サーバー管理者の管理

  • [アーティクル]

サーバー管理者は、サーバーが存在するテナントについて、Microsoft Entra ID 内で有効なユーザー、サービス プリンシパル、またはセキュリティ グループである必要があります。 Azure portal でご利用のサーバーの [Analysis Services 管理者] を使用するか、SSMS、PowerShell、または REST API のサーバー プロパティを使用して、サーバー管理者を管理できます。

セキュリティ グループを追加するときは、obj:groupid@tenantid を使用します。 サービス プリンシパルは、サーバー管理者ロールに追加されたセキュリティ グループ内ではサポートされません。

サーバー管理者ロールにサービス プリンシパルを追加する方法の詳細については、「サーバー管理者ロールへのサービス プリンシパルの追加」を参照してください。

サーバーのファイアウォールが有効になっている場合は、サーバー管理者のクライアント コンピューターの IP アドレスがファイアウォール規則に含まれている必要があります。 詳細については、「サーバーのファイアウォールの構成」を参照してください。

Azure Portal を使用してサーバー管理者を追加するには

  1. ポータルで、サーバーの [Analysis Services 管理者] をクリックします。

  2. [<サーバー名> - Analysis Services 管理者] で、[追加] をクリックします。

  3. [サーバー管理者を追加します] で、Microsoft Entra ID からユーザー アカウントを選択するか、メール アドレスで外部のユーザーを招待します。

    Server Admins in Azure portal

SSMS を使用してサーバー管理者を追加するには

  1. サーバーを右クリックして、[プロパティ] をクリックします。

  2. [分析サーバーのプロパティ] で [セキュリティ] をクリックします。

  3. [追加] をクリックし、Microsoft Entra ID のユーザーまたはグループのメール アドレスを入力します。

    Add server administrators in SSMS

PowerShell

注意

Azure を操作するには、Azure Az PowerShell モジュールを使用することをお勧めします。 作業を開始するには、Azure PowerShell のインストールに関する記事を参照してください。 Az PowerShell モジュールに移行する方法については、「AzureRM から Az への Azure PowerShell の移行」を参照してください。

新しいサーバーの作成時に Administrator パラメーターを指定するには、New-AzAnalysisServicesServer コマンドレットを使用します。
既存のサーバーに対する Administrator パラメーターを変更するには、Set-AzAnalysisServicesServer コマンドレットを使用します。

REST API

新しいサーバーの作成時に asAdministrator プロパティを指定して、Create を使用します。
既存のサーバーの変更時に asAdministrator プロパティを指定して、Update を使用します。

次のステップ

認証とユーザーのアクセス許可
データベース ロールとユーザーの管理
Azure ロールベースのアクセス制御 (Azure RBAC)