Windows Azure Pack 管理ポータルのインストール
適用対象: Azure Pack Windows
ユーザーが管理者またはテナントとして Azure Pack Windowsと対話するには、管理者用の管理ポータルとテナント用の管理ポータルをインストールする必要があります。
管理者用の管理ポータルをインストールするには
管理者用の管理ポータルをインストールするコンピューターが、Azure Pack のシステム要件の概要に記載されているすべてのハードウェアとソフトウェアの前提条件Windows準拠していることを確認します。
管理者用の管理ポータルをインストールするコンピューターにログオンします。 Azure Pack マシンの名前付け規則Windows推奨される手順に従った場合は、WAPAdmin にログオンします。
Microsoft Web Platform Installer を起動します。
検索ボックスに「 Microsoft Azure Pack 」と入力します。 [Windows Azure Pack: 管理サイト] の横にある [追加]をクリックし、 [インストール]をクリックします。
.jpeg "The Web Platform Installer for Windows Azure Pack")
インストールされるソフトウェアを確認します。 コンポーネントごとのプライバシーに関する情報を表示するには、[プライバシー条項] をクリックします。
[前提条件] ページで使用条件に同意するには、[同意します] をクリックします。
次のページで、下にスクロールし、Microsoft Update を使用して、Windows Azure Pack コンポーネントを最新の状態に保つかどうかを示します。 [Continue](続行) をクリックします。
ヒント
Microsoft Update を使用することをお勧めします。 これにより、Windows Azure Pack コンポーネントに対して作成する必要がある修正プログラムが自動的にインストールされます。
インストールが開始されます。
インストールが完了したら、すべての Internet Explorer ウィンドウが閉じされていることを確認し、[ 続行 ] をクリックして管理ポータルを起動します。
Internet Explorer で構成サイト https://localhost:30101/ が開きます。 Internet Explorer のセキュリティ証明書の警告ページが表示されたら、[このサイトの閲覧を続行する] をクリックします。
.jpeg "Certificate warning for Windows Azure Pack")
ヒント
Internet Explorer を再起動することが必要である場合、[管理者として実行] オプションを使用していることを確認します。
[データベース サーバーのセットアップ] ページで、データベース サーバーの名前を入力します。
.jpeg "Database setup for Windows Azure Pack")
使用する認証の種類 ([SQL Server 認証] または [Windows 認証]) を選択します。
[SQL Server 認証] を選択した場合は、データベース サーバー管理者のユーザー名 (sa) とパスワードを入力します。
構成ストアでデータを暗号化および暗号化解除するために使用するパスフレーズを入力し、次へ進む矢印をクリックします。
重要
パスフレーズは必ず書き留めておきます。 各コンポーネントでは、同じパスフレーズを使用する必要があります。 このパスフレーズを忘れた場合や紛失した場合、そのコンテンツを復旧することはできません。
カスタマー エクスペリエンス向上プログラム (CEIP) に参加するかどうかを指定し、次へ進む矢印をクリックします。
警告
可能であれば、CEIP にご参加ください。 CEIP によって収集されたデータ (個人情報を含まないデータ) は、ユーザーによるコントローラーの使用状況を把握したり、ユーザーが直面している問題を識別したりするために使用されます。
機能を確認し、[機能のセットアップ] ページの右下隅のチェック マークをクリックします。
Web Platform Installer で、[完了] をクリックします。
インターネット ブラウザーを開き、に移動します https://localhost:30091/#Workspaces/WebSystemAdminExtension/quickStart。
環境内に Service Management API をまだデプロイしていない場合は、管理ポータルに Service Management API が必要であるという通知が表示されます。 この場合、次の手順はサービス管理 API をデプロイすることです。
Service Management API をデプロイした後、このマシンに戻り、[ 再試行] をクリックして管理者向けの管理ポータルを開きます。
注意
管理者向けのサービス管理ポータルにアクセスする前に、システムからログアウトしてログオンし直す必要がある場合があります。 この手順は、Windows 認証と、セキュリティ トークンにセキュリティ グループを追加するための要件によるものです。
ログオンし直した後も、"アクセスが拒否されました" というエラーが引き続き発生する場合は、Internet Explorer のすべてのウィンドウを閉じ、管理者として Internet Explorer を実行します。
管理者向けの管理ポータルに初めてログオンすると、ポータルのツアーが表示されます。 ツアー内のページをクリックして移動すると、ポータルの概要が示されます。
テナントの管理ポータルをインストールするには
テナントの管理ポータルをインストールするコンピューターが、Azure Pack のシステム要件の概要に記載されているすべてのハードウェアとソフトウェアの前提条件Windows準拠していることを確認します。
テナントの管理ポータルをインストールするコンピューターにログオンします。 Azure Pack マシンの名前付け規則Windows推奨される手順に従った場合は、WAPTenant にログオンします。
Web Platform Installer を起動します。
検索ボックスに「 Microsoft Azure Pack 」と入力します。 [Windows Azure Pack: テナント サイト] の横にある [追加]をクリックし、 [インストール]をクリックします。
