Nerdio Managerのインストール準備手順

Avatar
Nerdio Product Support

インストールを開始する前に、以下のNerdio Managerインストール準備手順をすべて確認してください。

手順 1:App Service プランのクォータを確認する

Nerdio Managerは特定のApp Service SKUを使用します。そのため、インストール前にクォータを確認する必要があります。

クォータを確認するには：

  1. Azure ポータルで、使用しているサブスクリプションとリージョンの「App Service プランのクォータ」を開きます。

  2. 以下にクォータがあることを確認します：

    • 一般的なApp Service プランのVM（全体的な上限）。

    • B3 SKU（メインのNerdio Managerアプリに使用されます）。

  3. クォータが不足している場合は、Microsoft にサポートチケットを登録して、ターゲットサブスクリプションとリージョンのクォータを増やし、Nerdio に通知してください。

  4. 以下に必要なキャパシティ：

    • 3 × B3 インスタンス（メインのNerdio Managerアプリ、Intune Insights（オプション）、Realtime Insights（オプション））。

    • 1 × P0v3 インスタンス（コスト配分（オプション））。

注記

割り当て制限を要求する際は、少なくともこのキャパシティを要求してください。

手順 2:事前チェックを実行する

Nerdio Managerの事前チェック用スクリプトは、適切な権限とクォータが存在することを確認します。Log Analytics ワークスペース、ストレージアカウント、SQL Server、SQL データベース、App Service プラン、Automation アカウント、Key Vault など、ポリシーによってブロックされる可能性のあるリソースを作成できるかどうかを検証します。さらに、必要なリソースプロバイダーの状態と、スクリプトの実行に使用するユーザーアカウントに対してターゲットリソースグループに割り当てられたロールを一覧表示します。

事前チェックを実行するには：

  1. 事前チェック用スクリプトのリポジトリを開きます：https://github.com/Get-Nerdio/NME-SE/tree/main/preflight

  2. リポジトリを確認し、以下が含まれていることを確認してください：

    • PowerShell 事前チェック用スクリプト（ターゲットサブスクリプションで実行してください）。

    • インストールをブロックする可能性のある「拒否」アクションを持つポリシーを強調表示するための、Microsoft Graph 用 Kusto クエリ。

  3. リポジトリのガイダンスに従って、以下を実行してください：

    • Nerdio Manager をデプロイする予定のサブスクリプションで、事前チェック用スクリプトを実行します。

    • Kusto クエリを実行して、フラグが立てられたポリシーを確認し、インストール前に必要に応じてそれらのポリシーを調整または除外してください。https://github.com/Get-Nerdio/NME-SE/tree/main/preflight#kusto-query

アーキテクチャと権限

これは、Nerdioが何をデプロイし、どの権限が必要かをチームが理解するのに役立ちます。

  • インストールを実行するには、以下の権限で Azure ポータルにサインインします。

    • Entra ID ロール:グローバル管理者 (または特権ロール管理者 + クラウドアプリケーション管理者)。

    • Azure ロール:Nerdio Manager をインストールするサブスクリプションの所有者。

    • Azureサブスクリプションに展開されるリソースは次のとおりです：

      • 自動化アカウント

      • SQL Server + SQL データベース

      • Key Vault

      • App Service + App Service プラン

      • Application Insights

      • 暗号化キー用の DPS ストレージアカウント (Nerdio Manager v5.5 以降)

  • ハードニングされたインストールには、新しい VNet を作成するという追加の要件があります。

  • アーキテクチャ図と概要。詳細については、Nerdio Manager for Enterprise リファレンスアーキテクチャ を参照してください。

  • インストール、構成、および継続的な使用に必要な権限。詳細については、Azureの権限とNerdio Managerを参照してください。

注記

インストールを行う担当者が、権限に関する記事で説明されているロールを持っていることをお勧めします。

必要なネットワークおよびインターネットアクセス

Nerdio Manager および AVD セッションホストは、特定の Microsoft および Azure エンドポイントにアクセスできる必要があります。

  • AVD セッションホストについては、アウトバウンドのインターネットアクセスが確保されていることを確認してください。詳細については、AVD セッションホストの仮想マシンからの必須のアウトバウンドインターネットアクセス を参照してください。

  • Nerdio Manager App Service については、必要な外部エンドポイントにアクセスできること、また VNet インテグレーションやファイアウォールを使用している場合は正しく構成されていることを確認してください。詳細については、VNet 統合ファイアウォール要件 Nerdio Manager

次のステップ

Nerdio Manager インストールガイド

この記事は役に立ちましたか？

0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

関連記事

コメント (0件のコメント)

サインインしてコメントを残してください。