Azure VM の Entra ID Join 始めますか？

Azure VM の Entra ID Join 始めますか？ すきやねん Azure!! #41

PLAYER PROFILE CAREER 1st STAGE SIer ソースコード解析・開発環境構築 ▼ 2nd 某 Windows OS の会社で Azure 技術サポート ▼ NOW DJ SIer で SE / システムアーキテクト PLAYING NAME iboy Yohei Iwasaki S E / システムアーキテクト SKILL SET ☆12 Azure .......... AAA ☆8 フットサル ...... A ☆10 音ゲー ........ AA ☆7 ランニング ...... A X: @I_BOY_1204 | Qiita: iboy OUTPUT Qiita で Azure VM / Storage / Azure Files の検証・ノウハウを発信

Q U E S T I O N Azure VM を Entra ID Join してますか？

Windows OS を Entra ID Join する方法 ①Windows OS 上でEntra ID Joinする ② VM 作成時に Entra ID Join する

Q: 方法の違いで何が違うのか？ 1 RDPできる人の設定方法が違う 2 RDPした後の権限が違う 3 Entra ID の状態に関する制約が 違う 4 どれでも変わらない

A：正解は、①，②，③ 1 RDPできる人の設定方法が違う 2 RDPした後の権限が違う 3 Entra ID の状態に関する制約が 違う 4 どれでも変わらない

VM 作成時に Entra ID Join するとどうなるか 1 2 3 RDP できるユーザ OS 上での権限 Entra ID 側の制約 • Azure RBAC で管理 • 指定した RBAC と同じ • 権限 • ログイン時に RBAC に合わせて権 限が付与される • 同名のホスト名が Entra ID 上にあ ると Entra ID Join に失敗する • 仮想マシン管理者ログイン • 仮想マシン ユーザー ログイン • OS上の権限ではない

今日の一番の持ち帰り Entra ID Join は「VM 作成時」に済ませるのが正解 1 2 3 RDP できる人 OS 上の権限 事前チェック Azure RBAC のロール割り当てで一 元管理できる 割り当てた RBAC ロールどおりに付 与される Entra ID 上に同名ホスト名があると Join に失敗

参考リンク Qiita / iboy Microsoft Entra ID Join した Azure VM に対して Remote Desktop 接続する際の方法と 注意点 Qiita / carol0226 Microsoft Entra Join の手順 (Windows 11)

宣伝 YonaYona Storage Night イベント詳細・お申し込み yonayona.connpass.com/event/403541/ 日時：09/10 (木) 21:00 – 22:00

おしまい ご清聴ありがとうございました