クラウドサービスカタログでの Microsoft Azure のセットアップ

CSCを初めてセットアップする Day 1 構成タスクの一環として、クラウドサービスカタログをお使いの Microsoft Azure アカウントに統合します。

始める前に

プロバイダーポータルからアカウント設定と認証情報を収集します。これらの設定と認証情報は、あるアカウントのリソースを別のアカウントと区別し、サインインまたは Microsoft Azure への認証を行うのに役立ちます。権限ポリシーは、アカウントのリソース内での承認を指定します。

必要なロール：

• Microsoft Azure または Microsoft Azure AD (Active Directory) アドミン
• アプリケーションアドミニストレーター
• アプリケーション開発者
• クラウドアプリケーションアドミニストレーターとリソースポリシーを作成または変更するには、リソースポリシー貢献者ロールを使用します。
• クラウドサービスカタログ での操作のための sn_cmp.cloud_admin ロール

手順

1. クラウドプロビジョニングとガバナンス の Azure ユーザーにロールをアサインします。

   ユーザーのアクティビティと責任に基づいて、ユーザーグループと個々のユーザーに クラウドプロビジョニングとガバナンス ロールをアサインします。詳細については、「Assign roles to Azure users of Cloud Provisioning and Governance (Cloud Provisioning and Governance の Azure ユーザーへのロールのアサイン)」を参照してください。

2. クラウドディスカバリーと クラウドプロビジョニングとガバナンス 用に MID サーバー をインストールして構成します。

   安全で信頼性の高い通信を確保するために、ディスカバリープロセスは 1 つ以上の MID サーバーを介してクラウドプロバイダーアカウントおよびクラウドリソースと通信します。詳細については、「クラウド環境にアクセスするための MID サーバーのインストールと構成」を参照してください。

3. ネットワークまたはクラウドネットワークのいずれかに MID サーバーを設定します。
   データは MID サーバーおよび MID サーバーと API エンドポイントの間で暗号化されます。
4. 高いパフォーマンスとセキュリティを確保するには、管理対象の各データセンターに対して MID サーバー を 1 つ以上設定します。
   他のクラウドプロバイダーに対してクラウドサービスカタログを設定する際に、その他の MID サーバーを既に構成している場合でも、MID サーバーを設定します。
5. Microsoft Azure サービスプリンシパルを作成します。

   Microsoft Azure アカウントのリソースおよび請求処理データに安全にアクセスするには、ディスカバリープロセスで適切な Microsoft Azure アカウント認証情報を提供する必要があります。必要な認証情報を生成するために、特別なプログラムによるアカウント (Microsoft Azure サービスプリンシパル) を作成します。詳細については、「Create a Microsoft Azure service principal (Microsoft Azure サービスプリンシパルの作成)」を参照してください。

6. インスタンスに Azure サービスプリンシパル認証情報を格納します。

   プロバイダーアカウントのデータに安全にアクセスするには、ディスカバリープロセスで適切な認証情報を提供する必要があります。認証情報をディスカバリーで利用できるようにするには、最初に Azure Portal で Microsoft Azure サービスプリンシパル認証情報を作成します。次に、インスタンスのサービスアカウントに認証情報を安全に保存します。詳細については、「インスタンスに Azure サービスプリンシパル認証情報を格納する」を参照してください。

7. Azure サービスアカウントを追加します。「Azure サービスアカウントの追加」

   サービスアカウントは、プロバイダーアカウントの認証情報およびアクセス情報を保存するインスタンスの安全なレコードです。ディスカバリーは、指定された各データセンター内の各リソースのデータを取得するために、その情報を使用してプロバイダーアカウントにアクセスします。詳細については、「Add an Azure service account (Azure サービスアカウントの追加)」を参照してください。o

8. サービスアカウントですべてのデータセンターを検出します。

   ディスカバリーでは、サービスアカウントの情報を使用してプロバイダーアカウントに関連付けられているすべての論理データセンターを識別します。

9. Azure のクラウドアカウントを設定します。

   クラウドアカウントは、管理対象のクラウドインフラストラクチャのすべてまたは一部のクラウドサービスカタログにおける論理的な表現です。クラウドアカウントには、複数のサービスアカウント (異なるプロバイダーのサービスアカウントを含む) を含めることができます。サービスアカウントごとに、クラウドアカウントに含めるデータセンターを指定します。詳細については、「Set up a cloud account for Azure (Azure クラウドアカウントのセットアップ)」を参照してください。

10. リソースに対するユーザー要求のキャパシティ制限を設定します。

    キャパシティ制限により、仮想マシンの数、仮想 CPU、ストレージのアグリゲートなど、クラウドリソースの属性が制限されます。クラウドアカウントの論理データセンターごとに、リソースに対する制限を個別に設定することができます。