Microsoft.NetApp netAppAccounts

2025-07-08

Bicep リソース定義

netAppAccounts リソースの種類は、次をターゲットとする操作と共にデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.NetApp/netAppAccounts リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.NetApp/netAppAccounts@2025-03-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    activeDirectories: [
      {
        activeDirectoryId: 'string'
        administrators: [
          'string'
        ]
        adName: 'string'
        aesEncryption: bool
        allowLocalNfsUsersWithLdap: bool
        backupOperators: [
          'string'
        ]
        dns: 'string'
        domain: 'string'
        encryptDCConnections: bool
        kdcIP: 'string'
        ldapOverTLS: bool
        ldapSearchScope: {
          groupDN: 'string'
          groupMembershipFilter: 'string'
          userDN: 'string'
        }
        ldapSigning: bool
        organizationalUnit: 'string'
        password: 'string'
        preferredServersForLdapClient: 'string'
        securityOperators: [
          'string'
        ]
        serverRootCACertificate: 'string'
        site: 'string'
        smbServerName: 'string'
        username: 'string'
      }
    ]
    encryption: {
      identity: {
        federatedClientId: 'string'
        userAssignedIdentity: 'string'
      }
      keySource: 'string'
      keyVaultProperties: {
        keyName: 'string'
        keyVaultResourceId: 'string'
        keyVaultUri: 'string'
      }
    }
    nfsV4IDDomain: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

プロパティ値

microsoft.netapp/netappaccounts

名前	説明	価値
ID	リソースに使用される ID。	ManagedServiceIdentity の
位置	リソースが存在する地理的な場所	string (必須)
名前	リソース名	糸制約：パターン = `^[a-zA-Z0-9][a-zA-Z0-9\-_]{0,127}$` (必須)
プロパティ	NetApp アカウントのプロパティ	アカウントプロパティ
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください

アカウント暗号化

名前	説明	価値
ID	KeyVault に対する認証に使用される ID。 keySource が 'Microsoft.KeyVault' の場合に適用されます。	暗号化アイデンティティ
キーソース	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): Microsoft.NetApp、Microsoft.KeyVault	'Microsoft.KeyVault' 「Microsoft.NetApp」
keyVaultプロパティ	KeVault によって提供されるプロパティ。 keySource が 'Microsoft.KeyVault' の場合に適用されます。	KeyVaultProperties の

アカウントプロパティ

名前	説明	価値
アクティブディレクトリ	Active Directory	アクティブディレクトリ[]
暗号化	暗号化設定	アカウント暗号化
nfsV4IDドメイン	NFSv4 ユーザー ID マッピングのドメイン。このプロパティは、サブスクリプションとリージョン内のすべての NetApp アカウントに設定され、ldap 以外の NFSv4 ボリュームにのみ影響します。	糸制約：最大長 = 255 パターン = `^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$`

アクティブディレクトリ

名前	説明	価値
アクティブディレクトリID	Active Directory の ID	文字列
管理者	組み込みの Administrators Active Directory グループに追加するユーザー。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
広告名	Active Directory コンピューターの名前。この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます	糸制約：最小長 = 1 最大長 = 64
aes暗号化	有効にすると、SMB 通信に対して AES 暗号化が有効になります。	ブール (bool)
allowLocalNfsUsersWithLdap (英語)	有効にした場合、NFS クライアントローカルユーザーは (LDAP ユーザーに加えて) NFS ボリュームにアクセスすることもできます。	ブール (bool)
バックアップ演算子	組み込みのバックアップオペレーターの Active Directory グループに追加するユーザー。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
DNS（ドメインネームシステム）	Active Directory ドメインの DNS サーバー IP アドレスのコンマ区切りリスト (IPv4 のみ)	糸制約：パターン = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ドメイン	Active Directory ドメインの名前	文字列
encryptDCConnections (DCConnections)	有効にすると、SMB サーバーからドメインコントローラー (DC) へのトラフィックが暗号化されます。	ブール (bool)
kdcIPの	Active Directory マシンの kdc サーバーの IP アドレス。この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます。	糸制約：パターン = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ldapOverTLSの	LDAP トラフィックを TLS 経由で保護する必要があるかどうかを指定します。	ブール (bool)
ldapSearchスコープ	LDAP 検索スコープのオプション	LdapSearchScopeOpt
ldapSigning(英語)	LDAP トラフィックに署名する必要があるかどうかを指定します。	ブール (bool)
組織単位	Windows Active Directory 内の組織単位 (OU)	文字列
パスワード	Active Directory ドメイン管理者のプレーンテキストパスワード。値は応答でマスクされます	糸制約：最大長 = 64 機密性の高い値。セキュリティで保護されたパラメーターとして渡します。
preferredServersForLdapClient	LDAP クライアントの優先サーバーの IPv4 アドレスのコンマ区切りリスト。最大 2 つのコンマ区切りの IPv4 アドレスを渡すことができます。	糸制約：最大長 = 32 パターン = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
セキュリティ演算子	Active Directory 内のドメインユーザーに SeSecurityPrivilege 特権を付与する (SQL で SMB 継続的に使用可能な共有に必要)。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
serverRootCA証明書	LDAP over SSL/TLS が有効になっている場合、LDAP クライアントは base64 でエンコードされた Active Directory 証明書サービスの自己署名ルート CA 証明書を持っている必要があります。この省略可能なパラメーターは、LDAP ユーザーマッピングボリュームを持つデュアルプロトコルにのみ使用されます。	糸制約：最小長 = 1 最大長 = 10240 機密性の高い値。セキュリティで保護されたパラメーターとして渡します。
サイト	サービスによってドメインコントローラーの検出が制限される Active Directory サイト	文字列
smbServerName さん	SMB サーバーの NetBIOS 名。この名前は、AD のコンピューターアカウントとして登録され、ボリュームのマウントに使用されます	文字列
ユーザー名	コンピューターアカウントを作成するアクセス許可を持つドメインユーザーアカウント	文字列

