Microsoft Azure リソースマネージャーへの接続

サービスプリンシパルと接続の作成

• Studioを使用してサービスプリンシパルと接続を同時に作成する
• 以前に作成したサービスプリンシパルを使用して接続を作成する

• Studio を使用してサービスプリンシパルと接続を作成する](#create-a-service-principal-and-connection-using-studio)
• (#create-a-service-principal-using-powershell)
• (#get-the-application-secret-in-azure)
• 既存のサービスプリンシパルを使用して接続を作成する](#create-a-connection-using-an-existing-service-principal)

サービスプリンシパルと接続を管理する

• Azureスロットル設定を構成する
• 既存のホスティング接続のサービスプリンシパルを管理する
• Azureでイメージ共有を有効にする
• Studioを使用して共有テナントを接続に追加する
• PowerShellを使用してイメージ共有を実装する
• Azure管理トラフィックのセキュアな環境を作成する
• アプリケーションシークレットとシークレットの有効期限を管理する

Azure Managed Identityを使用してホスト接続を作成する

• AppClientSecret
• SystemAssignedManagedIdentity
• UserAssignedManagedIdentity

既存のホスティング接続の Azure マネージド ID を管理する

Azure 拡張ゾーン

事前作成されたネットワークセキュリティグループを使用する

空のリソースグループをフィルターする

• ページ内の最大レコード数を取得する:
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5
• ページ内の最大レコード数を取得し、特定のリソースを持つリソースコンテナを見つけるためにフィルタリングする。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "manageddisk", "snapshot", "imageversion", "storageaccount"]}'
• スキップを使用してページを直接指定して取得し、特定のリソースを持つリソースコンテナを見つけるためにフィルタリングする。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -skip 20 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "manageddisk", "snapshot", "imageversion", "storageaccount"]}'
• トークンを使用して次のページを取得し、特定のリソースを持つリソースコンテナを見つけるためにフィルタリングする。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "manageddisk", "snapshot", "imageversion", "storageaccount"]}' -ContinuationToken 'ew0KICAiJGlkIjogIjEiLA0KICAiTWF4Um93cyI6IDUsDQogICJSb3dzVG9Ta2lwIjogMjUsDQogICJLdXN0b0NsdXN0ZXJVcmwiOiAiaHR0cHM6Ly9hcmctbmV1LTEzLXNmLmFyZy5jb3JlLndpbmRvd3MubmV0Ig0KfQ=='
• タグ「Citrix internal tag」を持つすべてのリソースグループを取得し、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5
• タグ「Citrix internal tag」を持つマシンプロファイル（マスターイメージ）をフィルタリングし、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "templatespecversion"]}'
• タグ「Citrix internal tag」を持つ準備済みイメージをフィルタリングし、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["manageddisk", "snapshot", "imageversion"]}'
• タグ「Citrix internal tag」を持つマシンプロファイル（準備済みイメージ）をフィルタリングし、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "templatespecversion"]}'
• タグ「Citrix internal tag」を持つイメージをフィルタリングし、MaxRecordsと場所で最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["manageddisk", "snapshot", "imageversion", "storageaccount"], "location": ["eastus", "westus"]}'
• タグを考慮せずにすべてのリソースグループを取得する CitrixResource。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 50 -AdditionalDataFilter '{"containedresourcetypes": ["manageddisk", "snapshot", "imageversion", "storageaccount"]}' -Force $true

必要なAzure権限

必要な Azure ホスト接続権限を構成する

• 操作に必要な最小限の権限を持つ Azure ロールの作成。
• このロールを既存のAzureサービスプリンシパルにサブスクリプションレベルで割り当てる。

ホスト接続の権限を検証する

• カテゴリ: ユーザーがMCSマシンカタログを作成および管理するために実行できるアクションまたはタスク。
• 修正措置: 管理者がユーザーの不足している権限の不一致を解決するために実行する必要がある手順。
• 不足している権限: カテゴリの不足している権限のリスト。

1. Azureへのホスト接続を作成します。
2. Delivery Controller™ホストからPowerShellウィンドウを開きます。
3. Citrix固有のPowerShellモジュールをロードするには、asnp citrix* を実行します。
4. 接続をテストするために必要な権限があるかどうかを確認するには、次のコマンドを実行します。
   Test-HypHypervisorConnection -LiteralPath "XDHyp:\Connections\AzureCon"
   SPNに必要なロールレベルの権限:
   • Microsoft.Authorization/roleDefinitions/read (サブスクリプションレベル、またはリソースグループが指定されている場合はリソースグループレベル)
   • Microsoft.Authorization/roleAssignments/read (サブスクリプションレベル、またはリソースグループが指定されている場合はリソースグループレベル)
   SPN に必要な API レベルの権限:
   Microsoft.Graph:
   • Application.Read.All
   • Directory.Read.All
   • ServicePrincipalEndpoint.Read.All
5. 権限を検索するために必要な不足している権限を追加した後、次のコマンドを実行して、さまざまなカテゴリで権限があるかどうかを確認します。
   例:
   より高いレベルの承認が必要なサブスクリプションレベルで接続をテストするには:
   Test-HypHypervisorConnection -LiteralPath XDHyp:\Connections\ AzureCon -SecurePassword $password -UserName 922e65d5-38ae-4cf5-xxxx-xxxxxxxxx
   例:
   高いレベルの承認なしでリソースグループレベルで接続をテストするには:
   Test-HypHypervisorConnection -LiteralPath XDHyp:\Connections\testles -CustomProperties $customProperties | Format-List
   注:
   CustomProperties パラメーターは、リソースグループが接続固有の情報であるため、リソースグループレベルを提供するために使用されます。
   例:
   リソースグループレベルでより高いレベルの承認を使用して接続をテストするには:
   Test-HypHypervisorConnection -LiteralPath XDHyp:\Connections\testles -SecurePassword $password -UserName 922e65d5-38ae-4cf5-832b-54122196b7dd -CustomProperties $customProperties

次のステップ

• 初期展開プロセス中の場合は、マシンカタログの作成を参照してください。
• Azure固有の情報については、Microsoft Azureカタログの作成を参照してください。

詳細情報

• 接続とリソースの作成および管理
• マイクロソフト アジュール リソース マネージャー 仮想化環境