Windows Admin CenterをAzure ADの「アプリの登録」に登録した時の「APIのアクセス許可」が、変わりました。 の続き。
Windows Admin CenterをAzure ADの「アプリの登録」に登録した時の「APIのアクセス許可」が、変わりました。 で確認した時は、Azure Active Directory GraphのAPI許可が存在していました。
Azure Active Directory Graph APIが2023年6月30日に廃止となりましたので、API許可が変化したかを見てみます。
同じ画面を表示してみました。Azure Active Directory GraphのAPI許可はまだあります。
Windows Admin Center version 2306 is now generally available! の AAD Authentication for Azure Stack HCI についてみてみました。でもSSO自体は以前からもできてますけどね。。。
が済んでいる前提で改めて確認しています。
そのうえで、Windows Admin Center Administrator Loginへメンバー追加すれば、Azure Active Directoryのユーザーでも管理できます。このロール割り当ては、Windows Admin Center 2208 PreviewのWindows Admin Center in Azureから、必要になっていました。
ということで、Windows Admin Center version 2306 is now generally available! の AAD Authentication for Azure Stack HCI でリマインドされた、と理解するのが良さそうです。
以前、Windows Admin CenterをAzureに登録していました。その際、Azure ADの「アプリの登録」の「APIのアクセス許可」は、下記の通りでした。
先日リリースされた、Windows Admin Center 2306 Previewから、Windows Admin Centerの登録を行いました。その結果、Windows Admin CenterをAzure ADの「アプリの登録」に登録した際の「APIのアクセス許可」は、下記の通りでした。
Azure Active Directory Graph APIが2023年6月30日に廃止予定による影響が、今後どのようになるのか興味深いです。つまり、以前にAzureへ登録したWACにが、2023年7月になってどういう挙動になるか認したいですね。
補足）Windows Admin Center 2306 Previewで、Azureへの登録ができるように治りました。 において、Windows Admin Center 2306 Previewを使うと本事象が解消することを確認しています。
Windows Admin Center含めた手元の環境だけかもしれませんが、表記の事象が出ています。
4月末から本日の6月3日まで試行錯誤した結果として、Windows Admin CenterをAzureに登録すると、「すべてのアプリケーション」に表示されました。
Windows Admin Centerでは、一見、登録が成功したように見えるのですが、Azure ADのアプリケーションとしては存在しない（リンク切れ）といった感じになります。
通常、Windows Admin Center in Azureの拡張は、リソースグループから見えていません。
登録方法自体は変わりませんが、登録の流れを見てみます。
※再登録するなかで確認しました。
登録を進めます。
では、カナダ中央、東日本がまだ追記されていません。（本稿は、2023/04/01に書きました）
おってドキュメントも更新されると思われるので、待ちましょう。
追加先のリースグループ（新規作成を選びました）を指定して、登録を開始します。
しばらく待つと完了しました。
Azure AD authentication for Windows Admin Center in Azure is now generally available
AAD認証で、WAC in Azureを開けるようになったということです。
“Windows Admin Center Administrator Login”の役割が割り当てられているのが大前提です。
もう一つ前提があるのですが、後述します。
“Windows Admin Center Administrator Login”の役割が割り当てられているAzure IaaSに対して、つないでみました。
今回のケースでは、パブリックIPアドレスの6516ポートを開けていないため、Azure Vnet側からWAC in Azureにつなぐ必要がありました。
ということで、Azure Vnetへのルーティングをもっている/Azure VPNのオンプレミス側からつないでみます。
Windows Admin CenterとAzureの連携、すなわちハイブリッドクラウドの管理をWindows Admin Centerから行う際、こちらの方法を真っ先に行う必要があります。
ご注意
Windows Admin Center 2009にて確認しています。Windows Admin Centerが今後バージョンアップされた場合や、Azure PortalのUIが変更された場合は、手順変更となるかもしれませんのでご了承ください。