暗号化アイデンティティ

名前	説明	価値
フェデレーションクライアントID	マルチテナント AAD アプリケーションの ClientId。テナント間のキーコンテナーにアクセスするために使用されます。	文字列
ユーザー割り当てアイデンティティ	キーコンテナーでの認証に使用されるユーザー割り当て ID の ARM リソース識別子。 identity.type に 'UserAssigned' がある場合に適用されます。これは identity.userAssignedIdentities のキーと一致する必要があります。	文字列

KeyVaultプロパティ

名前	説明	価値
キー名	KeyVault キーの名前。	string (必須)
keyVaultリソースID	KeyVault のリソース ID。	文字列
keyVaultUri	KeyVault の URI。	string (必須)

LdapSearchScopeOpt

名前	説明	価値
グループDN	これにより、グループ DN が指定され、グループ参照のベース DN がオーバーライドされます。	糸制約：最大長 = 255
groupMembershipFilter	これは、LDAP サーバーからグループメンバーシップを検索するときに使用するカスタム LDAP 検索フィルターを指定します。	糸制約：最大長 = 255
ユーザーDN	これにより、ユーザー DN が指定され、ユーザー参照のベース DN がオーバーライドされます。	糸制約：最大長 = 255

マネージドサービスアイデンティティ

名前	説明	価値
型	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	「なし」 'システム割り当て' 'システム割り当て済み、ユーザー割り当て済み' 'UserAssigned' (必須)
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	ManagedServiceIdentityUserAssignedIdentities の

ManagedServiceIdentityUserAssignedIdentities

名前	説明	価値

追跡リソースタグ

名前	説明	価値

ユーザー割り当て識別子

名前	説明	価値

使用例

Azure 検証済みモジュール

次の Azure 検証済みモジュールを使用して、このリソースの種類をデプロイできます。

モジュール	説明
Azure NetApp ファイル	Azure NetApp ファイル用の AVM リソースモジュール

ARM テンプレートリソース定義

netAppAccounts リソースの種類は、次をターゲットとする操作と共にデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.NetApp/netAppAccounts リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.NetApp/netAppAccounts",
  "apiVersion": "2025-03-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "activeDirectories": [
      {
        "activeDirectoryId": "string",
        "administrators": [ "string" ],
        "adName": "string",
        "aesEncryption": "bool",
        "allowLocalNfsUsersWithLdap": "bool",
        "backupOperators": [ "string" ],
        "dns": "string",
        "domain": "string",
        "encryptDCConnections": "bool",
        "kdcIP": "string",
        "ldapOverTLS": "bool",
        "ldapSearchScope": {
          "groupDN": "string",
          "groupMembershipFilter": "string",
          "userDN": "string"
        },
        "ldapSigning": "bool",
        "organizationalUnit": "string",
        "password": "string",
        "preferredServersForLdapClient": "string",
        "securityOperators": [ "string" ],
        "serverRootCACertificate": "string",
        "site": "string",
        "smbServerName": "string",
        "username": "string"
      }
    ],
    "encryption": {
      "identity": {
        "federatedClientId": "string",
        "userAssignedIdentity": "string"
      },
      "keySource": "string",
      "keyVaultProperties": {
        "keyName": "string",
        "keyVaultResourceId": "string",
        "keyVaultUri": "string"
      }
    },
    "nfsV4IDDomain": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

