Intune クロステナント管理を有効にして設定する

Avatar
Nerdio Product Support

この記事では、 Nerdio ManagerIntune クロステナント管理 機能の一部です。

注記

注: Intune クロステナント管理は現在、パブリック プレビューです。

前提条件

Nerdio Manager サブスクリプション

この手順のタスクは、次の Nerdio Manager に適用されます:

AVD コア

真

AVD プレミアム
真

Windows 365

真

統合エンドポイント管理

真

*この機能はすべてのサブスクリプションで完全に機能します。ただし、初期設定では、Entra ID ベースのテナントリンクに Azure Virtual Desktop Premium Nerdio Manager

ロールベースのアクセス制御（RBAC）と権限

Intuneのクロステナント管理には、Microsoft Azure/EntraとNerdio Managerの両方での設定が必要です。以下のセクションでは、必要な最小のアクセスレベルについて説明します。

注記

注意: 設定は、異なるプラットフォームおよびテナントにわたって単一の管理者によって行うことも、複数の異なる管理者によって行うこともできます。各役割に適用される手順は以下に示されています。

Nerdio Manager のロール

Nerdio Manager で Intune クロステナント管理を有効にし、設定するには、管理者 ロールが必要です。

             Nerdio Manager アクセスレベル

最小特権の原則（PoLP）に従って、Nerdio ManagerでIntuneクロステナント管理を有効にし、設定するためのNerdio Managerを定義できます。フルアクセスは、Intuneモジュールで必要です。

最小特権の原則（PoLP）に従って、Nerdio ManagerでIntuneクロステナント管理を有効にし、設定するためのNerdio Managerを定義できます。フルアクセスは、Intuneモジュールで必要です。

Azure の組み込みロール

最小特権の原則（PoLP）に従い、二次テナントでIntuneクロステナント管理を有効にするために必要な権限を設定するには、次のAzureの組み込みロールが必要です。

重要

重要：Nerdio Manager に追加されるNerdio Managerでアプリ登録の作成や必要な権限の設定を行うためには、これらのロールを持つ管理者アカウントが必要です。

ロール

説明

目的

アプリ管理者

アプリ登録を作成および管理する

このロールに割り当てられた管理者は、各二次テナントでNerdio Manager App Service のサービスプリンシパルを作成する必要があります。

このアクセスは、二次テナントを追加または削除するためにのみ必要であり、継続的な管理には必要ありません。

ロールベースのアクセス制御管理者またはユーザーアクセス管理者

Azureリソースへのアクセスを管理する

このロールにアサインされた管理者は、各セカンダリテナントで Nerdio ManagerApp Service に必要なアクセスを付与する必要があります。

このアクセスは、テナントにIntune管理機能が追加または削除されるたびに必要です。

追加の権限

各セカンダリテナントにおける Nerdio ManagerApp Service のサービスプリンシパルには、管理対象の機能に必要な Intune のアクセス許可 に加え、LicenseAssignment.Read.All のアクセス許可が必要です。

       準備手順

Nerdio Manager

注記

Nerdio Manager 各ターゲット テナントにサービス プリンシパルを作成して構成する必要があります。 Nerdio Manager

必要な権限を特定するには:

Intune: グラニュラー権限を参照して、セカンダリテナントで管理したい各機能を実装するために Nerdio Manager

ヒント

Nerdio Manager 代わりに、次のようにして内で必要な権限を特定できます:

  1. システム > 設定 に移動し、[統合] タブを選択します。

  2. Intune エリアを選択します。

  3. プライマリ (アイデンティティ) テナントの見出しの下で、 その他のオプション three-vertical-dots-context-menu.png

  4. 各機能のツールチップを選択して、セカンダリ テナント（複数可）でその機能を管理するために Nerdio Manager

セカンダリ テナントでサービス プリンシパルを作成して設定するには (AVD Core、Windows 365、および UEM サブスクリプション用):

注意

Nerdio Manager ユーザーコンテキストモードのサポートが追加されると、Azure CLI 経由でセカンダリテナントに Nerdio Manager サービスプリンシパルを手動でプロビジョニングしたコアサブスクライバー向けには、アプリコンテキストからユーザーコンテキストへの移行が利用できなくなります。

  1. プライマリ テナントで、 Nerdio Manager

  2. Azure CLIを使用して、 ターゲット テナントにサービス プリンシパルを作成し、プライマリ テナント Nerdio Manager

  3. サービスプリンシパルに、上記で特定した必要な権限に加え、LicenseAssignment.Read.All の権限を追加します。

  4. ターゲット テナント IDを取得し、メモしておきます。これは、Nerdio Managerにテナントを追加するために必要です。

セカンダリ テナントにサービス プリンシパルを作成するには（Azure Virtual Desktop Premium

  1. https://entra.microsoft.comに移動し、ターゲット テナントで必要な権限を付与された管理者 ID でログインします。

  2. ナビゲーション ペインで、アプリ登録を選択します。

    1. [+ 新規登録] を選択します。

    2. 次の情報を入力してください：

      • 名前 名前: アプリのユーザー向け表示名を入力します。

      • サポート アカウントの種類:このディレクトリ内のアカウントのみを選択します。

      • リダイレクト URI:このフィールドは空白のままにしてください。リダイレクト URI は不要です。

    3. 必要な情報をすべて入力したら、[登録] を選択します。

    4. アプリケーション（クライアント）IDをコピーして、Nerdio Managerでリンクに使用します。

    5. メニューから、証明書とシークレットを選択します。

    6. + 新しいクライアントシークレットを選択します。

    7. アプリ登録の説明と有効期限を入力します。

      ヒント

      ヒント: 有効期限は1年以上の値に設定することをお勧めします。

    8. 必要な情報を入力したら、OKを選択します。

    9. 値をコピーして、Nerdio Managerでのリンクに使用するクライアントシークレットの値とします。

      注意

      クライアントシークレットの値には、初回作成時にのみアクセスできます。値をコピーして安全な場所に保管したことを再確認してください。後で再取得することはできません。

    10. ページを離れる前に、作成したアプリ登録の以下の情報を記録したことを確認してください。これは、Nerdio Managerにテナントを追加するために必要です。

