さっしーの試してみるか3: Microsoft Entra ID

そのうえで、Windows Admin Center Administrator Loginへメンバー追加すれば、Azure Active Directoryのユーザーでも管理できます。このロール割り当ては、Windows Admin Center 2208 PreviewのWindows Admin Center in Azureから、必要になっていました。

ということで、Windows Admin Center version 2306 is now generally available! の AAD Authentication for Azure Stack HCI でリマインドされた、と理解するのが良さそうです。

2023年6月25日日曜日

Windows Server ＆ Cloud User Group Japan 第35回勉強会セッション動画「Windows Admin Center 2306 Preview：Azureへの登録が正常に行えます」を公開します

セッション動画冒頭へ、Windows Admin Center 2306の一般提供にともなう補足を追加しました。

2023年6月24日土曜日

Windows Server ＆ Cloud User Group Japan 第35回勉強会資料「Windows Admin Center 2306 Preview：Azureへの登録が正常に行えます」を公開します

Windows Admin Center 2306 Preview：Azureへの登録が正常に行えます

2023/06/25追記　冒頭へ、Windows Admin Center 2306の一般提供にともなう補足を追加しました。

2023年6月4日日曜日

Windows Admin CenterをAzure ADの「アプリの登録」に登録した時の「APIのアクセス許可」が、変わりました。

以前、Windows Admin CenterをAzureに登録していました。その際、Azure ADの「アプリの登録」の「APIのアクセス許可」は、下記の通りでした。

先日リリースされた、Windows Admin Center 2306 Previewから、Windows Admin Centerの登録を行いました。その結果、Windows Admin CenterをAzure ADの「アプリの登録」に登録した際の「APIのアクセス許可」は、下記の通りでした。

以前に作成したアプリの「APIのアクセス許可」と異なり、Azure Active Directory Graphが無くなっています。Azure Active Directory Graph APIが2023年6月30日に廃止予定による変化と考えられます。

Azure Active Directory Graph APIが2023年6月30日に廃止予定による影響が、今後どのようになるのか興味深いです。つまり、以前にAzureへ登録したWACにが、2023年7月になってどういう挙動になるか認したいですね。

「APIのアクセス許可」の継続性、すなわちWindows Admin CenterをAzureに登録し続けていられるのか

2023年6月3日土曜日

Windows Admin Centerを登録すると、Azureの「アプリの登録」に出てこない

補足）Windows Admin Center 2306 Previewで、Azureへの登録ができるように治りました。　において、Windows Admin Center 2306 Previewを使うと本事象が解消することを確認しています。

Windows Admin Center含めた手元の環境だけかもしれませんが、表記の事象が出ています。

4月末から本日の6月3日まで試行錯誤した結果として、Windows Admin CenterをAzureに登録すると、「すべてのアプリケーション」に表示されました。

Windows Admin Centerでは、一見、登録が成功したように見えるのですが、Azure ADのアプリケーションとしては存在しない（リンク切れ）といった感じになります。

エンタープライズアプリケーションに表示されているアプリIDのGUIDは、エンタープライズアプリケーションのアプリIdと異なりました。

あとアプリの登録には、存在しませんでした。

2023年4月1日土曜日

Windows Admin Center in Azureの拡張は、リソースグループからも確認できます

通常、Windows Admin Center in Azureの拡張は、リソースグループから見えていません。

「非表示の方の表示」をチェックすると、Windows Admin Center in Azureの拡張は、リソースグループからも確認できますね。

Azure Stack HCIの登録先として、東日本が増えました

登録方法自体は変わりませんが、登録の流れを見てみます。
※再登録するなかで確認しました。

登録を進めます。

登録先リージョンとして、東日本が増えています。

ちなみに、

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/manage-hci-clusters#azure-region-availability

では、カナダ中央、東日本がまだ追記されていません。（本稿は、2023/04/01に書きました）
おってドキュメントも更新されると思われるので、待ちましょう。

追加先のリースグループ（新規作成を選びました）を指定して、登録を開始します。

しばらく待つと完了しました。

Azure Portalからも登録を確認できました。

2022年11月19日土曜日

Windows Admin Center in AzureのAAD認証を試してみます。

Azure AD authentication for Windows Admin Center in Azure is now generally available

AAD認証で、WAC in Azureを開けるようになったということです。

“Windows Admin Center Administrator Login”の役割が割り当てられているのが大前提です。

もう一つ前提があるのですが、後述します。

“Windows Admin Center Administrator Login”の役割が割り当てられているAzure IaaSに対して、つないでみました。

繋がりません。

なぜつながらないのか、Azure Vnetへのルーティングがないからです。
※パブリックIPアドレスで6516ポートが開いている場合（非推奨なポートの開け方ですよ）は、問題無いです。

今回のケースでは、パブリックIPアドレスの6516ポートを開けていないため、Azure Vnet側からWAC in Azureにつなぐ必要がありました。

ということで、Azure Vnetへのルーティングをもっている/Azure VPNのオンプレミス側からつないでみます。

はい、問題無くWAC in Azureにつながりましたね。

2021年2月18日木曜日

Windows Admin Center 2009における「Azure に登録する」

Windows Admin CenterとAzureの連携、すなわちハイブリッドクラウドの管理をWindows Admin Centerから行う際、こちらの方法を真っ先に行う必要があります。

ご注意
Windows Admin Center 2009にて確認しています。Windows Admin Centerが今後バージョンアップされた場合や、Azure PortalのUIが変更された場合は、手順変更となるかもしれませんのでご了承ください。

事前にご用意いただくもの

Azureサブスクリプション

Azure Active Directory
Azure Active DirectoryのテナントIDを事前にご確認いただくと、スムーズに作業できます。
Azure Active Directoryのアプリ登録権限
こちらの方法で、Azure Active Directoryへアプリ登録を行います。
Azure サブスクリプション、Azure Active Directoryの管理特権があるとベストです。
既定では、一般ユーザーでもAzure Active Directoryへアプリ登録できます。しかしながら、組織の方針によりこちらが無効化されているケースも想定されます。Azure Active Directory内の[ユーザー設定]にある[ユーザーはアプリケーションを登録できる]の設定を事前にご確認ください。

Azure に Windows Admin Center を登録

Windows Admin Centerで、右上の歯車アイコンをクリックし、[Azure]をクリックします。