Gérer les machines virtuelles à l’aide de l’authentification basée sur l’ID Microsoft Entra et des abonnements Azure spécifiques à la région

Cet article fournit des informations sur la gestion des abonnements Azure Resource Manager et régionaux spécifiques à Azure à l’aide de System Center Virtual Machine Manager (VMM).

La gestion des abonnements Azure par le biais de l’authentification basée sur des certificats et de l’autorisation nécessite un certificat de gestion. En savoir plus.

La gestion des machines virtuelles à l’aide de l’authentification basée sur l’ID et de l’autorisation Microsoft Entra nécessite l’application Microsoft Entra ID.

Avant de commencer

Vérifiez que les prérequis suivants sont remplis :

• Application Microsoft Entra ID : pour gérer les machines virtuelles à l’aide de VMM via l’authentification et l’autorisation AD, vous devez créer une application Microsoft Entra ID, puis fournir les détails suivants via le plug-in Azure VMM :

  • ID d’abonnement Azure
  • Microsoft Entra ID
  • ID Microsoft Entra - ID d’application et clé d’application

  Apprenez-en davantage sur la création d’une application Microsoft Entra ID.

• Certificat de gestion : configuré comme décrit dans cet article.

  • L’abonnement doit avoir un certificat de gestion associé à celui-ci afin que VMM puisse utiliser le modèle de déploiement classique dans Azure.

  • Notez l’ID d’abonnement et l’empreinte numérique du certificat.

  • Les certificats doivent être conformes à x509 v3.

  • Le certificat de gestion doit se trouver dans le magasin de certificats local sur l’ordinateur sur lequel vous ajoutez la fonctionnalité d’abonnement Azure.

  • Le certificat doit également se trouver dans le magasin Utilisateur actuel\Personnel de l’ordinateur exécutant la console VMM.

    Remarque

    Le certificat est obligatoire uniquement si vous choisissez d’utiliser l’authentification basée sur des certificats pour gérer votre abonnement Azure.

Gérer l’authentification basée sur les ID Microsoft Entra et les abonnements Azure spécifiques à la région

Procédez comme suit :

1. Accédez aux abonnements Azure et sélectionnez Ajouter un abonnement.

2. Indiquez le nom complet, le cloud Azure et l’ID d’abonnement.

   Vous pouvez fournir n’importe quel nom convivial comme nom complet. Choisissez un abonnement Global Azure ou spécifique à une région selon les besoins.

   

3. Sélectionnez Gestion à l’aide de l’authentification Azure AD (pour utiliser la gestion basée sur des certificats, accédez à l’étape 5).

   

4. Fournissez l’ID d’annuaire, l’ID d’application et la clé, puis sélectionnez Terminer (après cette étape, accédez directement à l’étape 6).

5. Pour utiliser le certificat de gestion, sélectionnez Gestion à l’aide du certificat de gestion (non obligatoire si l’étape 3 et 4 est déjà effectuée).

   Si vous souhaitez continuer à utiliser l’authentification basée sur un certificat, au lieu de sélectionner l’authentification d’ID Microsoft Entra, choisissez l’authentification basée sur le certificat de gestion et fournissez le certificat de gestion à partir du magasin de certificats utilisateur actuel\Personnel , puis sélectionnez Terminer.

   

6. Vérifiez l’abonnement Azure et les machines virtuelles hébergées sur Azure.

Étapes suivantes

• Créez des certificats.
• Créez active directory.