MSKK Cloud OS Tech Blog https://docs.microsoft.com/archive/blogs/mskk-cloudos/feed.xml Fri, 10 Aug 2018 01:27:06 GMT ja hourly 1 Windows 10 on クラウドのライセンス認証について https://docs.microsoft.com/archive/blogs/mskk-cloudos/windows-10-on-%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E3%81%AE%E3%83%A9%E3%82%A4%E3%82%BB%E3%83%B3%E3%82%B9%E8%AA%8D%E8%A8%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6 Mon, 30 Oct 2017 13:31:56 GMT http://blogs.technet.microsoft.com/mskk-cloudos/?p=815 今年8月に "Windows 10 on 認定クラウド" が解禁されて以来、多くのお客様に Windows 10 on Cloud を活用いただいています。   ところでクラウド（マルチテナントホスティング）上で Windows 10 を利用する場合、ライセンス認証の仕組みが従来とは異なるのはご存知でしょうか。製品条項には明記されているのですが、整理された形で情報をお届けできていなかったため、本記事でまとめてみたいと思います。   ■ 一言でいうと… Windows 10 をクラウドで利用する場合、Azure AD ベースのライセンス認証（＝Windows 10 Subscription Activation）を行う必要があります。   ■ 理由 Windows のライセンス管理というと KMS や MAK を思い浮かべる方も多いかと思います。ですが、これら昔からある仕組みでは、マルチテナント環境かつユーザー単位の Windows ライセンスを適切に管理いただくのは現実的に困難です。そのため予期せぬライセンス違反を防止し、安心してご利用いただけるように Windows 10 Subscription Activation という仕組みが設けられました。   繰り返しになりますが、製品条項が一次ソースになりますのでしっかり確認しておきましょう。 <図："マイクロソフト ボリューム ライセンス製品条項 (日本語/Japanese、2018 年 8 月) " のスクリーンショット>   ■ どんな仕組み？ Azure AD 上のアカウントに対して、Windows 10 の利用権限を明示的に付与します。権限を付与されたユーザーがログオンすると、透過的にライセンス認証が行われます。 この仕組みは Windows OS 向けとしては新しいですが、実は Office 365 ProPlus で採用されているものとほぼ同じです。そのため O365 をご存知の方であれば、特に違和感はないかと思います。   具体的な条件や手順は、下記に掲載されています。 【Windows 10 Subscription Activation】 https://docs.microsoft.com/en-us/windows/deployment/windows-10-enterprise-subscription-activation 【Deploy Windows 10 Enterprise licenses】 https://docs.microsoft.com/en-us/windows/deployment/deploy-enterprise-licenses 【Configure VDA for Windows 10 Subscription Activation】 https://docs.microsoft.com/en-us/windows/deployment/vda-subscription-activation   大まかに流れをまとめると、下記3ステップになります。
    1. 適切なアドオンライセンス(*)を取得すると、「サービスのライセンス認証メール (service activation email)」が届きます。 (*) Windows 10 Enterprise E3 per User などの通常ライセンスに加えて、0円の下記アドオンライセンスの取得が必要です。 　a.  AAA-51069 - Win10UsrOLSActv Alng MonthlySub Addon E3 　b.  AAA-51068 - Win10UsrOLSActv Alng MonthlySub Addon E5 <図出展：https://docs.microsoft.com/en-us/windows/deployment/deploy-enterprise-licenses > 　
    2. 管理者が Office 365 管理ポータルまたは Azure ポータルにログオンし、Azure AD アカウントに対して Windows 10 の利用権限を明示的に付与します。 <図出展：https://docs.microsoft.com/en-us/windows/deployment/deploy-enterprise-licenses> <図出展：https://blogs.technet.microsoft.com/windowsitpro/2017/09/21/modernizing-windows-deployment-with-windows-10-subscription-activation/> 　
    3. 権限を付与されたユーザーが Windows 10 にログオンすると、透過的にライセンス認証が行われます。その際、Windows 10 Pro のイメージで作った OS であったとしても自動的に Enterprise にアップグレードされます。 <図出展：https://blogs.technet.microsoft.com/windowsitpro/2017/09/21/modernizing-windows-deployment-with-windows-10-subscription-activation/>
  基本的な流れは以上ですが、実際に必要な事前準備や構成は、シナリオや環境によって異なります。たとえば Windows 10 を、Azure AD ではなく Windows Server ベースの ADドメイン に参加させたい場合は、下記追加手順が必要になります。 【ハイブリッド Azure Active Directory 参加済みデバイスの構成方法】 https://docs.microsoft.com/ja-jp/azure/active-directory/device-management-hybrid-azuread-joined-devices-setup   ■ FAQ  よくある質問と回答をご紹介します。   [Q] KMS や MAK はなくなる？ KMS や MAK の仕組みは、オンプレミスや Windows Server に対するライセンス認証の仕組みとして引き続きご利用いただけます。これらが直ちに廃止されることはありません。 ただし、Windows 10 on クラウド (Azure 以外の 認定クラウドを含む) をご利用の場合は、製品条項に記載の通りAzure AD ベースのライセンス認証が必須です。またオンプレミス環境においても、Azure AD ベースの認証に切り替えていただくことができます。（Azure AD ベースの認証は、Windows 10 Pro version 1703 以降のバージョンのみサポートされます）   [Q] Azure AD は必須？ Per User のライセンスを適切に管理いただくために、ライセンス認証基盤（ユーザーとの紐づけ）としての Azure Active Directory が必要です。本ライセンス認証を含む Azure AD の基本機能は、無償でご利用いただけます。   [Q] Azure AD join が必須？ オンプレADへの参加はNG？ Windows 10 端末は Azure AD Join だけではなく、Hybrid Azure Active Directory join という構成により Active Directory Domain Service (ADDS) へのドメイン参加もサポートされます。 なお多くの企業環境では、オンプレミスで ADDS を使ったユーザー ID 管理を実施いただいていると思います。この場合は Azure AD Connect を使って、オンプレミスの ADDS とAzure AD を同期またはフェデレーションさせる構成が一般的です。   [Q] Azure のギャラリーイメージに Windwos 10 Pro があるんですが？ Pro 使っていいの？ ユーザーがログオンしたタイミングでAzure AD ライセンス認証が行われ、自動的に Enterprise エディションにアップグレードされます。よってユーザーにご利用いただくエディションは、結果として Enterprise になります。 仮にライセンス認証が正しく行われなかったり、ライセンスが expire した場合は Pro に戻ります。（この状態は正しくライセンス認証が行われていないことを意味します）   [Q] Azure 以外のクラウドで使う場合は？ Windows 10 は、Azure 以外にも QMTH という認定を受けたマルチテナントホスティングパートナー様のクラウドにてご利用いただけるようになっています。この場合も、ライセンス認証の仕組みは Azure AD ベースのライセンス認証が必要です。 QMTH で認定を受けていないマルチテナントホスティング環境でのご利用は、ライセンス違反になります。   [Q] Windows Server のライセンス認証は？ Windows Server は per User のライセンスの考え方がありませんので、Azure ADベースのライセンス認証とは関連しません。クラウド環境においても、引き続き KMS 認証が基本となります。 Azure 内での Windows Server のライセンス認証詳細は下記 Blog 記事もご参照ください。 【Azure 上の Windows 仮想マシンのライセンス認証】 https://blogs.technet.microsoft.com/jpaztech/2017/10/25/activate_windowsvm_on_azure/   [Q] 開発・テストでちょっと使いたいだけなんですが… MSDN サブスクリプションをお持ちのお客様には、毎月 Azure の無料特典が提供されています。 この無料特典で提供される Azure に限り、Windows 7/8/10 といったクライアントOSを開発・テスト目的でご利用いただける例外(*)があります。 (*) 開発・テスト以外の目的での利用は認められていませんのでご注意ください。 【Microsoft Azure 無料特典を使って今すぐ開発・テストにトライ!】 https://msdn.microsoft.com/ja-jp/dn818144.aspx   Windows as a Service としてどんどん進化していく Windows 10 と、それ以上のスピードで改良を続ける Microsoft Azure の相性は抜群であり、これまでにないスピード感や柔軟性をビジネスにもたらすことができます。ぜひ、Windows 10 on Azure をみなさまのビジネスにお役立てください。]]> VDI on Azure リンク集 https://docs.microsoft.com/archive/blogs/mskk-cloudos/vdi-on-azure-%E3%83%AA%E3%83%B3%E3%82%AF%E9%9B%86 Fri, 08 Sep 2017 12:32:12 GMT http://blogs.technet.microsoft.com/mskk-cloudos/?p=795 VDI）は20年以上前から存在する古い仕組みですが、マイクロソフトでは歴史ある VDI と 最新クラウドプットフォームである Microsoft Azure を組み合わせて、これまでの仕組みとは一線を画す、柔軟性や運用容易性の高い "VDI on Azure" を提供しています。昨今では働き方改革を実現する手段の一つとして、VDI 未導入のお客様からのお問い合わせも急増しています。 そこで、VDI on Azure に関して点在している情報を（個人的に見繕えた範囲で）整理してみました。ぜひ情報収集のポータルとしてお役立てください。 # 本リンク集は不定期にアップデートしていく予定です。 A) ざくっと概要を把握したい！ B) セミナー動画で分かりやすく解説 C) ライセンスやコストについて知りたい D) 技術者向け設計・導入関連情報が欲しい E) 何はともあれ、実機で試してみたい！ F) パートナーを探したい！ G) 最新情報をキャッチアップしたい！   A) ざくっと概要を把握したい！ そもそもどんな仕組みなの？といった概要は、セミナーを視聴いただくのが一番です。録画版が公開されている過去セミナーのうち、入門的な内容を含むセミナーをピックアップしてみました。 
タイトル/概要 公開日 メインスピーカー 
DaaS の切り札! Azure 上で提供されるクライアント仮想化サービス 「働き方改革」により、今改めて VDI が注目を浴びています。本セミナーでは、シトリックスとマイクロソフトの協業により誕生したマネージド型の VDI サービス (＝ DaaS: Desktop as a Service) である "XenApp Essentials" や "XenDesktop Essentials" をご紹介します。 2017/6/19 日本マイクロソフト株式会社 前島 鷹賢
基礎から学ぶ、VDI on Azure のいろは VDI（クライアント仮想化）は古くからあるソリューションですが、昨今では「働き方改革」「Windows 10 移行」などのキーワードとともに改めて注目が高まっています。本セミナーでは VDI on Azure をまだご存知ない方向けに、クラウドを活用した VDI/DaaS の価値や具体的な活用シナリオをご紹介します。 2017/10/05 日本マイクロソフト株式会社 前島 鷹賢
【de:code 2017】Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明〜Citrix とマイクロソフトで実現する真の DaaS の世界〜 2017 年 1 月に開催された Citrix Summit 2017 にて発表されて以来、多くのお客様やパートナー様が待ち望んでいた、Microsoft Azure 上で Windows 10 Enterprise を利用可能にするサービス ”Citrix XenDesktop Essentials”。ついにその全容が明らかになります。本セッションでは、サービス利用に必要なマイクロソフトおよびシトリックスのライセンスから設定の流れなど、皆さまが今知りたい内容をデモを交えて分かりやすくご紹介します。働き方改革に必要なインフラは、ここから始まります! 2017/5/24 シトリックス・システムズ・ジャパン株式会社 大串 昌央 / 日本マイクロソフト株式会社 小田 学
  B) セミナー動画で分かりやすく解説！ 過去、さまざまなイベント/セミナーで VDI on Azure に関する情報をお届けています。そのうち、オンラインで録画やスライドが公開されているものをまとめました。 (上記、概要編でご紹介済みの動画も含みます)   <ウェビナー録画版> 日本マイクロソフトでは、どなたでも気軽にご参加いただけるウェブセミナーを多く開催しています。そのうち VDI on Azure に関係するものをまとめました。 なお、今後のAzure 関連ウェビナーは Azure イベントページからご確認いただけます。
タイトル/概要 公開日 メインスピーカー 
DaaS の切り札! Azure 上で提供されるクライアント仮想化サービス 「働き方改革」により、今改めて VDI が注目を浴びています。本セミナーでは、シトリックスとマイクロソフトの協業により誕生したマネージド型の VDI サービス (＝ DaaS: Desktop as a Service) である "XenApp Essentials" や "XenDesktop Essentials" をご紹介します。 2017/6/19 日本マイクロソフト株式会社 前島 鷹賢
Citrix on Azure で働き方改革を実現 在宅勤務などの働き方改革を支援する手段として、クライアント仮想化への注目が高まっています。 本セミナーでは、アプリケーションやデスクトップの配信基盤を Azure 上のサービスとして提供し、場所やデバイスを問わず、業務環境への安全なアクセスを可能にする Citrix Cloud や関連サービスの概要をご紹介します。 2017/7/20   シトリックス・システムズ・ジャパン株式会社 橋本 洋
「Citrix on Azure」構成・展開・運用のポイント 本セミナーでは、Citrix Cloud サービスの 1 つである XenApp and XenDesktop Service を利用し、Azure にリソースを展開するシナリオにおいて、仮想マシンへの接続フローや展開方法、運用などの技術的なポイントをご紹介します。 2017/8/2 シトリックス・システムズ・ジャパン株式会社 馬場 章弘
多様化する VDI 構成の最適解 ~「Citrix on Azure」を使った構成パターン~ VDI によるメリットを最大限得るには構成パターンの検討が非常に重要です。本セミナーでは多数の VDI および Azure 案件で培ったナレッジをもとに、お客様の要件に応じて最適な構成パターンを選択するポイントをご紹介します。 2017/8/10 日本ビジネスシステムズ株式会社 早川 和輝
 「Citrix on Azure」サイジングベストプラクティス オンプレでもクラウドでも、XenDesktopやXenAppで求められるサイジングの肝は変わりません。本ウェブ セミナーでは、オンプレで培ったノウハウから、Citrix on Azure (Citrix Cloud) で必要となる StoreFront、NetScalerなどの構成コンポーネントや、VDAの正しいサイジング方法をご紹介します。 2017/09/06 日商エレクトロニクス株式会社 石川 大 
「Citrix on Azure」最速で作るVDI環境 ～XenDesktop Essentials～ 実際に「Citrix XenDesktop Essentials」のPOCを実施したSEがシステム構成や構築の流れ、現場で得たノウハウ・ポイント等、包み隠すことなくご紹介します。また、「Citrix on Azure」に適したエンドポイント端末もご紹介します。 2017/09/07 アセンテック株式会社 馬場 泰一
ついに解禁！「Windows 10 VDI on Azure」 運用とパフォーマンスモニタリング 本年8月1日付で Windows 10 のライセンス規約が改訂され、Windows 10 VDI on Azure が可能となりました。本セッションでは、Windows 10 VDI on Azure構築した後に重要となる、運用とパフォーマンスモニタリングについてご紹介いたします。また、仮想デスクトップOSとしてWindows 10 を選択すべき理由についてもご紹介いたします。 2017/09/15   日本マイクロソフト株式会社 小田 学  / 山本 美穂