インストールされるソフトウェアを確認します。 コンポーネントごとのプライバシーに関する情報を表示するには、[プライバシー条項] をクリックします。
[前提条件] ページで使用条件に同意するには、[同意します] をクリックします。
次のページで、下にスクロールし、Microsoft Update を使用して、Windows Azure Pack コンポーネントを最新の状態に保つかどうかを示します。 [Continue](続行) をクリックします。
ヒント
Microsoft Update を使用することをお勧めします。 これにより、Windows Azure Pack コンポーネントに対して作成する必要がある修正プログラムが自動的にインストールされます。
インストールが開始されます。
インストールが完了したら、すべての Internet Explorer ウィンドウが閉じされていることを確認し、[ 続行 ] をクリックして管理ポータルを起動します。
Internet Explorer で構成サイト https://localhost:30101/ が開きます。 Internet Explorer のセキュリティ証明書の警告ページが表示されたら、[このサイトの閲覧を続行する] をクリックします。
ヒント
Internet Explorer を再起動することが必要である場合、[管理者として実行] オプションを使用していることを確認します。
[データベース サーバーのセットアップ] ページで、データベース サーバーの名前を入力します。
使用する認証の種類 ([SQL Server 認証] または [Windows 認証]) を選択します。
[SQL Server 認証] を選択した場合は、データベース サーバー管理者のユーザー名 (sa) とパスワードを入力します。
構成ストアでデータを暗号化および暗号化解除するために使用するパスフレーズを入力し、次へ進む矢印をクリックします。
重要
パスフレーズは必ず書き留めておきます。 各コンポーネントでは、同じパスフレーズを使用する必要があります。 このパスフレーズを忘れた場合や紛失した場合、そのコンテンツを復旧することはできません。
カスタマー エクスペリエンス向上プログラム (CEIP) に参加するかどうかを指定し、次へ進む矢印をクリックします。
警告
可能であれば、CEIP にご参加ください。 CEIP によって収集されたデータ (個人情報を含まないデータ) は、ユーザーによるコントローラーの使用状況を把握したり、ユーザーが直面している問題を識別したりするために使用されます。
機能を確認し、[機能のセットアップ] ページの右下隅のチェック マークをクリックします。
Web Platform Installer で、[完了] をクリックします。
テナントの管理ポータルに移動するには、インターネット ブラウザーを開き、 https://localhost:30081/#Workspaces/All/dashboard. テナントの管理ポータルを使用すると、テナントはプランやアドオンのサブスクライブ、証明書のアップロード、アカウントの管理などを行うことができます。
テナントの管理ポータルに初めてログオンすると、ポータルのツアーが表示されます。 ツアー内のページをクリックして移動すると、ポータルの概要が示されます。
ポータル ページにアクセスできない場合は、NetBIOS 名をリダイレクトせずに管理ポータルにアクセスしたり、管理 ポータルにアクセスしたりしようとすると、「このページを表示できません」というエラー メッセージが表示されるのを参照してください。
省略可能: 管理者用管理ポータルで HTTP エンドポイントを有効にし、HTTP-HTTPS リダイレクト用の管理者用管理ポータルを有効にする
既定では、管理ポータルは HTTPS のみを使用するように構成されています。 各ポータル Web サイトの Web.config ファイルには、すべての HTTP トラフィックを HTTPS にルーティングするリダイレクト ルールがありますが、このリダイレクトは、各ポータルが有効な HTTP エンドポイントにバインドされている場合にのみ機能します。 HTTP ポート 80 のトラフィックを受信するには、ポータル Web サイトを追加のバインドで手動で構成する必要があります。 次の手順を完了して、HTTP ポート 80 のトラフィックを受信するようにポータル Web サイトを有効にし、Web.config ファイルのリダイレクト ルールを使用してこのトラフィックのリダイレクトを有効にします。
管理ポータル Web サイトで使用される自己署名 Secure Sockets Layer (SSL) 証明書を、認識された信頼されたルート証明機関 (CA) によって発行された証明書に置き換えます。
管理ポータル Web サイトのポート 80 に HTTP サイト バインディングを追加します。
管理者向けの管理ポータルのポート 30091 と、既定のポート 443 の HTTPS サイト バインドを持つテナントの管理ポータルのポート 30081 で、既存の HTTPS サイト バインドを変更します。
省略可能: WebMatrix の "ワンクリック" インストール機能を確保するために、テナントの管理ポータルの証明書を構成する
- テナントの管理ポータルが信頼されていない証明書を使用するように構成されている場合、エンド ユーザーはテナント ポータルから Microsoft WebMatrix をインストールできず、代わりにエラー メッセージが表示されます。 この問題を解決し、エンド ユーザーが WebMatrix の "ワンクリック" インストールを完了できるようにするには、テナント ポータル Web サイトが使用する既定の自己署名 SSL 証明書を、信頼されているルート証明機関が発行する証明書に置き換えます。
管理者およびテナント ポータル Web サイトの TCP/IP 構成を検証する
- 既定では、管理ポータルは、それぞれポート 30091 とポート 30081 にバインドされている HTTPS のみを使用するように構成されています。 管理ポータル Web サイトが、エンド ユーザーとシステム管理者が期待する TCP/IP ポート (HTTPS の場合はポート 443、HTTP の場合はポート 80 など) にバインドされていることを確認します。
次の手順
- 各管理ポータルをインストールしたら、「認証サイトのインストール」の説明に従って、管理者とテナント の認証サイトをインストールする必要があります。