD デスクトップアプリケーション グループ。このアクセス許可は、管理している各デスクトップ Application Group に割り当ててください。
注記
Nerdio Manager サインインしているユーザーが必要なアクセス許可を持っている場合、は上記のアクセス許可を新しくリンクされたリソースグループおよびVNetに割り当てます。
-
-
次のステップに進むには Nerdio Manager
ヒント
テナントとサブスクリプションの権限が伝播するまでに10分以上かかる場合があります。Nerdioは、リンクプロセスを Nerdio Manager
テナントをリンクするには:
-
Nerdio Managerで、[システム] > [設定] > [Azure]に移動します。
-
プライマリーEntra IDテナントタイルのリンクされたEntra IDテナントセクションで、アプリの資格情報を使用してリンクを選択します。
-
次の情報を入力してください：
-
テナントIDテナント ID を貼り付けます。
-
クライアントアプリの選択:ドロップダウンリストからクライアントアプリを選択します。
注記
Nerdio Manager はこのステップでこれらのアクセス許可を検証しません。検証はリンクサブスクリプションプロセス中に行われます。
-
-
すべての希望する情報を入力したら、[OK] を選択します。
-
正常にリンクされたら、次のステップに進んでください。
テナントがリンクされたら、対象テナント内のすべての対象サブスクリプションもリンクされる必要があります。以下の手順に従ってください。
注記
Nerdio Manager AVDリソースを読み取るには、共同作成者権限が最低限必要です。リソースに変更を加えるには、対象リソースグループおよびAVDアプリグループに所有者権限が追加で必要です。このプロセスの一環として作成された Nerdio Manager
サブスクリプションをリンクするには：
-
Nerdio Managerで、[システム] > [設定] > [Azure]に移動します。
-
Azure サブスクリプションタイルで、アプリの資格情報を使用してリンクを選択します。
-
次の情報を入力してください：
-
テナントIDテナント ID を貼り付けます。
-
サブスクリプションIDサブスクリプション ID を貼り付けます。
-
クライアントアプリの選択:ドロップダウンリストからクライアントアプリケーション登録を選択します。
-
Azure Cloudドロップダウンリストから Azure クラウドを選択します。
-
クライアントアプリIDクライアントアプリケーション ID を貼り付けます。
-
クライアントシークレット。クライアントアプリケーション シークレットを貼り付けます。
-
AVD リソース管理を有効にするこのオプションをオンにします。
-
-
すべての希望する情報を入力したら、OKを選択します。
サブスクリプションが正常にリンクされたら、Azure subscriptionsタイルに表示されます。
-
リンク済みリソースグループタイルで、新しくリンクされたサブスクリプションを探してください。 で管理が必要なリソースグループをリンクしてください。
これで、テナントとサブスクリプションのリンクプロセスは完了です。
注記
-
クロスクラウド展開:
-
もし Nerdio Manager
-
同じタイプのテナントのみがサポートされています。商業テナントと政府テナントを混在させることはできません。
-
-
Azure API Limit BoosterAzure API Limit Booster: 1つのクライアントアプリあたりのAzure API制限を克服するため、Nerdio Azure API Limit Booster機能を通じて、サブスクリプション向けに複数のクライアントアプリを使用することを検討してください。詳細については、Azure API Limit Boosterをご覧ください。
コメント (0件のコメント)