基礎から学ぶ、VDI on Azure のいろは VDI（クライアント仮想化）は古くからあるソリューションですが、昨今では「働き方改革」「Windows 10 移行」などのキーワードとともに改めて注目が高まっています。本セミナーでは VDI on Azure をまだご存知ない方向けに、クラウドを活用した VDI/DaaS の価値や具体的な活用シナリオをご紹介します。 2017/10/05 日本マイクロソフト株式会社 前島 鷹賢
インフラ観点で運用を考える! Windows 10 VDI on Azure 巷で話題のDaaS （Desktop as a Services）の大本命である、Windows 10 on Azureですが、実際の運用にあたって必要な知識はAzure のリソースモニタリング、管理と共通する部分も多いことをご存知でしょうか？本Webセミナーでは、Azure と共通している部分とDaaSならではの考慮点と併せて解説いたします。 2017/10/12 日本マイクロソフト株式会社 山本 美穂
オンプレ XenApp/XenDesktop から Citrix on Azure への移行はどうするの？ 早くもブームとなり始めた Citrix on Azure。しかし新規に構築するのならばいいが、既存オンプレの XenApp/XenDesktop 環境からクラウドへ移行するにはどうしたらいいのか、数多くの疑問があるのではないだろうか。本 Webinar では既存オンプレ XenApp/XenDesktop から Citrix on Azure への移行に焦点を当て、考え方や有効なツールの紹介を交えてご説明します。 2017/10/19 日本ユニシス株式会社 長澤 良樹
多様化するVDI構成の最適解 (2017年11月アップデート版) VDIの導入/更新検討にあたり、オンプレミス、Azure、そしてCitrix Cloudと構成可能なパターンが複数存在します。 VDIのメリットを最大限得るためには、構成パターンの検討が非常に重要となります。 本セミナーではリリースして半年以上経過しましたCitrix Cloudを主軸に弊社の導入実績を踏まえた、お客様の要件に合う構成パターンを検討するポイントをご紹介します。 2017/11/02 日本ビジネスシステムズ株式会社 早川 和輝
Citrix Cloud on Azure のサイジングベストプラクティス オンプレでもクラウドでも、XenDesktopやXenAppで求められるサイジングの肝は変わりません。本セミナーでは、オンプレで培ったノウハウから、  Citrix on Azure (Citrix Cloud) で必要となる StoreFront、NetScalerなどの構成コンポーネントの正しいサイジング方法をお伝えいたします。  また、費用対効果の高いデスクトップ/アプリケーション仮想化環境を実現するためには、現状の物理PCの使用状況を把握し、サイジングする必要がございます。  この現状把握について、当社のアセスメントツール""Liquidware""でユーザー毎のリソース消費状況やアプリケーションの使用状況を取得・分析する手法をご紹介いたします。  2017/11/15 日本ビジネスシステムズ株式会社 河口 信治
Windows 10 の更新スピードへ挑戦するために Citrix on Azure ソリューションを！ Windows 10 は OS のアップデートに関して、これまでの「数年に一度の大型アップデート」というモデルをやめ、「より頻繁に小さな改善を積み重ねていく」というWindows as s Service (WaaS) というモデルに変えました。日々進化するテクノロジーへの対応だけでなく、凄まじい勢いで進化する攻撃手法に対抗するためにこれは避けて通ることはできないのです。VDI環境においてもこの考え方は同じです。一方、年に2回リリースされる機能更新プログラム、またそのサポート期間が18か月という点でアプリケーションの検証や展開をどう進めていけば良いのか悩まれているお客様は少なくありません。 本セッションでは、この課題を解決する一つの手法として Citrix on Azureソリューションをご紹介いたします。 2017/11/16 日本マイクロソフト株式会社 小田 学
Azure上でも使える！Skype for Business on VDI 導入のポイント 働き方改革やテレワークが進む中、Skype for Businessは業務で欠かせないツールとなっています。一方で「Skype for Business」はVDIとの相性が懸念されるケースも。 本セミナーではCitrixが提供する「HDX RealTime Optimization Pack」をVDI on Azure環境で利用した検証結果と導入の際の注意事項をご紹介します。  2017/12/14 新日鉄住金ソリューションズ株式会社 千田晃大
一問一答方式で学ぶ、Citrix on Azure テクニカルアップデート クラウドファーストVDIを実現する “Citrix Cloud on Azure ソリューション (XenApp and XenDesktop services, XenDesktop Essentials 等)” をご検討中の技術者向けに、設計や運用において押さえておくべきポイントを一問一答方式で解説します。 2018/01/19 日本マイクロソフト株式会社 前島 鷹賢
## 続々追加予定 ##
  <有償イベント録画版> 日本マイクロソフトでは、年2回大型の技術者向け有償イベントを開催しています。そこで開催されたセッションの多くは、ストリーミングの形でどなたでも無償で視聴いただけるように公開しています。
イベント名/タイトル/概要 公開日 メインスピーカー 
[de:code 2016] デスクトップ仮想化の実践 ～powered by Windows Server 2016 & Azure～ (スライド、 録画) デスクトップ環境もクラウドへ。マイクロソフトでは、"Azure desktop hosting - Reference architecture" 新しいウインドウで開く として、 Windows Server 2012 R2 ベースの RDS on Azure 設計ガイドを公開しています。本セッションでは、Windows Server 2016 の RDS/VDI 新機能や Azure の最新機能を組み合わせることによって、最適なシステム構成がどのように進化するのかを解説します。また、Windows 10 on Azure などのロードマップもお伝えする予定です。  2016/05/25 日本マイクロソフト株式会社 戸嶋 一葉 / 前島 鷹賢
[TechSummit 2016] お待たせしました！ 真の VDI on Azure がついに実現します！ (スライド、録画) 「Windows クライアントOSをクラウドで動かしたい！」 そんなご要望に応える仕組みが、Citrix と Microsoft の強力な協業によって間もなく登場します。本セッションでは、Windows 10 ベースの VDI on Azure を実現するサービスをはじめ、Azure RemoteApp の後継となるXenApp “express” など、Citrix Cloud とAzure の組み合わせが提供するさまざまなデスクトップ/アプリケーション配信ソリューションとその価値をご紹介します。 2016/11/02 シトリックス・システムズ・ジャパン株式会社 大串 昌央 /   日本マイクロソフト株式会社 前島 鷹賢
[de:code 2017] Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明〜Citrix とマイクロソフトで実現する真の DaaS の世界〜 (スライド、録画) 2017 年 1 月に開催された Citrix Summit 2017 にて発表されて以来、多くのお客様やパートナー様が待ち望んでいた、Microsoft Azure 上で Windows 10 Enterprise を利用可能にするサービス ”Citrix XenDesktop Essentials”。ついにその全容が明らかになります。本セッションでは、サービス利用に必要なマイクロソフトおよびシトリックスのライセンスから設定の流れなど、皆さまが今知りたい内容をデモを交えて分かりやすくご紹介します。働き方改革に必要なインフラは、ここから始まります! 2017/5/24 シトリックス・システムズ・ジャパン株式会社 大串 昌央 / 日本マイクロソフト株式会社 小田 学
[TechSummit 2017] DEP009 もうはじまっている "クラウド ファースト VDI" ～一問一答形式で Citrix on Azure を徹底解説！～ (スライド、録画) 働き方改革を VDI で実現！この流れは始まっています。 今回は一風変わった形で、Citrix on Azure に関する技術者向け情報をお届けします。過去の VDI 案件やセミナーでいただいた質問から新情報まで、一問一答形式でぎゅっと圧縮してご紹介していきます。すでに知っている方も知らない方もここで一気にキャッチアップして下さい！ 2017/11/9 シトリックス・システムズ・ジャパン株式会社 大串 昌央 / 日本マイクロソフト株式会社 前島 鷹賢
  C) ライセンスやコストについて知りたい！ VDI on Azure のコスト構造はシンプルなものとは言えませんが、正しく把握することでより最適化した費用で利用いただくことができるようになっています。
タイトル 概要
「Citrix on Azure」 におけるライセンス／コストの考え方 (PDF) 2017年5月～6月に大阪と東京で開催した「Citrix on Azure パートナー向けテクニカルセミナー」の中で、ライセンス／コストに特化したセッションを行っています。 Citrix Cloud ベースの３つのサービス（XenApp Essentials, XenDesktop Essentials, XenApp and XenDesktop Service）をご利用いただくうえで必要になるライセンスなどの費用体系をお伝えしています。