プロパティ値

microsoft.netapp/netappaccounts

名前	説明	価値
apiVersion (英語)	API のバージョン	'2025-03-01'
ID	リソースに使用される ID。	ManagedServiceIdentity の
位置	リソースが存在する地理的な場所	string (必須)
名前	リソース名	糸制約：パターン = `^[a-zA-Z0-9][a-zA-Z0-9\-_]{0,127}$` (必須)
プロパティ	NetApp アカウントのプロパティ	アカウントプロパティ
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください
型	リソースの種類	「Microsoft.NetApp/netAppAccounts」

アカウント暗号化

名前	説明	価値
ID	KeyVault に対する認証に使用される ID。 keySource が 'Microsoft.KeyVault' の場合に適用されます。	暗号化アイデンティティ
キーソース	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): Microsoft.NetApp、Microsoft.KeyVault	'Microsoft.KeyVault' 「Microsoft.NetApp」
keyVaultプロパティ	KeVault によって提供されるプロパティ。 keySource が 'Microsoft.KeyVault' の場合に適用されます。	KeyVaultProperties の

アカウントプロパティ

名前	説明	価値
アクティブディレクトリ	Active Directory	アクティブディレクトリ[]
暗号化	暗号化設定	アカウント暗号化
nfsV4IDドメイン	NFSv4 ユーザー ID マッピングのドメイン。このプロパティは、サブスクリプションとリージョン内のすべての NetApp アカウントに設定され、ldap 以外の NFSv4 ボリュームにのみ影響します。	糸制約：最大長 = 255 パターン = `^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$`

アクティブディレクトリ

名前	説明	価値
アクティブディレクトリID	Active Directory の ID	文字列
管理者	組み込みの Administrators Active Directory グループに追加するユーザー。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
広告名	Active Directory コンピューターの名前。この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます	糸制約：最小長 = 1 最大長 = 64
aes暗号化	有効にすると、SMB 通信に対して AES 暗号化が有効になります。	ブール (bool)
allowLocalNfsUsersWithLdap (英語)	有効にした場合、NFS クライアントローカルユーザーは (LDAP ユーザーに加えて) NFS ボリュームにアクセスすることもできます。	ブール (bool)
バックアップ演算子	組み込みのバックアップオペレーターの Active Directory グループに追加するユーザー。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
DNS（ドメインネームシステム）	Active Directory ドメインの DNS サーバー IP アドレスのコンマ区切りリスト (IPv4 のみ)	糸制約：パターン = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ドメイン	Active Directory ドメインの名前	文字列
encryptDCConnections (DCConnections)	有効にすると、SMB サーバーからドメインコントローラー (DC) へのトラフィックが暗号化されます。	ブール (bool)
kdcIPの	Active Directory マシンの kdc サーバーの IP アドレス。この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます。	糸制約：パターン = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ldapOverTLSの	LDAP トラフィックを TLS 経由で保護する必要があるかどうかを指定します。	ブール (bool)
ldapSearchスコープ	LDAP 検索スコープのオプション	LdapSearchScopeOpt
ldapSigning(英語)	LDAP トラフィックに署名する必要があるかどうかを指定します。	ブール (bool)
組織単位	Windows Active Directory 内の組織単位 (OU)	文字列
パスワード	Active Directory ドメイン管理者のプレーンテキストパスワード。値は応答でマスクされます	糸制約：最大長 = 64 機密性の高い値。セキュリティで保護されたパラメーターとして渡します。
preferredServersForLdapClient	LDAP クライアントの優先サーバーの IPv4 アドレスのコンマ区切りリスト。最大 2 つのコンマ区切りの IPv4 アドレスを渡すことができます。	糸制約：最大長 = 32 パターン = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
セキュリティ演算子	Active Directory 内のドメインユーザーに SeSecurityPrivilege 特権を付与する (SQL で SMB 継続的に使用可能な共有に必要)。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
serverRootCA証明書	LDAP over SSL/TLS が有効になっている場合、LDAP クライアントは base64 でエンコードされた Active Directory 証明書サービスの自己署名ルート CA 証明書を持っている必要があります。この省略可能なパラメーターは、LDAP ユーザーマッピングボリュームを持つデュアルプロトコルにのみ使用されます。	糸制約：最小長 = 1 最大長 = 10240 機密性の高い値。セキュリティで保護されたパラメーターとして渡します。
サイト	サービスによってドメインコントローラーの検出が制限される Active Directory サイト	文字列
smbServerName さん	SMB サーバーの NetBIOS 名。この名前は、AD のコンピューターアカウントとして登録され、ボリュームのマウントに使用されます	文字列
ユーザー名	コンピューターアカウントを作成するアクセス許可を持つドメインユーザーアカウント	文字列

