Share via

Azure ネットワーク接続を作成する

  • [アーティクル]

Azure ネットワーク接続 (ANC) を使用すると、管理する仮想ネットワークに接続されているクラウド PC をプロビジョニングできます。

テナントごとに最大 10 個の ANC を持つことができます。

接続プロセスの一環として、Windows 365 サービスには以下のアクセス許可が付与されます。

  • Azure サブスクリプションに対する閲覧者アクセス許可。
  • Windows 365指定したリソース グループに対するネットワーク インターフェイス共同作成者ロール。
  • 仮想ネットワークのネットワーク ユーザー ロールをWindows 365します。

要件

ANC を作成するには、次の要件を満たす必要があります。

  • Intune管理者、Windows 365管理者、またはグローバル管理者ロールを持ちます。
  • AD ドメインをこの組織単位に参加するための十分なアクセス許可を持つ Active Directory ユーザー アカウントを持っている (ハイブリッド Microsoft Entra ANC にのみ参加する)。
  • ANC に関連付けられている VNET が配置された Azure サブスクリプションでサブスクリプション閲覧者ロールを持ちます。
  • ネットワークまたはリソース グループを使用して ANC を作成する場合は、有害な ANC の作成で使用されなかった場合は、サブスクリプション所有者またはユーザー管理者ロールが必要です。
  • ディザスター リカバリー (DR) の目的で、サブネットで使用可能な IP アドレスの少なくとも 50% が存在することを確認します。 DR の再プロビジョニングが必要な場合は、サブネットにプロビジョニングされたクラウド PC ごとに十分な新しい IP アドレスが必要です。
  • Windows 365 Government - GCC のみであり、GCC-H ではない場合は、「Windows 365 Government のテナントを設定する」に記載されているスクリプト オプションを必ず完了してください。
    • Azure CloudShell を使用していない場合は、無制限スクリプトを許可するように PowerShell 実行ポリシーが構成されていることを確認してください。 グループ ポリシーを使用して実行ポリシーを設定する場合は、ANC で定義された組織単位 (OU) を対象とするグループ ポリシーオ ブジェクト (GPO) が、Unrestricted スクリプトを許可するように構成されていることを確認してください。 詳細については、Set-ExecutionPolicy を参照してください。

オンプレミス接続モデルとして ExpressRoute を使用して ANC VNet を計画する場合 は、VM の制限に関する Azure のドキュメントを参照してください。 ExpressRoute Gateway SKU の場合は、VNet 内で計画されているクラウド PC の数に適したサイズのゲートウェイがあることを確認します。 この制限を超えると、接続が不安定になる可能性があります。

ANC を作成する

  1. Microsoft Intune管理センターにサインインし、[デバイス>Windows 365 ([プロビジョニング] の下) >[Azure ネットワーク接続>の作成] を選択します。

  2. 作成する ANC の種類に応じて、[参加] または [ハイブリッド Microsoft Entra参加] Microsoft Entra選択します。

    [接続の作成] ドロップダウンのスクリーンショット

  3. [ネットワークの詳細] ページで、新しい接続の [名前] を入力します。 接続名はお客様のテナント内で一意である必要があります。

    [名前] フィールドのスクリーンショット

  4. 新しい接続のために [サブスクリプション] と [リソース グループ] を選択します。 クラウド PC のリソースを含む新しいリソース グループを作成します。 必要に応じて、代わりにリスト内の既存のリソース グループを選択することもできます (この場合、既存のリソース グループに Windows 365 のアクセス許可が付与されます)。 正常な ANC がない場合、先に進むことはできません。

  5. [仮想ネットワーク] と [サブネット] を選択します。

  6. [次へ] を選択します。

  7. ハイブリッド Microsoft Entra参加 ANC の場合は、[AD ドメイン] ページで次の情報を指定します。

    • AD ドメイン名: クラウド PC の接続とプロビジョニングに使用する Active Directory ドメインの DNS 名。 たとえば、corp.contoso.com です。

      注:

      オンプレミスの Active Directory環境に複数のドメインまたは親子ドメインがある場合は、クラウド PC をドメインに参加させる必要がある特定のドメインを必ず入力してください。

    • 組織単位: (オプション。) 組織単位 (OU) は、Active Directory ドメイン内のコンテナーであり、ユーザー、グループ、およびコンピューターを保持できます。 この OU が [接続] と同期Microsoft Entra有効になっていることを確認します。 この OU が同期されていない場合、プロビジョニングは失敗します。

    • AD domain username (AD ドメイン ユーザー名): ユーザー プリンシパル名 (UPN) 形式のユーザー名。クラウド PC を Active Directory ドメインに接続する際に使用するものです。 たとえば、「 svcDomainJoin@corp.contoso.com 」のように入力します。 このサービス アカウントは、コンピューターをドメインと (設定されている場合は) ターゲット OU に参加させるアクセス許可を持っている必要があります。

    • AD ドメイン パスワード: ユーザーのパスワード。

    • AD ドメイン のパスワードの確認: ユーザーのパスワード。

    定義された ANC を使用するクラウド PC は、指定されたドメインと OU に参加します。 選択したドメインが、コンピューターが参加するために必要なドメインであることを確認します

  8. [次へ] を選択します。

  9. [レビュー + 作成] ページで、[作成] を選択します。

次の手順

Azure ネットワーク接続の編集。