Nerdio Manager
アプリ登録については、Entra ID での Microsoft のデフォルト構成プロセスに従ってください:
-
アプリ登録を作成するには、Microsoft Entra ID でのアプリの登録を参照してください。
-
アプリシークレットを作成するには、Microsoft Entra ID でのアプリの資格情報の追加と管理を参照してください。
アプリ登録を作成すると、自動的にサービスプリンシパルが作成されます。これは、Azure サブスクリプションで見ることができ、役割を割り当てるオブジェクトです。アプリ登録が作成されたら、対応するサービスプリンシパルに次の役割を割り当ててください。
注記
-
UCA は Nerdio ManagerPremium エディションでのみ利用可能です。
-
UCA は、必要な Azure 役割が割り当てられている場合にのみ機能します。
次の Azure 役割の割り当てが必要です:
-
ストレージアカウントの権限:
-
スコープUCA 用に作成されたストレージアカウント
-
ロールストレージBlobデータ共同作成者
-
-
サービスプリンシパルのサブスクリプション権限:
-
スコープスコープ:UCA レポート構成で使用されるサブスクリプション
-
役割:
-
コスト管理リーダー
-
デスクトップ仮想化リーダー
-
監視リーダー
-
-
-
Log Analytics ワークスペースの権限:
-
スコープスコープ:レポート構成で使用される Log Analytics ワークスペース
-
ロールリーダー
-
注記
-
UCAを有効にするユーザーが必要な権限を持っている場合、 Nerdio Manager
-
UCAを展開するユーザーは、展開開始のために必要なすべてのスコープに対して、最低限の読み取り権限が必要です。読み取り専用権限が不足していると、展開が失敗します。
コメント (0件のコメント)