暗号化アイデンティティ

名前	説明	価値
フェデレーションクライアントID	マルチテナント AAD アプリケーションの ClientId。テナント間のキーコンテナーにアクセスするために使用されます。	文字列
ユーザー割り当てアイデンティティ	キーコンテナーでの認証に使用されるユーザー割り当て ID の ARM リソース識別子。 identity.type に 'UserAssigned' がある場合に適用されます。これは identity.userAssignedIdentities のキーと一致する必要があります。	文字列

KeyVaultプロパティ

名前	説明	価値
キー名	KeyVault キーの名前。	string (必須)
keyVaultリソースID	KeyVault のリソース ID。	文字列
keyVaultUri	KeyVault の URI。	string (必須)

LdapSearchScopeOpt

名前	説明	価値
グループDN	これにより、グループ DN が指定され、グループ参照のベース DN がオーバーライドされます。	糸制約：最大長 = 255
groupMembershipFilter	これは、LDAP サーバーからグループメンバーシップを検索するときに使用するカスタム LDAP 検索フィルターを指定します。	糸制約：最大長 = 255
ユーザーDN	これにより、ユーザー DN が指定され、ユーザー参照のベース DN がオーバーライドされます。	糸制約：最大長 = 255

マネージドサービスアイデンティティ

名前	説明	価値
型	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	「なし」 'システム割り当て' 'システム割り当て済み、ユーザー割り当て済み' 'UserAssigned' (必須)
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	ManagedServiceIdentityUserAssignedIdentities の

ManagedServiceIdentityUserAssignedIdentities

名前	説明	価値

追跡リソースタグ

名前	説明	価値

ユーザー割り当て識別子

名前	説明	価値

使用例

Azure クイックスタートテンプレート

このリソースの種類デプロイする Azure クイックスタートテンプレート次に示します。

テンプレート	説明
NFSV3/NFSv4.1 ボリュームを使用して新しい ANF リソースを作成する	このテンプレートを使用すると、NFSV3 または NFSv4.1 プロトコルで構成された単一の容量プールと単一ボリュームを使用して、新しい Azure NetApp Files リソースを作成できます。これらはすべて、任意のボリュームを作成するために必要な Azure Virtual Network と委任されたサブネットと共にデプロイされます
SMB ボリュームを使用して新しい ANF リソースを作成する	このテンプレートを使用すると、1 つの容量プールと SMB プロトコルで構成された単一ボリュームを使用して、新しい Azure NetApp Files リソースを作成できます。

テンプレート

説明

NFSV3/NFSv4.1 ボリュームを使用して新しい ANF リソースを作成する

このテンプレートを使用すると、NFSV3 または NFSv4.1 プロトコルで構成された単一の容量プールと単一ボリュームを使用して、新しい Azure NetApp Files リソースを作成できます。これらはすべて、任意のボリュームを作成するために必要な Azure Virtual Network と委任されたサブネットと共にデプロイされます

SMB ボリュームを使用して新しい ANF リソースを作成する

このテンプレートを使用すると、1 つの容量プールと SMB プロトコルで構成された単一ボリュームを使用して、新しい Azure NetApp Files リソースを作成できます。

