サーバー管理者の管理

[アーティクル]
10/28/2023

サーバー管理者は、サーバーが存在するテナントについて、Microsoft Entra ID 内で有効なユーザー、サービスプリンシパル、またはセキュリティグループである必要があります。 Azure portal でご利用のサーバーの [Analysis Services 管理者] を使用するか、SSMS、PowerShell、または REST API のサーバープロパティを使用して、サーバー管理者を管理できます。

セキュリティグループを追加するときは、obj:groupid@tenantid を使用します。サービスプリンシパルは、サーバー管理者ロールに追加されたセキュリティグループ内ではサポートされません。

サーバー管理者ロールにサービスプリンシパルを追加する方法の詳細については、「サーバー管理者ロールへのサービスプリンシパルの追加」を参照してください。

サーバーのファイアウォールが有効になっている場合は、サーバー管理者のクライアントコンピューターの IP アドレスがファイアウォール規則に含まれている必要があります。詳細については、「サーバーのファイアウォールの構成」を参照してください。

Azure Portal を使用してサーバー管理者を追加するには

ポータルで、サーバーの [Analysis Services 管理者] をクリックします。
[<サーバー名> - Analysis Services 管理者] で、[追加] をクリックします。
[サーバー管理者を追加します] で、Microsoft Entra ID からユーザーアカウントを選択するか、メールアドレスで外部のユーザーを招待します。

SSMS を使用してサーバー管理者を追加するには

サーバーを右クリックして、[プロパティ] をクリックします。
[分析サーバーのプロパティ] で [セキュリティ] をクリックします。
[追加] をクリックし、Microsoft Entra ID のユーザーまたはグループのメールアドレスを入力します。

PowerShell

注意

Azure を操作するには、Azure Az PowerShell モジュールを使用することをお勧めします。作業を開始するには、「Azure PowerShell のインストール」を参照してください。 Az PowerShell モジュールに移行する方法については、「AzureRM から Az への Azure PowerShell の移行」を参照してください。

新しいサーバーの作成時に Administrator パラメーターを指定するには、New-AzAnalysisServicesServer コマンドレットを使用します。
既存のサーバーに対する Administrator パラメーターを変更するには、Set-AzAnalysisServicesServer コマンドレットを使用します。

REST API

新しいサーバーの作成時に asAdministrator プロパティを指定して、Create を使用します。
既存のサーバーの変更時に asAdministrator プロパティを指定して、Update を使用します。

次のステップ

認証とユーザーのアクセス許可
 データベースロールとユーザーの管理
 Azure ロールベースのアクセス制御 (Azure RBAC)

次の方法で共有