Azure のクレデンシャルと権限
変更を提案
PDF
Cloud Manager では、 Cloud Volumes ONTAP の導入時に使用する Azure クレデンシャルを選択できます。すべての Cloud Volumes ONTAP システムは、初期の Azure クレデンシャルを使用して導入することも、クレデンシャルを追加することもできます。
Azure の初期クレデンシャル
Cloud Manager から Connector を導入する場合は、 Connector 仮想マシンの導入権限を持つ Azure アカウントを使用する必要があります。必要な権限は、に表示されます "Azure の Connector 導入ポリシー"。
Cloud Manager が Azure に Connector 仮想マシンを導入すると、が有効になります "システムによって割り当てられた管理 ID" 仮想マシンで、カスタムロールを作成して仮想マシンに割り当てます。Cloud Manager に、その Azure サブスクリプション内のリソースとプロセスを管理する権限が付与されます。 "Cloud Manager での権限の使用方法を確認します。"。
Cloud Volumes ONTAP 用の新しい作業環境を作成すると、 Cloud Manager でデフォルトで次の Azure クレデンシャルが選択されます。
マネージド ID 向けの Azure サブスクリプションが追加されました
管理対象 ID は、 Connector を起動したサブスクリプションに関連付けられます。別の Azure サブスクリプションを選択する場合は、が必要です "管理対象 ID をこれらのサブスクリプションに関連付けます"。
Azure の追加クレデンシャル
別の Azure クレデンシャルを使用して Cloud Volumes ONTAP を導入する場合は、必要な権限をに付与する必要があります "Azure Active でサービスプリンシパルを作成およびセットアップする ディレクトリ" を Azure アカウントごとに用意します。次の図は、 2 つの追加アカウントを示しています。各アカウントには、権限を提供するサービスプリンシパルとカスタムロールが設定されています。
そのあとで "Cloud Manager にアカウントのクレデンシャルを追加します" AD サービスプリンシパルの詳細を指定します。
クレデンシャルを追加したら、新しい作業環境を作成するときにクレデンシャルに切り替えることができます。
ページで [ アカウントの切り替え ] をクリックした後に、クラウドプロバイダアカウントを選択する方法を示すスクリーンショット。"]