Terraform (AzAPI プロバイダー) リソース定義

netAppAccounts リソースの種類は、次をターゲットとする操作と共にデプロイできます。

リソースグループ

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.NetApp/netAppAccounts リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.NetApp/netAppAccounts@2025-03-01"
  name = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = [
      "string"
    ]
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      activeDirectories = [
        {
          activeDirectoryId = "string"
          administrators = [
            "string"
          ]
          adName = "string"
          aesEncryption = bool
          allowLocalNfsUsersWithLdap = bool
          backupOperators = [
            "string"
          ]
          dns = "string"
          domain = "string"
          encryptDCConnections = bool
          kdcIP = "string"
          ldapOverTLS = bool
          ldapSearchScope = {
            groupDN = "string"
            groupMembershipFilter = "string"
            userDN = "string"
          }
          ldapSigning = bool
          organizationalUnit = "string"
          password = "string"
          preferredServersForLdapClient = "string"
          securityOperators = [
            "string"
          ]
          serverRootCACertificate = "string"
          site = "string"
          smbServerName = "string"
          username = "string"
        }
      ]
      encryption = {
        identity = {
          federatedClientId = "string"
          userAssignedIdentity = "string"
        }
        keySource = "string"
        keyVaultProperties = {
          keyName = "string"
          keyVaultResourceId = "string"
          keyVaultUri = "string"
        }
      }
      nfsV4IDDomain = "string"
    }
  }
}

プロパティ値

microsoft.netapp/netappaccounts

名前	説明	価値
ID	リソースに使用される ID。	ManagedServiceIdentity の
位置	リソースが存在する地理的な場所	string (必須)
名前	リソース名	糸制約：パターン = `^[a-zA-Z0-9][a-zA-Z0-9\-_]{0,127}$` (必須)
プロパティ	NetApp アカウントのプロパティ	アカウントプロパティ
タグ	リソースタグ	タグ名と値のディクショナリ。
型	リソースの種類	「Microsoft.NetApp/netAppAccounts@2025-03-01」

アカウント暗号化

名前	説明	価値
ID	KeyVault に対する認証に使用される ID。 keySource が 'Microsoft.KeyVault' の場合に適用されます。	暗号化アイデンティティ
キーソース	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): Microsoft.NetApp、Microsoft.KeyVault	'Microsoft.KeyVault' 「Microsoft.NetApp」
keyVaultプロパティ	KeVault によって提供されるプロパティ。 keySource が 'Microsoft.KeyVault' の場合に適用されます。	KeyVaultProperties の

アカウントプロパティ

名前	説明	価値
アクティブディレクトリ	Active Directory	アクティブディレクトリ[]
暗号化	暗号化設定	アカウント暗号化
nfsV4IDドメイン	NFSv4 ユーザー ID マッピングのドメイン。このプロパティは、サブスクリプションとリージョン内のすべての NetApp アカウントに設定され、ldap 以外の NFSv4 ボリュームにのみ影響します。	糸制約：最大長 = 255 パターン = `^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$`

アクティブディレクトリ

名前	説明	価値
アクティブディレクトリID	Active Directory の ID	文字列
管理者	組み込みの Administrators Active Directory グループに追加するユーザー。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
広告名	Active Directory コンピューターの名前。この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます	糸制約：最小長 = 1 最大長 = 64
aes暗号化	有効にすると、SMB 通信に対して AES 暗号化が有効になります。	ブール (bool)
allowLocalNfsUsersWithLdap (英語)	有効にした場合、NFS クライアントローカルユーザーは (LDAP ユーザーに加えて) NFS ボリュームにアクセスすることもできます。	ブール (bool)
バックアップ演算子	組み込みのバックアップオペレーターの Active Directory グループに追加するユーザー。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
DNS（ドメインネームシステム）	Active Directory ドメインの DNS サーバー IP アドレスのコンマ区切りリスト (IPv4 のみ)	糸制約：パターン = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ドメイン	Active Directory ドメインの名前	文字列
encryptDCConnections (DCConnections)	有効にすると、SMB サーバーからドメインコントローラー (DC) へのトラフィックが暗号化されます。	ブール (bool)
kdcIPの	Active Directory マシンの kdc サーバーの IP アドレス。この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます。	糸制約：パターン = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ldapOverTLSの	LDAP トラフィックを TLS 経由で保護する必要があるかどうかを指定します。	ブール (bool)
ldapSearchスコープ	LDAP 検索スコープのオプション	LdapSearchScopeOpt
ldapSigning(英語)	LDAP トラフィックに署名する必要があるかどうかを指定します。	ブール (bool)
組織単位	Windows Active Directory 内の組織単位 (OU)	文字列
パスワード	Active Directory ドメイン管理者のプレーンテキストパスワード。値は応答でマスクされます	糸制約：最大長 = 64 機密性の高い値。セキュリティで保護されたパラメーターとして渡します。
preferredServersForLdapClient	LDAP クライアントの優先サーバーの IPv4 アドレスのコンマ区切りリスト。最大 2 つのコンマ区切りの IPv4 アドレスを渡すことができます。	糸制約：最大長 = 32 パターン = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
セキュリティ演算子	Active Directory 内のドメインユーザーに SeSecurityPrivilege 特権を付与する (SQL で SMB 継続的に使用可能な共有に必要)。ドメイン指定子のない一意のユーザー名の一覧	糸制約：最小長 = 1 最大長 = 255[]
serverRootCA証明書	LDAP over SSL/TLS が有効になっている場合、LDAP クライアントは base64 でエンコードされた Active Directory 証明書サービスの自己署名ルート CA 証明書を持っている必要があります。この省略可能なパラメーターは、LDAP ユーザーマッピングボリュームを持つデュアルプロトコルにのみ使用されます。	糸制約：最小長 = 1 最大長 = 10240 機密性の高い値。セキュリティで保護されたパラメーターとして渡します。
サイト	サービスによってドメインコントローラーの検出が制限される Active Directory サイト	文字列
smbServerName さん	SMB サーバーの NetBIOS 名。この名前は、AD のコンピューターアカウントとして登録され、ボリュームのマウントに使用されます	文字列
ユーザー名	コンピューターアカウントを作成するアクセス許可を持つドメインユーザーアカウント	文字列