      • テナントID

      • クライアントアプリID

      • クライアントシークレット。

    セカンダリ テナントにサービス プリンシパルの権限を追加するには（Azure Virtual Desktop Premium サブスクリプションの場合）：

Nerdio Manager

セカンダリ テナントにサービス プリンシパルを設定したら、プライマリ テナントの Nerdio Manager

注記

Intune のクロステナント管理はプレビュー中なので、セカンダリーテナントはひとつずつ追加し、さらにテナントを増やす前に Nerdio Manager のパフォーマンスをしっかり監視することをお勧めします。

パフォーマンスに悪影響が出た場合は、 サポートチケットを提出して、状況を報告してください。

  1. Nerdio Managerで、システム > 設定 > Azure エリアに移動します。

  2. プライマリEntra IDテナント（AVDおよびアイデンティティ）見出しを展開します。

  3. リンクされたEntra IDテナントセクションで、アプリの資格情報を使用してリンクを選択します。

  4. プレミアム Nerdio Managerがある場合、

    1. 上記で記録したターゲットテナントID を入力してください。

    2. アプリIDを選択フィールドで、新しいアプリIDのリンクを選択してください。

    3. アイデンティティタイプフィールドで、アプリ登録を選択してください。

    4. アイデンティティ名フィールドに、後でテナントを簡単に識別できる表示名を入力してください。

      注記

      Nerdio Manager この表示名が設定されると、はドロップダウンメニューやUI画面でテナントを識別するために利用します。必要に応じて、この表示名は後で編集できます。

    5. アプリIDフィールドに、クライアントアプリID 上記に記録したものを入力してください。

    6. Azureクラウドフィールドで、Azure Global (商用)またはAzure US Governmentを選択してください。

    7. クライアントアプリシークレットフィールドに、クライアントアプリシークレット上記に記録したものを入力してください。

      または、 もし Core Nerdio Managerをお持ちの場合、

    1. 上記で記録したターゲットテナントID を入力してください。

    2. アプリIDを選択フィールドで、 Nerdio Managerアプリケーションを選択してください 。残りのフィールドは自動的に入力されます。

  5. OKを選択して、セカンダリーテナントを Nerdio Manager

    注意

    重要: APIの権限が登録されるまでに時間がかかる場合があります。次のステップに進む前に、少なくとも1時間待つことをお勧めします。

  1. Nerdio Managerで、システム > 設定 > 統合 エリアに移動します。

  2. [Intune] 見出しを展開します。

    前のステップが正しく完了していれば、セカンダリーテナントがリストに表示され、ステータス無効が有効列に表示されます。

  3. テナントの その他のオプション three-vertical-dots-context-menu.png

  4. 現在のステータストグルを有効に設定してください。

  5. テナントの必要なIntune管理機能を有効にしてください。

    注意

    重要: 選択した機能は、セカンダリーテナントのアプリ登録に追加した権限と正確に一致する必要があります。追加の機能を管理したい場合は、アプリ登録に対応する権限を手動で追加する必要があります。

  6. 保存を選択して、変更を確定し、設定画面を終了してください。

    テナントは現在、Intuneテナントリストで有効として表示されます。

Intuneでのセカンダリテナントの設定を管理します。

セカンダリテナントに対してIntuneを有効にした後、テナントの管理機能を追加または削除するか、テナントをIntune管理テナントのリストから完全に削除できます。Intune管理機能に対する変更は、セカンダリテナントのアプリ登録と Nerdio Manager

セカンダリテナントのIntune管理機能を変更するには：

  1. Intune: グラニュラー権限を参照して、セカンダリテナントで管理したい各機能を実装するために Nerdio Manager

  2. ターゲットテナントのEntra IDポータルを使用して、以前に設定した Nerdio Manager

  3. Nerdio Managerで、システム > 設定 > 統合 エリアに移動します。

  4. [Intune] 見出しを展開します。

  5. ターゲットテナントの その他のオプション three-vertical-dots-context-menu.png

  6. テナントに適用可能なIntune管理機能を有効にするか、削除してください。

    注意

    重要: 有効にした機能は、セカンダリテナントのアプリ登録に追加した権限と正確に一致する必要があります。追加の機能を管理したい場合は、アプリ登録に対応する権限を手動で追加する必要があります。

  7. 保存を選択して、変更を確定し、設定画面を終了してください。

テナントをIntune管理から削除するには：

  1. Nerdio Managerで、システム > 設定 > 統合 エリアに移動します。

  2. 削除したいテナントの その他のオプション three-vertical-dots-context-menu.png

  3. 現在のステータストグルを無効に設定してください。

  4. 保存を選択して、変更を確定し、設定画面を終了してください。

    テナントは、Intuneテナントリストで無効として表示されます。

  5. サービスプリンシパルは、 Nerdio Manager

    注意

    重要: 削除する前に、サービスプリンシパルオブジェクトがAVDまたはIntune Insightsに必要とされていないことを確認してください。

助けが必要ですか？

サポートチケットを提出してくださいこの項目について。

この記事は役に立ちましたか？

0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

関連記事

コメント (0件のコメント)

サインインしてコメントを残してください。