XenApp and XenDesktop on Azure Cost Calculator VDI on Azure における Azure 部分の概算算出に役立つ Webツールが、Citrix社より提供されています。こちらから必要情報（ユーザー数、稼働時間、インスタンスサイズなど）をインプットすると、月額の Azure 想定金額を確認することができます。 （本試算は概算であり、正確性を保証するものではありません）
  D) 技術者向け設計・導入関連情報が欲しい！ XenApp Essentials などのサービスを実際に展開する場合に役に立つドキュメントをまとめました。
タイトル 概要
XenApp Essentials Service 評価ガイド (日本語PDF) XenApp Essentials に関する、日本語のステップバイステップ評価ガイドです。
XenApp & XenDesktop Service on Azure (XenDesktop Essentials Service) 評価ガイド (日本語PDF) XenDesktop Essentials および XenApp and XenDesktop service を対象とした、日本語のステップバイステップ評価ガイドです。  
Product Documentation - XenApp Essentials Service (英語) Citrix 社による XenApp Essentials の公式ドキュメントです。 PDF版 Deployment Guide もあります。
Product Documentation - XenDesktop Essentials Service (英語) Citrix 社による XenDesktop Essentials の公式ドキュメントです。
Product Documentation - Citrix Cloud (PORTAL) (英語) 前述の各 Essentials サービス以外にも、Citrix Cloud ベースのソリューションで共通して必要になる Citrix Cloud Connector 関連、コスト削減において重要な機能である Smart Scale を含む SmartTools 関連 などのドキュメントも、ここから辿ることができます。
Citrix Support Forum – Citrix Cloud (英語) Citrix Cloud ベースのサービスのオンラインフォーラムです。サブカテゴリーとして、XenApp Essentials フォーラム や XenDesktop Essentials フォーラム もあります。
Azure desktop hosting - Reference architecture and deployment guides (英語) Windows Server 標準の RDS (Remote Desktop Services) を Azure IaaS 上で展開する場合のリファレンスガイドです。大変有用ですが、残念ながら Windows Server 2012 R2 ベースです。 Windows Server 2016 ベースでの設計の考え方は、[de:code 2016] デスクトップ仮想化の実践 ～powered by Windows Server 2016 & Azure～ の中でまとめています。または、Windows Server 2016 RDS のオフィシャルリソース（英語）をご参照ください。
  E) 何はともあれ、実機で試してみたい！ Azure のご契約さえあれば、わずか数ステップでお試し VDI 環境を作ることも可能です。いくつかのお試し環境構築の仕組みをご紹介します。
タイトル 概要
Azure テンプレート - Basic RDS farm deployment Azure IaaS 仮想マシンとして、RDS 環境を一気に構築する ARM テンプレートです。こちらのテンプレートファイルを使うと、最低限のパラメーター（展開するAzureリージョンなど）入力だけで、RDS に必要なサーバーやネットワーク、ストレージなどがまとめて展開されます。 このほか、既存ADを利用するテンプレート（RDS farm deployment using existing active directory）や RD Gateway の HA構成まで行うテンプレート（RDS Gateway High Availability deployment）など、いくつかのテンプレートが公開されています。
Azure Marketplace - Citrix XenApp 7.15 Trial Azure IaaS 仮想マシンとして、XenApp（および XenApp に必要なAD、仮想ネットワークなど）をまとめて構築する仕組みです。常に最新版にメンテナンスされており、2017年9月現在では XenApp 7.15 のお試し環境を数クリックで構築できます。
＃ VDIをマネージドサービスとして提供する XenApp Essentials や XenDesktop Essentials　もごくわずかな作業で環境構築可能です。ただし評価用無償ライセンスはないため、Citrix Cloud 月額利用料金（$12/ユーザー/月, 25ユーザー～）が発生します。   F) パートナーを探したい！ Citrix Cloud ベースのサービスは、従来型 VDI よりもはるかに簡単に構築・運用できるようになっていますが、効果的にプロジェクトを進めるためには VDI や Azure に関するノウハウが豊富なパートナー様の存在が不可欠です。VDI (Citrix) on Azure に関する実績を持つパートナー各社が、みなさまのビジネスを支援します。
タイトル 概要
Citrix_on_Azure_簡易紹介資料 (一枚モノ） (PDF) Citrix on Azure に関する一枚モノのブローシャーです。2ページ目に PoC や環境構築支援などを行うパートナー各社への連絡先が掲載されています。 2018年1月19日現在、下記7社にサービスを展開いただいています。 ・アセンテック株式会社 ・SCSK株式会社 ・新日鉄住金ソリューションズ株式会社 ・関電システムソリューションズ株式会社 ・日商エレクトロニクス株式会社 ・日本ユニシス株式会社
 Cloud Everywhere ご提供メニュー一覧 上記とは別に Cloud Everywhere という枠組みで、パートナー各社にサービスメニューを展開いただいています。サービスメニューは、「IoT」「HPC」「クラウド運用管理」など11個のソリューションの分類されており、そのうちの一つとして 「VDI」 もメニュー化されています。 2018年1月19日現在、下記11社にサービスを展開いただいています。 ・日本ビジネスシステムズ株式会社 ・日商エレクトロニクス株式会社 ・日本ユニシス株式会社 ・関電システムソリューションズ株式会社 ・アジュールパワー株式会社 ・株式会社シーイーシー ・NHNテコラス株式会社 ・ソフトバンクコマース＆サービス株式会社 ・ソフトバンク・テクノロジー株式会社 ・株式会社大塚商会 ・パーソルプロセス＆テクノロジー株式会社
  G) 最新情報をキャッチアップしたい！ VDI on Azure に限った話ではありませんが、クラウドの世界はまさに日進月歩で機能拡張・改善が行われています。セミナーやステップバイステップガイドのようなものは、ある時点でのまとまった情報を把握するうえで有用ですが、最新情報をつかんでいただくためにはBlogや SNSが有用です。 Citrix 社では Citrix Blogs というサイトで、さまざまな方が情報を発信しています。ここでは、いくつか具体的なお勧め記事をご紹介します。
タイトル 投稿日 Autor
Azure Multi-Factor Authenticationサービスとの連携 (Integrating NetScaler with Azure MFA) 2016/12/14 Kaoru Kojima
Citrix Cloud の構成を整理してみよう 2017/5/8 Akihiro Baba
XenApp Essentialsを使ってみた 2017/7/25 Toshiki Okabe
XenApp & XenDesktop Services Support Azure AD Domain Services 2016/4/11 Leo Singleton
Seamlessly Extend Your Existing XenApp Deployment into Microsoft Azure 2016/11/4 Subbareddy Dega
Azure Role Based Access Control in XenApp & XenDesktop 2016/11/9 Ole Larsen
Using the Azure Hybrid Use Benefit in XenApp & XenDesktop 2017/1/3 Ashish Phule
Citrix XenApp Essentials Service: Your Questions Answered! 2017/4/28 Paul Carley
XenDesktop Essentials #1 FAQ – Pricing Info! 2017/5/1 Harsh Gupta
What’s New in XenApp Essentials – Q2 CY2017 2017/8/24 Kireeti Valicherla
