Azure Monitor SCOM マネージドインスタンス用にユーザー割り当て ID を作成する

[アーティクル]
10/15/2024

この記事では、ユーザー割り当て ID を作成し、Azure SQL Managed Instance への管理者アクセスを提供し、キーコンテナーに対する Get および List アクセス権を許可する方法について説明します。

Note

Azure Monitor SCOM マネージドインスタンスのアーキテクチャの詳細については、「Azure Monitor SCOM マネージドインスタンスについて」を参照してください。

管理サービス ID を作成する

管理サービス ID (MSI) は、アプリケーションが Microsoft Entra 認証をサポートするリソースに接続するときに使用する ID を提供します。 SCOM マネージドインスタンスの場合、マネージド ID は従来の 4 つの System Center Operations Manager サービスアカウントを置き換えます。これは、Azure SQL Managed Instance データベースにアクセスするために使用されます。キーコンテナーへのアクセスにも使用されます。

Note

MSI を作成するサブスクリプションの共同作成者であることを確認します。
MSI には、SQL Managed Instance に対する管理者アクセス許可と、ドメインアカウントの資格情報を保存するために使用するキーコンテナーに対する読み取りアクセス許可が必要です。

Azure portal にサインインします。 マネージド ID を検索して選択します。
[マネージド ID] ページで、[作成] を選びます。

[ユーザー割り当てマネージド ID の作成] ペインが開きます。
[基本] で、次を行います。
- プロジェクトの詳細:
  - サブスクリプション: SCOM マネージドインスタンスを作成する Azure サブスクリプションを選びます。
  - リソースグループ: SCOM マネージドインスタンスを作成するリソースグループを選びます。
- インスタンスの詳細:
  - リージョン: SCOM マネージドインスタンスを作成するリージョンを選びます。
  - 名前: インスタンスの名前を入力します。
タグを選択します。
[タグ] タブで、[名前] の値を入力し、リソースを選びます。

タグは、同じタグを複数のリソースやリソースグループに適用することで、リソースを分類したり、統合された課金を表示したりするのに役立ちます。詳細については、「タグを使用して Azure リソースと整理階層を整理する」を参照してください。
確認と作成 をクリックします。
[確認 + 作成] タブで、指定したすべての情報を確認し、[作成] を選びます。

これで、Azure にデプロイが作成されました。リソースにアクセスし、その詳細を表示できます。

SQL Managed Instance で Microsoft Entra 管理者の値を設定する

手順 3 で作成した SQL Managed Instance に Microsoft Entra 管理者の値を設定するには、次の手順に従います。

Note

次の操作を実行するには、サブスクリプションの特権ロール管理者のアクセス許可が必要です。

重要

Microsoft Entra 管理者にグループを使用することは現在サポートされていません。

SQL Managed Instance を開きます。 [設定] で [Microsoft Entra 管理者] を選びます。
エラーボックスのメッセージを選択して、Microsoft Entra ID 上の SQL Managed Instance に対して読み取りアクセス許可を付与します。 [アクセス許可の付与] ペインが開いて、アクセス許可が付与されます。
[アクセス許可の付与] を選択して操作を開始します。操作が完了すると、Microsoft Entra の読み取りアクセス許可を正常に更新するための通知が表示されます。
[管理者の設定] を選び、MSI を検索します。この MSI は、SCOM マネージドインスタンスの作成フロー中に指定したものと同じです。 SQL Managed Instance に管理者が追加されたことがわかります。
マネージド ID アカウントを追加した後にエラーが発生した場合は、読み取りアクセス許可がまだ ID に付与されていないことを示しています。 SCOM マネージドインスタンスを作成するには、必要なアクセス許可を必ず指定してください。そうしないと、SCOM Managed Instance の作成が失敗します。