Microsoft Azure への接続

サービスプリンシパルと接続を作成する

• Web Studio を使用してサービスプリンシパルと接続を同時に作成する
• 以前に作成したサービスプリンシパルを使用して接続を作成する

• Web Studio を使用してサービスプリンシパルと接続を作成する
• PowerShell を使用してサービスプリンシパルを作成する
• Azure でアプリケーションシークレットを取得する
• 既存のサービスプリンシパルを使用して接続を作成する

サービスプリンシパルと接続を管理する

• Azureスロットル設定を構成する
• Azureでイメージ共有を有効にする
• Web Studioを使用して共有テナントを接続に追加する
• PowerShellを使用してイメージ共有を実装する
• アプリケーションシークレットとシークレットの有効期限を管理する

事前作成されたネットワークセキュリティグループを使用する

空のリソースグループをフィルターする

• ページ内の最大レコード数を取得する:
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5
• 1ページあたりの最大レコード数を取得し、特定のリソースを持つリソースコンテナを見つけるためにフィルターします。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "manageddisk", "snapshot", "imageversion", "storageaccount"]}'
• スキップを使用してページを直接指定して取得し、特定のリソースを持つリソースコンテナを見つけるためにフィルターします。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -skip 20 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "manageddisk", "snapshot", "imageversion", "storageaccount"]}'
• トークンを使用して次のページを取得し、特定のリソースを持つリソースコンテナを見つけるためにフィルターします。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "manageddisk", "snapshot", "imageversion", "storageaccount"]}' -ContinuationToken 'ew0KICAiJGlkIjogIjEiLA0KICAiTWF4Um93cyI6IDUsDQogICJSb3dzVG9Ta2lwIjogMjUsDQogICJLdXN0b0NsdXN0ZXJVcmwiOiAiaHR0cHM6Ly9hcmctbmV1LTEzLXNmLmFyZy5jb3JlLndpbmRvd3MubmV0Ig0KfQ=='
• タグ「Citrix internal tag」を持つすべてのリソースグループを取得し、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5
• タグ「Citrix internal tag」を持つマシンプロファイル（マスターイメージ）をフィルタリングし、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "templatespecversion"]}'
• タグ「Citrix internal tag」を持つ準備済みイメージをフィルタリングし、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["manageddisk", "snapshot", "imageversion"]}'
• タグ「Citrix internal tag」を持つマシンプロファイル（準備済みイメージ）をフィルタリングし、MaxRecordsで最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["vm", "templatespecversion"]}'
• タグ「Citrix internal tag」を持つイメージをフィルタリングし、MaxRecordsと場所で最大レコード数を制限する。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 5 -AdditionalDataFilter '{"containedresourcetypes": ["manageddisk", "snapshot", "imageversion", "storageaccount"], "location": ["eastus", "westus"]}'
• タグを考慮せずにすべてのリソースグループを取得する CitrixResource。
  Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx04con01unit01" -ResourceType resourceGroup -MaxRecords 50 -AdditionalDataFilter '{"containedresourcetypes": ["manageddisk", "snapshot", "imageversion", "storageaccount"]}' -Force $true

Azure Sovereign Airgap クラウド環境に接続する

必要なAzure権限

ホスト接続の権限を検証する

• カテゴリ: ユーザーがMCSマシンカタログを作成および管理するために実行できるアクションまたはタスク。
• 是正措置: 管理者がユーザーの不足しているアクセス許可の不一致を解決するために実行する必要がある手順。
• 不足しているアクセス許可: カテゴリに不足しているアクセス許可のリスト。

1. Azureへのホスト接続を作成します。
2. Delivery Controller™ホストからPowerShellウィンドウを開きます。
3. Citrix固有のPowerShellモジュールをロードするには、asnp citrix* を実行します。
4. 接続をテストするために必要なアクセス許可があるかどうかを確認するには、次のコマンドを実行します。
   Test-HypHypervisorConnection -LiteralPath "XDHyp:\Connections\AzureCon"
   SPNに必要なロールレベルの権限:
   • Microsoft.Authorization/roleDefinitions/read (サブスクリプションレベル、またはリソースグループが指定されている場合はリソースグループレベル)
   • Microsoft.Authorization/roleAssignments/read (サブスクリプションレベル、またはリソースグループが指定されている場合はリソースグループレベル)
   SPN に必要な API レベルの権限:
   Microsoft.Graph:
   • Application.Read.All
   • Directory.Read.All
   • ServicePrincipalEndpoint.Read.All
5. 権限を検索するために必要な不足している権限を追加した後、次のコマンドを実行して、さまざまなカテゴリで権限があるかどうかを確認します。
   例:
   より高いレベルの承認が必要なサブスクリプションレベルで接続をテストするには:
   Test-HypHypervisorConnection -LiteralPath XDHyp:\Connections\ AzureCon -SecurePassword $password -UserName 922e65d5-38ae-4cf5-xxxx-xxxxxxxxx
   例:
   高レベルの承認なしでリソースグループレベルで接続をテストするには:
   Test-HypHypervisorConnection -LiteralPath XDHyp:\Connections\testles -CustomProperties $customProperties | Format-List
   注:
   CustomPropertiesパラメーターは、リソースグループが接続固有の情報であるため、リソースグループレベルを提供するために使用されます。
   例:
   リソースグループレベルでより高いレベルの承認を使用して接続をテストするには:
   Test-HypHypervisorConnection -LiteralPath XDHyp:\Connections\testles -SecurePassword $password -UserName 922e65d5-38ae-4cf5-832b-54122196b7dd -CustomProperties $customProperties

次のステップ

• 初期展開プロセス中の場合は、(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/machine-catalogs-create.html)を参照してください。
• Azure固有の情報については、(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html)を参照してください。

詳細情報

• 接続とリソース(/ja-jp/citrix-virtual-apps-desktops/2411/manage-deployment/connections.html)
• マシンカタログの作成(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/machine-catalogs-create.html)