 ]]> Windows 10 on Azure の正式解禁！ https://docs.microsoft.com/archive/blogs/mskk-cloudos/windows-10-on-azure-%E3%81%AE%E6%AD%A3%E5%BC%8F%E8%A7%A3%E7%A6%81%EF%BC%81 Mon, 07 Aug 2017 15:15:29 GMT http://blogs.technet.microsoft.com/mskk-cloudos/?p=765 Windows 10 on 認定クラウド" が正式に許諾されるようになりました。これまでも当ブログにて関連情報をお伝えしてきましたが、多くのお問い合わせをいただいていますので改めて現状をまとめてご案内します。   ■ まとめると… 2017年8月付のマイクロソフト製品条項改定により、一定の条件を満たす場合に Microsoft Azure および 認定を受けたマルチテナント ホスティング パートナー (QMTH, 詳細は後述) で Windows 10 の稼働が認められるようになりました。 これまでは  Azure 等マルチテナント型ホスティング環境で "Windows デスクトップ オペレーティング システム" を利用することが認められていませんでした。詳細は過去記事（Windows 10 on Azure の現状について as of 2017.04）を参照ください。   ■ マイクロソフト製品条項の改定 本改訂は、マイクロソフト製品条項（PT）で明記されています。具体的には、8月1日付のPT (p.45) にて下記文言が追加されており、これが "Windows 10 on クラウド" 許諾の根拠となります。
3.5 Windows 10 マルチテナント ホスティング Azure AD ベースのライセンス認証を使用する、Windows 10 Enterprise E3/E5 または VDA E3/E5 Per User SL をお持ちのお客様は、Windows 10 Creators Update 以降の Current Branch ソフトウェアを、Microsoft Azure 上で実行されている仮想マシン、または対象となるマルチテナント ホスティング パートナー (www.microsoft.com/Qualified_MultiTenant_Hoster_Program に規定) との共有サーバーにインストールすることができます。ライセンスを取得した各ユーザーは、本ソフトウェアの最大 4 つのインスタンスにアクセスすることができます。  Microsoft Azure 上でイメージを構成する場合、お客様は、そのマルチテナント ホスティングの使用が Windows 10 に対するものであることを示し、https://docs.microsoft.com/en-us/windows/deployment/windows-10-enterprise-activation-subscription に掲示されるその他のソフトウェア構成要件に従う必要があります。これには、Azure Virtual Machines のコストは含まれません。パートナー ベースのデプロイ要件は、www.microsoft.com/Qualified_MultiTenant_Hoster_Program で確認できます。
なお製品条項は毎月更新されていますので、常に最新版をご確認ください。   <2017年10月31日追記> 製品条項に記載の "Azure AD ベースのライセンス認証"について、詳細を別記事として公開しました。合わせてご参照ください。   ■ 何ができるようになったか？ 製品条項に記載の情報がすべてですが、NG 例も交えながら、もう少しかみ砕いてみます。
  • 対象ソフトウェア
    • [OK] Windows 10 Creators Update 以降の Current Branch ソフトウェア
    • [NG]  Windows 7/8 などへのダウングレードや LTSB 版 Windows 10 の利用は不可
  • 必要ライセンス
    • [OK] Windows 10 Enterprise E3/E5 または VDA E3/E5 Per User SL
    • [NG] Professional などの下位ライセンスや Per Device のライセンスは不可
  • プラットフォーム
    • [OK] Microsoft Azure および QMTH (Qualified MultiTenant Hoster Program) パートナーのマルチテナント環境
    • [NG] QMTH パートナー以外のマルチテナント環境
最後のプラットフォーム部分ですが、ライセンス管理などを適切に実施いただける環境である必要があるため、QMTH という認定制度を取っています。（QMTHのリストに掲載されていないクラウドで動かすことは、引き続きライセンス上認められません）。 QMTH パートナーのリストはこちらになります。ただし今日（8/7）時点では最新化が追い付いていないようですので、もうしばらくお待ちください。なお Office 365 も同じような制度を採用しており、日本では IIJ 社および NTT コミュニケーションズ社が認定を受けています。 ■ Windows 10 on Azure での考慮点 以上より、適切なライセンスをお持ちの場合は Windows 10 on Azure (BYOL) が許諾されています。ただし、まだ環境面での整備など追い付いていないところがありますのでご注意ください。
  • Azure イメージギャラリー上に "[HUB] Windows 10 Enterprise Preview" というイメージが提供されており、こちらを利用することで簡単に Windows 10 仮想マシンを展開できます。ただし現時点では、 Azure EA 契約をお持ちのお客様以外はまだ展開できません。これは正式ライセンス改定前の暫定措置でしたので、いずれ解消されると思われます。 EA 以外の Azure サブスクリプション上で展開したい場合は、お手数ですが Windows 10 カスタムイメージ （VHD ファイル）をアップロードする形でご利用ください。
  • 上記同様に、Windows 10 VDI を実現する XenDesktop Essentials も、現時点では Azure EA 環境でのみ展開できます。
  • 前回投稿でご案内しましたが、CSP 版 Windows 10 ライセンスについては9月6日から有効になる予定です。
  ライセンスに関してはケースに応じて解釈が難しい場合も出てくるかと思います。 ご不明な点や迷われる点がある場合は、（意図せずライセンス違反にならないためにも）マイクロソフトのライセンス窓口や担当営業、ライセンスパートナー様にご相談ください。]]> VDI on Azure 関連ウェブセミナーのご案内 （Windows 10 on Azure の発表を受けて！） https://docs.microsoft.com/archive/blogs/mskk-cloudos/vdi-on-azure-%E9%96%A2%E9%80%A3%E3%82%A6%E3%82%A7%E3%83%96%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC%E3%81%AE%E3%81%94%E6%A1%88%E5%86%85-%EF%BC%88windows-10-on-azure-%E3%81%AE%E7%99%BA%E8%A1%A8%E3%82%92 Thu, 13 Jul 2017 14:23:25 GMT http://blogs.technet.microsoft.com/mskk-cloudos/?p=745 "Windows 10 on Azure の現状について as of 2017.04" という記事を投稿し、多くの反響をいただきましたが、ついにアップデート情報をお届けできることになりました。 【Windows virtualization use rights coming to CSP】 https://blogs.windows.com/business/2017/07/10/windows-virtualization-use-rights-coming-to-csp/ まだ十分に情報が公開・整理されているとは言えませんが、一言でいうと、 "Windows 10 on Azure" および "Windows 10 on 認定クラウド" が正式解禁されます！ （[7/14 12:00 追記] ボリュームライセンス版は 8月1日から、CSP ライセンスは9月6日から有効になります） 既報の通り Windows 10 Enterpries E3/E5 per User または VDA per User のライセンス、あるいは新たに発表された Microsoft 365 Enterprise ライセンスをお持ちの場合に Windows 10 on Azure の権利が付与されます。ただし CSP 版の E3 ライセンスについては、クラウド持ち込み権のあるライセンスとないライセンスの2種類ができるようです。このあたりの詳細情報は追って出てくると思います。 また Azure 以外の "Windows 10 on 認定クラウド"は、下記より辿れる Authorized QMTH Partner が対象になりますが、QMTH Partner のリストはまだ公開されていません。 【Qualified Multitenant Hoster Program】 https://www.microsoft.com/en-us/CloudandHosting/licensing_sca.aspx   さて本施策を受けて、いよいよ XenDesktop Essentilas などの VDI on Azure も本格利用できるようになります。 そこで多くの方に VDI on Azure をご紹介できるよう、全6回のオンラインセミナー（ウェビナー）を開催することになりました。アライアンスパートナーである Citrix 社や、VDI / Azure どちらにも長けたパートナー各社からゲストスピーカーをお招きし、毎回異なる内容をお届けする予定です。 オンラインですので自席PCから簡単にご参加いただくことができます。また当然ながら参加費用は一切かかりませんので、ぜひお気軽にご参加ください。

