次の方法で共有

Azure Front Door の移行

学習者が学習と改善を続けるにつれて、トレーニング プラットフォームも成長し、向上し続けます。

2021 年 1 月以降、Microsoft Community Training インスタンスでは Azure Front Door (AFD) の機能を利用して、ビデオ以外のコンテンツ (PDF、ePub、O365 ファイルなど) を配信しています。 AFD は、Microsoft グローバル エッジ ネットワークを使用してセキュリティで保護された高速でスケーラビリティの高い Web アプリを作成するための、スケーラブルなグローバル エントリポイントです。

Azure Front Door (AFD) を使う理由

  1. トレーニング インスタンスの学習者のページ読み込み時間が向上
  2. データ消費量に対する学習者の帯域幅コストが削減
  3. DDoS 攻撃やその他の脆弱性に対するセキュリティの強化
  4. より多くの同時ユーザーに効率的にサービスを提供するためのより大きい負荷容量

変更点

重要

2021 年 1 月に Microsoft Community Training プラットフォームをデプロイする新しい顧客の場合は、デプロイ ガイドの手順に従って行うことができます。 新しいインスタンスは、Azure Front Door のすべてのベネフィットと共にデプロイされます。

Microsoft Community Training プラットフォームの既存の顧客である場合、観察される変更点は次のとおりです。

  1. 学習者が azurewebsites の URL (例: Xxxxx.azurewebsites.net) にアクセスしている場合、今後は xxxxx.azurefd.net にアクセスする必要があります。学習者がカスタム ドメイン経由で URL にアクセスしている場合、観察される変更はありません
  2. AFD ベネフィットには、40 米国ドルの追加の月額料金が発生します。これは、Azure の課金情報で確認できます

必要な作業

重要

2021 年 1 月以降にプラットフォームをデプロイする場合は、次の手順に従う必要はありません。デプロイ フローによって、既に正しい方向に誘導されています。

Microsoft Community Training インスタンスが 2021 年 1 月より前にデプロイされた場合は、次の手順に従います。

ケース 1: 学習者がカスタム ドメインまたはバニティ URL を使用してトレーニング インスタンスにアクセスしている

次の手順に従って、DNS プロバイダーのマッピングを更新し、AFD リソースにカスタム ドメインを追加してください。

以前の MCT インスタンス: https://websitename.azurewebsites.net/

新しい MCT インスタンス: https://websitename.azurefd.net/

  1. CNAME DNS レコードを使用して、新しい MCT インスタンスを指すカスタム DNS 名をマップします。

  2. 新しい MCT インスタンスの Front Door リソースに、マップされたカスタム ドメインを関連付けます。

  3. Microsoft Community Training インスタンスの SSL 証明書を構成します。

    AFD マネージド証明書を使用して、調達や更新などのシームレスな証明書管理を行います。

  4. 新しいドメインで Web Application Firewall を有効にします。

    (設定は、Custom Domain HTTPS 構成のすぐ下にあります)

    同じリソース グループにデプロイされている WAF ポリシー インスタンスを選択します。

  5. ご自分の Microsoft Community Training インスタンスに属するリソース グループをクリックします。

  6. マネージド アプリケーション インスタンスをクリックします。

    マネージド アプリケーション インスタンス

  7. [マネージド リソース グループ] のリンクをクリックします。

    マネージド リソース グループ

  8. ご自分の App Service のリソースを選択します。

  9. 左側のメニューの [設定] で、[構成] をクリックします。

    [設定] の下の [構成]

  10. ContentEndpoint の設定を、ご自分のカスタム ドメイン名に続けてパス「/storage」を付けて更新します （例: https://contosolearning.contoso.com/storage)。

ケース 2: 学習者が AzureWebsites URL を使用してトレーニング インスタンスにアクセスしている

Azure AD 認証の場合

  1. Azure ポータル
  2. ポータル ツールバーにある [ディレクトリ + サブスクリプション] アイコンを選択し、Azure AD B2C テナントが含まれるディレクトリを選択します。
  3. Azure portal で、[Azure Active Directory] を検索して選択します。
  4. [アプリの登録]>[すべてのアプリケーション] をクリックし、ご自分の Azure AD テナントを選択します。
  5. 左側のパネルで [認証] を選択します。
  6. [Web]>[リダイレクト URI] で、リダイレクト URI「https://websitename.azurefd.net/signin-b2c"」を追加します。

Azure AD B2C 認証の場合

  1. Azure ポータル
  2. ポータル ツールバーにある [ディレクトリ + サブスクリプション] アイコンを選択し、Azure AD B2C テナントが含まれるディレクトリを選択します。
  3. Azure portal で、 [Azure AD B2C] を検索して選択します
  4. [アプリの登録]>[すべてのアプリケーション] をクリックし、ご自分の Azure AD B2C テナントを選択します。
  5. 左側のパネルで [認証] を選択します。
  6. [Web]>[リダイレクト URI] で、リダイレクト URI「https://websitename.azurefd.net/signin-b2c"」を追加します。

電話ベースの認証の場合

必要なアクション項目はありません。インスタンスは自動的に移行されます。

重要

これらの手順が完了したら、学習者が https://websitename.azurefd.net URL またはカスタム ドメインを介して MCT インスタンスにアクセスできるようにすることで、Azure Front Door のベネフィットの使用を開始できます。

注意

その他のご質問やご不明な点がございましたら、sangam-pm@microsoft.com にご連絡ください。