Azure の権限と Nerdio Manager

Avatar
Nerdio Product Support

Nerdio Manager

ヒント

Azure の権限と Nerdio Manager の詳細については、次のドキュメントを参照してください:Nerdio Manager for Enterprise - 権限。

インストール権限

Nerdio Manager をインストールする Entra ID ユーザーには、以下の権限が必要です:

  • Entra ID のグローバル管理者ロール。

  • Azure サブスクリプションの所有者ロール。

注記

Nerdio Manager これらの昇格された権限は、初回のインストールおよび構成プロセスにのみ必要であり、の継続的な使用には必要ありません。

Nerdio Manager

サブスクリプション権限

Nerdio Managerは Azure 請求書上でサードパーティサービスとしてライセンス使用量を請求できるようになります。SaaS サブスクリプションオブジェクトを構成すると追加コストがサブスクリプションに含まれるため、構成を完了するユーザーはサブスクリプション所有者である必要があります。

Nerdio Manager

  • 購入を完了するユーザー。

  • 請求に使用される SaaS サブスクリプションオブジェクト。

  • 接続元の Entra ID テナント。

注記

Nerdio Manager これらは、上記の主要なアプリケーションに付与される権限と同じ権限として、請求アプリケーションにも付与されます。

サービス

権限

機能

Microsoft Graph

openid、profile、User.Read (委任)

ユーザーのサインインを許可します (名前と Azure テナント ID が共有されます)。

構成権限

Nerdio Manager内でいくつかの構成アクションを実行できます。これらのアクションを実行するには、要求元のユーザー (つまり、 Nerdio Manager

アクション

必要な権限

リソースグループをリンクする

リクエストを行うユーザーは、リンクされるリソースグループの所有者でなければなりません。

ネットワークをリンクする

リクエストを行うユーザーは、リンクされる VNet(またはその VNet を含むリソースグループ)の所有者でなければなりません。

注記

ログインしているユーザーには、所有者またはユーザーアクセス管理者の権限が必要です。その後、Nerdio のサービスプリンシパルは、リソースグループまたは VNet に対する共同作成者権限を保持します。

追加の Azure サブスクリプションをリンクする

リクエストを行うユーザーは、リンクされるサブスクリプションの所有者でなければなりません。

AVD オブジェクトモデルを Classic から ARM に切り替える

リクエストを行うユーザーは、必要な管理者承諾を付与するために Entra ID のグローバル管理者でなければなりません。

Sepago Azure モニタリングを有効にする

リクエストを行うユーザーは、Log Analytics リソースのデプロイと権限の割り当てのために選択されたリソースグループの所有者でなければなりません。

Azure Files 共有を作成する

リクエストを行うユーザーは、ストレージアカウントのデプロイのために選択されたリソースグループの共同作成者でなければなりません。

Azure NetApp Files ボリュームを作成する

要求元ユーザーは、NetApp アカウントの展開用に選択されたリソースグループ、および NetApp Files サブネットを含む VNet に対する共同作成者である必要があります。

AVD ARM ホストプールを作成する

リクエストを行うユーザーは、ホストプールが作成されるリソースグループの共同作成者でなければなりません。

他のユーザーに Nerdio Manager へのアクセス権を付与する

要求するユーザーは AVD 管理者である必要があります。

以前の AVD デプロイからセッションホスト VM を関連付ける

リクエストを行うユーザーは、VM を含むリソースグループの共同作成者でなければなりません。

継続使用時の権限

Nerdio Manager経由で管理するための Azure でのユーザー権限は必要ありません。Nerdio Manager上で実行されます。

注記

注意：利用可能なRBACロールがいくつかあります。詳細については、NME におけるロールベースのアクセス制御 (RBAC) を参照してください。

この記事は役に立ちましたか？

0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

関連記事

コメント (0件のコメント)

記事コメントは受け付けていません。