開催日

タイトル

概要

スピーカー

（敬称略）

登録サイト

2017/7/20

17:00～18:00

Citrix on Azure で働き方改革を実現

在宅勤務などの働き方改革を支援する手段として、クライアント仮想化への注目が高まっています。 本セミナーでは、アプリケーションやデスクトップの配信基盤を Azure 上のサービスとして提供し、場所やデバイスを問わず、業務環境への安全なアクセスを可能にする Citrix Cloud や関連サービスの概要をご紹介します。

シトリックス・システムズ・ジャパン株式会社

橋本 洋

 

日本マイクロソフト株式会社

前島 鷹賢

https://azure.microsoft.com/ja-jp/community/events/daas-azure-20-july-japan/

2017/8/2

17:00～18:00

「Citrix on Azure」構成・展開・運用のポイント

Citrix Cloud と Azure を組み合わせることで、管理サーバーや仮想マシンを含めたすべてのリソースをクラウド上で管理・運用することが可能となります。

本セミナーでは、Citrix Cloud サービスの一つである XenApp and XenDesktop Service を利用し、Azure にリソースを展開するシナリオにおいて、仮想マシンへの接続フローや展開方法、運用などの技術的なポイントをご紹介します。

シトリックス・システムズ・ジャパン株式会社

馬場 章弘

 

日本マイクロソフト株式会社

前島 鷹賢

https://azure.microsoft.com/ja-jp/community/events/citrix-on-azure/

2017/8/10

12:00～13:00

多様化する VDI 構成の最適解

~「Citrix on Azure」を使った構成パターン~

VDIを検討する上で、これまでのオンプレミス以外にも、クラウドを活用した「XenApp Essentials」などのサービスが登場し、構成パターンが多様化してきています。

VDIによるメリットを最大限得るには構成パターンの検討が非常に重要です。本セミナーでは多数のVDIおよびAzure案件で培ったナレッジをもとに、お客様の要件に応じて最適な構成パターンを選択するポイントをご紹介します。

日本ビジネスシステムズ株式会社

早川 和輝

 

日本マイクロソフト株式会社

前島 鷹賢

https://azure.microsoft.com/ja-jp/community/events/vdi-citrix-on-azure/

2017/9/6

12:00～13:00

「Citrix on Azure」サイジングベストプラクティス

オンプレでもクラウドでも、XenDesktopやXenAppで求められるサイジングの肝は変わりません。本セミナーでは、オンプレで培ったノウハウから、Citrix on Azure (Citrix Cloud) で必要となる StoreFront、NetScalerなどの構成コンポーネントや、VDAの正しいサイジング方法をご紹介します。

日商エレクトロニクス株式会社

石川 大

 

日本マイクロソフト株式会社

前島 鷹賢

https://azure.microsoft.com/ja-jp/community/events/citrix-on-azure-6-sep-343450/

2017/9/7

17:00～18:00

「Citrix on Azure」

最速で作るVDI環境

～XenDesktop Essentials～

 実際に「Citrix XenDesktop Essentials」のPOCを実施したSEが、システム構成や構築の流れ、現場で得たノウハウ・ポイント等、包み隠すことなくご紹介します。

また、「Citrix on Azure」に適したエンドポイント端末もご紹介します。

アセンテック株式会社 

馬場　泰一

 

日本マイクロソフト株式会社

前島 鷹賢

https://azure.microsoft.com/ja-jp/community/events/citrix-on-azure-vdi-xendesktop-essentials/

2017/9/15

12:00～13:00

ついに解禁！「Windows 10 VDI on Azure」運用とパフォーマンスモニタリング

本年8月1日付で Windows 10 のライセンス規約が改訂され、Windows 10 VDI on Azure が可能となりました。本セッションでは、Windows 10 VDI on Azure構築した後に重要となる、運用とパフォーマンスモニタリングについてご紹介いたします。また、仮想デスクトップOSとしてWindows 10 を選択すべき理由についてもご紹介いたします。

日本マイクロソフト株式会社

山本 美穂 / 小田 学

https://info.microsoft.com/JA-Azure-WBNR-FY18-09Sep-15-Windows10VDIonAzure-346072_02OnDemandRegistration-ForminBody.html
# Azure 関連ウェビナーは、すべて https://azure.microsoft.com/ja-jp/overview/webinars/  からご確認・ご登録いただけます。 またウェビナー以外にも、9月7日（木）にハンズオンを含むセミナー＠都内、9月19日（火）にはソリューションセミナー＠品川など、VDI on Azure 関連の情報をお届けする機会を予定しています。 VDI on Azure は働き方改革などを実現する強力なソリューションになる可能性を秘めています。ぜひ皆様のビジネスにお役立てください。]]> Web Apps の 404エラーページのカスタマイズ https://docs.microsoft.com/archive/blogs/mskk-cloudos/web-apps-%E3%81%AE-404%E3%82%A8%E3%83%A9%E3%83%BC%E3%83%9A%E3%83%BC%E3%82%B8%E3%81%AE%E3%82%AB%E3%82%B9%E3%82%BF%E3%83%9E%E3%82%A4%E3%82%BA Thu, 15 Jun 2017 18:09:46 GMT https://blogs.technet.microsoft.com/mskk-cloudos/?p=735 静的サイトを Web Apps で構築した際の、デフォルトの404エラーページは、かなりシンプルで、かつ、英語での表記です。

