Azure エンクレーブの管理者 VM について

管理目的でエンクレーブ リソースに安全にアクセスするために作成された仮想マシン (VM) は、Azure Bastion経由でリモートでアクセスできます。 これらの VM は、エンクレーブおよびそのリソースに対する緊急時のシステム管理のために一時的に利用することを想定したリソースです

管理 VM を作成する

管理 VM を使用して、エンクレーブ リソースにアクセスして構成できる VM をすばやく作成します。

管理者 VM にアクセスする

既定では、Azure エンクレーブは、コミュニティまたはエンクレーブの所有者がエンクレーブにアクセスするためのAzure Bastion インスタンスを作成します。

Azure ポータルへのエンクレーブ アクセスを有効にする

Azureポータルのアクセスは、エンクレーブに対して既定で制限されます。 つまり、管理者 VM またはエンクレーブ内から Azure ポータルにアクセスするには、エンドポイント規則と接続を作成する必要があります。

• Azure ポータルでエンクレーブ エンドポイントを作成する
• Azure ポータルでコミュニティ エンドポイントを作成する
• Azure ポータルでエンクレーブを作成する

Azure Bastionを介してエンクレーブにアクセスする

Azure エンクレーブは、既存のAzure ユーザー インターフェイス コントロールをネイティブに使用して、管理 VM へのアクセスを許可します。 RDP - Azure Bastion を使用してWindows VM に接続する方法の詳細について説明します。

特定のコミュニティ所有者とエンクレーブ所有者の場合、この既定のアクセス モデルは十分に細かく設定されていない可能性があります。 たとえば、一部のエンクレーブ所有者には、Azure Bastionを承認しないワークロードの規制要件がある場合があります。

管理 VM の既定の動作、または Azure Enclave で変更できる構成がユース ケースに対して十分でない場合、Azure Enclave では、管理 VM と同様の機能を果たすワークロード、そのワークロード内の仮想マシン、エンドポイント、および接続を作成することをお勧めします。

1. 管理 VM を作成したら、Azure ポータルでその仮想マシン リソースに移動します。
2. [ Connect ] を選択し、[ Connect via Bastion] を選択します。

1. 管理者 VM の資格情報を入力し、 Connectを選択します。

1. 管理 VM のデスクトップが表示されたら、Windows のスタート メニュー アイコンを選択し、検索フィールドに「 RDC 」と入力します。

1. 一覧から リモート デスクトップ Connection アプリケーションを選択します。
2. エンクレーブでアクセスする VM の IP アドレスを入力します。

1. リモート VM で必要なタスクを実行します。

[パスワードのリセット]

パスワードは、次の手順でリセットできます。 ポータルから開始します。

1. VM 名を選択してその VM リソースを開く
2. ブレードの一番下までスクロールし、[パスワードのリセット] を選択します
3. 新しいパスワードを 2 回入力し、[更新] を選択します

サイズ

AZUREエンクレーブ管理 VM の VM サイズは、同時に VM に割り当てることができるユーザーの数に基づいて調整できます。

Image

コミュニティとエンクレーブの所有者は、これらの VM に使用される既定の VM イメージに関する懸念を抱く場合もあります。 現在、Azure エンクレーブでは、Azure Marketplaceの Windows Server Datacenter イメージが管理 VM に使用されています。 [管理 VM テンプレートの詳細] タブでリソース ID を指定することで、独自のカスタム イメージを選択できます。

References

• Azure エンクレーブとは
• ベスト プラクティス
• エンクレーブとは
• ワークロードとは
• Azure Bastion
• RDP を使用してWindows VM に接続する - Azure Bastion
• Azure サポート