Azure VMware Solution Generation 2 プライベート クラウドのファースト パーティ アプリケーション サービス プリンシパルを有効にする

この記事では、Azure VMware Solution サービス プリンシパルを再度有効にする方法について説明します。 このサービス プリンシパルは、Azure VMware Solution Generation 2 (Gen 2) プライベート クラウドをデプロイするために有効にする必要があります。 サービス プリンシパルを有効にする方法を既に理解している場合は、アプリケーション ID '1a5e141d-70dd-4594-8442-9fc46fa48686' のサービス プリンシパルを "Avs Fleet Rp" という名前で再度有効にします。

前提条件

次のような Microsoft Entra ID テナントでアプリケーションを編集するためのアクセス許可が必要です。

  • クラウド アプリケーション管理者
  • アプリケーション管理者
  • グローバル管理者

注

ロールは、条件なしで割り当てる必要があります。 条件付きロールの割り当ては、プライベート クラウドのデプロイではサポートされていません。

Azure VMware Solution Gen 2 プライベート クラウドのファースト パーティ アプリケーション サービス プリンシパルを有効にする

Azure VMware Solution のサービス プリンシパルを有効にするには、2 つのオプションがあります。 Microsoft Entra ID ポータルまたはAzure PowerShellを使用できます。 次のセクションでは、両方のオプションについて説明します。

オプション 1: ポータルから

  1. [Microsoft Entra ID] を選びます。

  2. Microsoft Entra ID でアプリケーション ID 1a5e141d-70dd-4594-8442-9fc46fa48686を検索します。 Avs Fleet Rp を選択します。

  3. ユーザーがサインインできるように [有効] トグルを [はい] に切り替えて、ユーザー サインイン用の Avs Fleet Rp Enterprise アプリケーションを有効にします。

  4. [保存] を選択していることを確認します。

オプション 2: Azure PowerShell から

  1. 次のコマンドを実行します。

    Get-AzADServicePrincipal -ApplicationId 1a5e141d-70dd-4594-8442-9fc46fa48686

  2. 返された 'ID' を使用します。 次のコマンドで使用する 'ID' 列の値をコピーできます。 "ID" フィールドは完全な GUID です。

  3. 次のコマンドを実行して、'ID' 列からコピーした値を使用してサービス プリンシパルを有効にします。

    Set-AzureADServicePrincipal -ObjectId 0a9fa53e-1930 -AccountEnabled $True

オプション 3: Azure CLI から

  1. 次のコマンドを実行します。

    az ad sp update --id "1a5e141d-70dd-4594-8442-9fc46fa48686" --set accountEnabled=true

必要なアプリケーションの検証と有効化

Azure VMware Solution Gen 2 は、Microsoft Entra ID における以下の 2 つのファースト パーティ アプリケーションに依存しています。

  • Avs Fleet Rp
  • AzS VIS Prod アプリ

Azure VMware Solution コントロール プレーンを適切に操作するには、両方のアプリを有効にする必要があります。

お客様が (テナントのクリーンアップ中などに) いずれかのアプリケーション ID を削除した場合、Microsoft Entra ID の同じページでアプリケーションを再度有効にすることで、機能を回復できます。 ユーザーがサインインできるように 、Avs Fleet Rp と AzS VIS Prod アプリ の両方が [有効] に設定されていることを確認します。

お客様が問題をすばやく特定できるように、両方のアプリの存在を検証するエラー チェックを追加しました。 いずれかのアプリが見つからないか無効になっている場合、エラー メッセージは必要な修正プログラムを明確に示し、ガイダンスのためにそのドキュメントへのリンクを提供します。

Important

Azure VMware Solution Gen 2 をデプロイまたはトラブルシューティングする前に、両方のアプリケーションが有効になっていることを常に確認してください

次のステップ

  • Last updated on