404error

ということもあり、ウェブサイト運用の際には、必ず、404エラーの専用ページをつくることなります。

404エラーページは、Web Apps の機能ではなく、IISの機能を使って実現することになります。具体的には、HTMLページを作成し、404エラー発生時、そのページが表示されるように指定します。方法については、TechNetの「HTTP エラーの追加 <error>」をご参照ください。

IIS マネージャーから設定できますが、web.config に以下の様に記述するだけですので、直接、web.config を編集しても良いでしょう。
(/common/404.htmlをエラーページに設定している例)

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
     <system.webServer>
         <httpErrors>
             <error statusCode="404" path="/common/404.html" responseMode="ExecuteURL" />
         </httpErrors>
     </system.webServer>
</configuration>

尚、ASP.NET などのエラーメッセージについては、別の方法が必要です。

#MSKKAzureWebMobile

]]> AzureVM での大容量ディスクのサポート https://docs.microsoft.com/archive/blogs/mskk-cloudos/azure-s-largest-disk-sizes Wed, 31 May 2017 22:30:09 GMT http://blogs.technet.microsoft.com/mskk-cloudos/?p=656
  • Premium Storage (管理ディスクおよび非管理ディスク)
    • P40: 最大2048 GB
    • P50: 最大4095 GB
  • Standard Storage (管理ディスクのみ)
    • S40: 最大2048 GB
    • S50: 最大4095 GB
  • Standard Storage (非管理ディスク)
    • 最大 4095GB まで
    • HDDを使用した Standard Storage の場合、最大サイズが4095GBまで利用可能となります。 (2017/6/15 間違った記述を訂正しました) この大容量ディスクを実際に試してみました。 まず、Azure の管理ポータルからですが、現時点では 1023GB 以上のディスクを作成しようとするとエラーになります。 (アナウンスにもあるようにこの制限は今後解除されていく見込みです)   [caption id="attachment_665" align="aligncenter" width="300"] 現時点のAzure管理ポータルでは、1023以上の値が入力できないように制限されている[/caption]   現時点では PowerShell でのみ作成可能です。 [caption id="attachment_666" align="aligncenter" width="1024"] PowerShell による大容量管理ディスクの作成[/caption]   まず、New-AzureRmDiskConfig コマンドレットで PremiumStorage か StandardStorage か、LRSかGRSか、作成するロケーション、それからサイズを設定します。ここのサイズで1023を越えて、4095までが設定できるようになってます。ここでは、StanadrdDisk で LRS、ロケーションは東日本、サイズは 4095一杯を指定しています。 次に、New-AzureRmDisk で先ほどの diskconfig の結果と、ディスクの名称、それからリソースグループ名を指定すると、管理ディスクとしてディスクが作成されます。たった2コマンドでできるので、そこまで難しくないと言えます。   なお、最大サイズ(現時点では4095)を超えた場合、ディスクの作成時にエラーになりますのでご注意ください。 [caption id="attachment_676" align="aligncenter" width="300"] 実際にディスクを作成する段階でエラーが発生[/caption]   管理ディスクが作成されてしまえば、Azure管理ポータルにも表示されます。 このため作成後は、PowerShell ではなくポータルの方からでも仮想マシンに割り当てるなどの設定が可能です。   [caption id="attachment_706" align="aligncenter" width="300"] 作成後は、大容量のディスクも管理ポータルから確認できる[/caption] ここでは、ポータルから仮想マシンに割り当ててみました。   [caption id="attachment_685" align="aligncenter" width="300"] 管理ディスクを用いた仮想マシンから、先に作った空ディスクを選択、データディスクとして接続[/caption]   ただ、残念ながら今日現在(5/31)では、東日本の仮想マシンでは接続ができません。   [caption id="attachment_687" align="aligncenter" width="300"] 残念ながら現時点の東日本・西日本ではこのエラーが出て1023GB以上のディスクは接続できない[/caption]   現時点で大容量ディスクが接続可能なのは、米国中西部のみです。   [caption id="attachment_695" align="aligncenter" width="300"] 米国中西部の場合。何の問題もなく大容量ディスクが接続できる[/caption]   接続されてしまえば、あとはゲストOSからは普通に約4TBのディスクとして認識されます。   [caption id="attachment_696" align="aligncenter" width="300"] ゲストOSより。約4TBの単一ディスクが認識されているのが分かる[/caption]   [caption id="attachment_705" align="aligncenter" width="300"] 実際にフォーマットを実施。ストレージ記憶域でディスクを束ねて仮想ディスクを作成しなくても、単一ディスクで約4TBのボリュームが作成されている[/caption]   これまでのように、1TBのディスクをゲストOSで連結して容量を稼ぐ必要がない分、便利になります。]]>         Azure App Service / Web Apps、ウェブサイトへのアクセスを制限する[その2] https://docs.microsoft.com/archive/blogs/mskk-cloudos/azure-app-service-web-apps%E3%80%81%E3%82%A6%E3%82%A7%E3%83%96%E3%82%B5%E3%82%A4%E3%83%88%E3%81%B8%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%82%92%E5%88%B6%E9%99%90%E3%81%99%E3%82%8B%E3%81%9D-2 Mon, 01 May 2017 19:53:59 GMT https://blogs.technet.microsoft.com/mskk-cloudos/?p=645 Azure App Service / Web Apps、ウェブサイトへのアクセスを制限する[その1] では、IPアドレス帯で、アクセス制限する方法を説明しました。 [その2]では、Azure AD でのIDプロバイダー認証＆認可を説明します。 その前に「認証」と「認可」の違いをしっかり理解してておくことが大事です。英語だと、Authentication、Authorization です。英語でも日本語でも似たような単語なので混同されている場合もよくあるので、このふたつの定義の理解は重要です。（Azure ポータルでは「認可」ではなく、「承認」となっています。) Azure AD を使った認証&認可でのアクセス制限では、認証には、Azure AD を利用し、認可は、特定のAzure AD に所属しているユーザーにアクセス権を与えるのがもっともシンプルです。 実際の設定方法については、「Azure Active Directory ログインを使用するように App Service アプリケーションを構成する方法」を参照してみてください。この認証&認可の設定で、指定したAzure ADに登録されているユーザーのみ、そのウェブサイトにアクセスできるようになります。ステージングウェブサイトであれば、事前にウェブサイトをチェックするべきユーザーにAzure ADのアカウントを発行すれば良い事になります。 aad [その1]で紹介した、IPアドレス帯での制限と比較すると、AzureADを利用する方法は、アクセス元のIPアドレスを制限しないという点で柔軟です。たとえば、外出先からステージングウェブサイト上のコンテンツを確認したい場合など、IPアドレス帯で制限していると、VPN経由でアクセスするなどの手段が必要となりますが`、Azure ADを使う方法の場合、公衆端末からもアクセスできます（ブラウザはプライベートモードを使うなど気を使う必要はあります）。 なお、Azure AD についても最小限の知識は必要になります。特に Azure AD の組織アカウント(独自ドメインを適用していなければ、****.onmicrosoft.com という形式になります)と、Microsoft アカウント(***@live.com、***@hotmail.com、***@outlook.comなどのメールアドレスが使われることが多いです）は、どちらもマイクロソフトのIDプロバイダーですので、混同されてるケースもあります。この違いは、ぜひ理解していただきたいので「Azure Active Directory のドキュメント」から始まるドキュメントは目を通しておくことをお勧めします。 尚、Google、Facebook、Twitter、マイクロソフトIDを使用した認証もApp Service / Web Apps は対応していますが、認可については、ウェブアプリケーション側で実装が必要になるので、Azure AD認証のように設定だけでアクセス制限することはできません。]]> Azure File Storage への同一リージョン以外からのアクセスは SMB 3.0 が必須 https://docs.microsoft.com/archive/blogs/mskk-cloudos/azure-file-storage-%E3%81%B8%E3%81%AE%E5%90%8C%E4%B8%80%E3%83%AA%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E4%BB%A5%E5%A4%96%E3%81%8B%E3%82%89%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AF-smb-3-0 Wed, 26 Apr 2017 20:25:46 GMT https://blogs.technet.microsoft.com/mskk-cloudos/?p=625
  • Windows Vista
  • Windows 7
  • Windows Server 2008 (R2を含む)
    • 詳細については、「Windows で Azure File Storage を使用する」 をチェックしてみてください。]]>         Azure App Service / Web Apps、ウェブサイトへのアクセスを制限する[その1] https://docs.microsoft.com/archive/blogs/mskk-cloudos/azure-app-service-web-apps%E3%80%81%E3%82%A6%E3%82%A7%E3%83%96%E3%82%B5%E3%82%A4%E3%83%88%E3%81%B8%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%82%92%E5%88%B6%E9%99%90%E3%81%99%E3%82%8B%E3%81%9D Mon, 24 Apr 2017 16:46:30 GMT https://blogs.technet.microsoft.com/mskk-cloudos/?p=615
  • アクセス元のIPアドレス帯での制限する
  • Azure Active Directory(Azure AD) での ID プロバイダー 認証&認可
  • (基本認証・ダイジェスト認証)
    • 基本認証・ダイジェスト認証は、App Service / Web Apps の機能としては提供されていませんので、1. もしくは 2. の方法を考慮します。(ただし、基本認証・ダイジェスト認証が、App Service / Web Apps で利用できないわけではありません。追って紹介したいと思います。) それぞれ特徴がありますが、公衆回線利用の場合など、アクセス元が固定されていない場合は、Azure AD 認証を利用。IPアドレスが固定されているオフィスからのみアクセスであれば、IPアドレス帯での制限が利用しやすいと思います。