暗号化アイデンティティ

名前	説明	価値
フェデレーションクライアントID	マルチテナント AAD アプリケーションの ClientId。テナント間のキーコンテナーにアクセスするために使用されます。	文字列
ユーザー割り当てアイデンティティ	キーコンテナーでの認証に使用されるユーザー割り当て ID の ARM リソース識別子。 identity.type に 'UserAssigned' がある場合に適用されます。これは identity.userAssignedIdentities のキーと一致する必要があります。	文字列

KeyVaultプロパティ

名前	説明	価値
キー名	KeyVault キーの名前。	string (必須)
keyVaultリソースID	KeyVault のリソース ID。	文字列
keyVaultUri	KeyVault の URI。	string (必須)

LdapSearchScopeOpt

名前	説明	価値
グループDN	これにより、グループ DN が指定され、グループ参照のベース DN がオーバーライドされます。	糸制約：最大長 = 255
groupMembershipFilter	これは、LDAP サーバーからグループメンバーシップを検索するときに使用するカスタム LDAP 検索フィルターを指定します。	糸制約：最大長 = 255
ユーザーDN	これにより、ユーザー DN が指定され、ユーザー参照のベース DN がオーバーライドされます。	糸制約：最大長 = 255

マネージドサービスアイデンティティ

名前	説明	価値
型	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	「なし」 'システム割り当て' 'システム割り当て済み、ユーザー割り当て済み' 'UserAssigned' (必須)
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	ManagedServiceIdentityUserAssignedIdentities の

ManagedServiceIdentityUserAssignedIdentities

名前	説明	価値

追跡リソースタグ

名前	説明	価値

ユーザー割り当て識別子

名前	説明	価値

使用例

Azure 検証済みモジュール

次の Azure 検証済みモジュールを使用して、このリソースの種類をデプロイできます。

モジュール	説明
Azure NetApp ファイル	Azure NetApp ファイル用の AVM リソースモジュール

次の方法で共有

Microsoft.NetApp netAppAccounts

Bicep リソース定義

リソースの形式

プロパティ値

microsoft.netapp/netappaccounts

アカウント暗号化

アカウントプロパティ

アクティブディレクトリ

暗号化アイデンティティ

KeyVaultプロパティ

LdapSearchScopeOpt

マネージドサービスアイデンティティ

ManagedServiceIdentityUserAssignedIdentities

追跡リソースタグ

ユーザー割り当て識別子

使用例

Azure 検証済みモジュール

ARM テンプレート リソース定義

リソースの形式

プロパティ値

microsoft.netapp/netappaccounts

アカウント暗号化

アカウントプロパティ

アクティブディレクトリ

暗号化アイデンティティ

KeyVaultプロパティ

LdapSearchScopeOpt

マネージドサービスアイデンティティ

ManagedServiceIdentityUserAssignedIdentities

追跡リソースタグ

ユーザー割り当て識別子

使用例

Azure クイックスタート テンプレート

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

microsoft.netapp/netappaccounts

アカウント暗号化

アカウントプロパティ

アクティブディレクトリ

暗号化アイデンティティ

KeyVaultプロパティ

LdapSearchScopeOpt

マネージドサービスアイデンティティ

ManagedServiceIdentityUserAssignedIdentities

追跡リソースタグ

ユーザー割り当て識別子

使用例

Azure 検証済みモジュール

フィードバック

その他のリソース

ARM テンプレートリソース定義

Azure クイックスタートテンプレート