Azure Virtual Desktop でのマネージド ID の構成 (プレビュー)

Azure portal でシステム割り当てマネージド ID を作成する方法は次のとおりです。

1. Azure portal にサインインし

2. 検索バーに「Azure Virtual Desktop」と入力し、一致するサービス エントリを選択します

3. [ ホスト プール] を選択し、構成するホスト プールの名前を選択します。

4. [ ID (プレビュー)] を選択します。

5. [マネージド ID の割り当て] を選択してチェック ボックスをオンにしてから、[システム割り当てマネージド ID] を選択します。

6. [ 保存 ] を選択して、システム割り当てマネージド ID を作成して割り当てます。

Azure PowerShell を使用してシステム割り当てマネージド ID を作成する方法は次のとおりです。 自分の <placeholder> 値を変更してください。

1. PowerShell ターミナルの種類を使用してAzure portalで Azure Cloud Shell を開くか、ローカル デバイスで PowerShell を実行してください。

   • Cloud Shell を使用している場合は、使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。

   • PowerShell をローカルで使用している場合は、まず Azure PowerShell でサインインしてから、使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。

1. ホスト プールの現在の値を取得します。

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   $existingHostPool = Get-AzWvdHostPool @parameters
   

2. 同じ情報で New-AzWvdHostPool コマンドを実行し、 IdentityType を 'SystemAssigned' に変更するだけです。 このホスト プールは既に存在するため、このコマンドは IdentityType プロパティのみを変更します。

   $parameters = @{
       Name = $existingHostPool.Name
       ResourceGroupName = $existingHostPool.ResourceGroupName
       Location = $existingHostPool.Location
       HostPoolType = $existingHostPool.HostPoolType
       LoadBalancerType = $existingHostPool.LoadBalancerType
       PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
       IdentityType = 'SystemAssigned'
   }
   
   New-AzWvdHostPool @parameters 
   

3. 変更をチェックするには、次のコマンドを実行します。

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType
   

   出力は次の例のようになります。

   Name        IdentityType
   ----------- ----------------
   contosohp01 SystemAssigned
   

Azure portal でユーザー割り当てマネージド ID を割り当てる方法は次のとおりです。

1. Azure portal にサインインし

2. 検索バーに「Azure Virtual Desktop」と入力し、一致するサービス エントリを選択します

3. [ ホスト プール] を選択し、構成するホスト プールの名前を選択します。

4. [ ID (プレビュー)] を選択します。

5. [マネージド ID の割り当て] を選択してチェック ボックスをオンにしてから、[ユーザー割り当てマネージド ID] を選択します。

6. [ サブスクリプション] で、ドロップダウン メニューから適切なサブスクリプションを選択します。

7. 既存の ユーザー割り当てマネージド ID の場合は、ドロップダウン メニューから適切なマネージド ID を選択します。

8. [ 保存 ] を選択して、新しいマネージド ID を適用します。

Azure PowerShell でユーザー割り当てマネージド ID を割り当てる方法は次のとおりです。 自分の <placeholder> 値を変更してください。

1. PowerShell ターミナルの種類を使用してAzure portalで Azure Cloud Shell を開くか、ローカル デバイスで PowerShell を実行してください。

   • Cloud Shell を使用している場合は、使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。

   • PowerShell をローカルで使用している場合は、まず Azure PowerShell でサインインしてから、使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。

1. ホスト プールの現在の値を取得します。

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<HostPoolResourceGroupName>'
   }
   
   $existingHostPool = Get-AzWvdHostPool @parameters
   

2. ホスト プールに割り当てるマネージド ID オブジェクトを取得します。

   $parameters = @{
       Name = '<ManagedIdentityName>'
       ResourceGroupName = '<ManagedIdentityResourceGroupName>'
   }
   
   $managedIdentity = Get-AzUserAssignedIdentity @parameters
   

3. 同じ情報で New-AzWvdHostPool コマンドを実行し、 IdentityType を 'SystemAssigned' に変更するだけです。 このホスト プールは既に存在するため、このコマンドは IdentityType プロパティのみを変更します。

   $parameters = @{
       Name = $existingHostPool.Name
       ResourceGroupName = $existingHostPool.ResourceGroupName
       Location = $existingHostPool.Location
       HostPoolType = $existingHostPool.HostPoolType
       LoadBalancerType = $existingHostPool.LoadBalancerType
       PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
       IdentityType = 'UserAssigned'
       IdentityUserAssignedIdentity = @{$managedIdentity.Id = @{}}
   }
   
   New-AzWvdHostPool @parameters 
   

4. 変更をチェックするには、次のコマンドを実行します。

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType, IdentityUserAssignedIdentity
   

   出力は次の例のようになります。

   Name        IdentityType     IdentityUserAssignedIdentity
   ----------- ---------------- ----------------------------
   contosohp01 UserAssigned   {...