    アクセス元のIPアドレス帯で制限する

    この方法は、IIS の設定で実現します。App Service / Web Apps の機能ではありませんが、実際に、IPアドレス帯でアクセス制限が可能です。 具体的には、web.config のipSecurity要素で実現します。設定方法は、"web.config" "ipSecurity" などのキーワードで、インターネット検索するか、TechNet の「IIS 7.0 コンフィグレーションリファレンス」の ipSecurity の項目を参考にしてください。 Azure ADを利用した方法、基本認証・ダイジェスト認証は、次回以降紹介します。 #MSKKWEBMOBILE]]>         Windows 10 on Azure の現状について as of 2017.04 https://docs.microsoft.com/archive/blogs/mskk-cloudos/windows-10-on-azure-%E3%81%AE%E7%8F%BE%E7%8A%B6%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-as-of-2017-04 Tue, 11 Apr 2017 18:15:21 GMT http://blogs.technet.microsoft.com/mskk-cloudos/?p=585 XenDesktop Essentials および XenApp Essentials の提供が先月開始されるなど、これまで "Citrix on Azure" としてお伝えしてきた情報が形になってきています。 早速、XenDesktop Essentials や Citrix Cloud を使って Windows 10 を展開いただくケースも多く出てきていますが、ライセンス体系等の情報が錯綜していますので、ここで整理させていただきます。 ■ Windows 10 ライセンスのこれまで Windows 10 をはじめとする "Windows デスクトップ オペレーティング システム" は、Azure または他のサービス プロバイダー（例： AWS, GCP, BlueMix Infrastructure）で利用することは認められていません。もう少し正確に言うと、"お客様専用の物理ハードウェア" でのみ許諾されており、"マルチテナント型ホスティング環境" での利用権利がありません。 この規約は今日時点（2017年4月11日）でも変わっていません。この後ご紹介する方法を取らずにクラウド上で Windows デスクトップ OS を展開することはライセンス違反となりますので、ご注意ください。詳細は製品条項に記載されていますが、下記 FAQ にもその旨の記載があります。 https://azure.microsoft.com/ja-jp/pricing/licensing-faq/ winlicense なお例外として、MSDN サブスクリプション特典において（＝MSDN 契約の Azure サブスクリプションで）開発・評価用途に限り Windows 10 を展開することが認められています。現在 Azure 上には ”Windows 10 Enterprise N” という名称のギャラリーイメージが上がっていますが、こちらは本特典用に提供されているものであり、他の Azure サブスクリプションでは展開できないようになっています。   ■ Windows 10 ライセンスのこれから（予定） クラウド上で Windows 10 を動かしたいというご要望に応えるべく、Microsoft では間もなくこのライセンス規約を変更します。具体的には下記の条件で、Windows 10 on Cloud が認められるようになります。
    1. Windows 10 Enterpries E3/E5 per User または VDA per User のライセンスがあること  (per Device のライセンスはご利用できません。また Windows 7 や Windows 8 も認められません。）
    2. 展開する OSは Windows 10 Enterprise CBB であること （Professional エディションや LTSB モデルのご利用はできません）
    3. Azure または認定クラウドパートナー環境で稼働させること （ライセンス改定後であっても、どのクラウドでもOKとなるわけではありません）
    3つ目のポイントについて、Azure 以外にどのクラウドで許諾されるかといった情報はまだ出てきていません。なお Office 365 ProPlus でも同じような形態をとっていますが、日本で展開されているクラウドでは Azure および NTTコミュニケーションズ社の Enterprise DaaS のみが実際に許諾を取得している状況です。そのため Windows 10 に関しても、幅広くどのクラウドでも… となる可能性は低いと考えられます。 Office 365 ProPlus のライセンス規約および認定クラウドパートナーのリストは、下記より辿ることができます。 https://www.microsoft.com/en-us/CloudandHosting/licensing_sca.aspx   ■ 今日時点での Windows 10 on Azure 上記の通り、近い将来、Windows 10 on Azure を可能とする準備を進めていますが、今日時点ではライセンス改定が完了していない状況です。 今すぐ試してみたい場合は、以下の条件を満たした環境に限って許諾されます。この場合、Azure ギャラリーイメージとして提供されている “[HUB] Windows 10 Enterprise Preview” という Windows 10 イメージをプロビジョニングできるようになります。
    •  EA または MPSA プログラムを通じて、 Windows 10 Enterprise E3/E5 per User または VDA per Userのライセンスをお持ちであること
    • Windows 10 on Azure "Customer Pilot" プログラム（通称 TAP）にお申込みいただくこと
    • EA 契約配下での Azure サブスクリプションで展開すること
    Win10onAzure_AHUB 2点目の Customer Pilot プログラムについては、マイクロソフトの担当営業にご相談ください。 3点目の Azure EA については本来不要な縛りですが、プレビュー段階の暫定的な措置だとお考え下さい。ライセンス改定後は、EA 契約以外の Azure でも Windows 10 仮想マシンや XenDesktop Essentials をご利用いただける予定です。 ライセンスの規約改定やそれに伴う複雑なプロセス変更が絡むこともあって、オフィシャルに情報を告知しきれていない点もありますが、状況ご理解いただいた上でぜひ Windows 10 on Azure をご検討ください。]]>