説明
ステップ 1: Azure Resource Manager (ARM) エンドポイントに接続する
以下のメモの手順と比較してください。
https://adminmanagement.<region>.<domain> を使用します。
Azure リソース マネージャー (管理者)
Adminmanagement.<リージョン>.<fqdn>
Azure リソース マネージャー (ユーザー)
管理.<地域>.<fqdn>
手順 2: -Unregister-AzSGuestDirectoryTenant コマンドレットを実行します。
ゲストディレクトリの登録を解除する
ゲスト ディレクトリ テナントから Azure Stack Hub サービスへのサインインを許可しない場合は、ディレクトリの登録を解除できます。繰り返しますが、ホーム Azure Stack Hub ディレクトリとゲスト ディレクトリの両方を構成する必要があります。
ゲストディレクトリを設定する
手順 3: fabrikam.com の全体管理者に -unregister- AzsWithMyDirectoryTenant コマンドレットを実行するように指示します。
ゲストディレクトリを設定する
注: Azure Stack での AAD マルチテナントの有効化
複数の AAD ディレクトリ テナントのユーザーとサービス プリンシパルがサインインして、Azure Stack 上にリソースを作成できるようにします。このシナリオの実装には 2 人の担当者が関与しています。
1. Azure Stack インストールの管理者
2. Azure Stack にオンボードする必要があるディレクトリのディレクトリ テナント管理者 ステップ 1: ゲスト ディレクトリ テナントを Azure Stack にオンボードする このステップにより、ゲスト ディレクトリ テナントからユーザーとサービス プリンシパルを受け入れることができることが Azure Resource Manager に通知されます。
$adminARMEndpoint = "https://adminmanagement.<地域>.<ドメイン>"
$azureStackDirectoryTenant = "<homeDirectoryTenant>.onmicrosoft.com" # これは Azure Stack が登録されているプラ​​イマリ テナントです
$guestDirectoryTenantToBeOnboarded = "<guestDirectoryTenant>.onmicrosoft.com" # これは、Azure Stack にオンボードする必要がある新しいテナントです
$location = "ローカル"
Register-AzsGuestDirectoryTenant -AdminResourceManagerEndpoint $adminARMEndpoint `
-DirectoryTenantName $azureStackDirectoryTenant `
-GuestDirectoryTenantName $guestDirectoryTenantToBeOnboarded `
-ResourceGroupName "system.local" `
-場所 $location
この手順で、Azure Stack 管理者の作業は完了です。
ゲスト ディレクトリ テナント管理者
ステップ 2: Azure Stack アプリケーションをゲスト ディレクトリに登録する
オンボードする必要があるディレクトリの管理者として、次のコマンドレットを実行します。
$guestDirectoryTenantName をディレクトリ ドメイン名に置き換えます
$tenantARMEndpoint = "https://management.<地域>.<ドメイン>"
$guestDirectoryTenantName = "<guestDirectoryTenant>.onmicrosoft.com" # これは、Azure Stack にオンボードする必要がある新しいテナントです Register-AzsWithMyDirectoryTenant -TenantResourceManagerEndpoint $tenantARMEndpoint `
-DirectoryTenantName $guestDirectoryTenantName
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy
https://github.com/Azure/AzureStack-Tools/blob/master/Identity/README.md
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy

説明/参照:
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-backup-reference?view=azs-2008

説明

ステップ 1: ストレージ アカウントを作成する
多くの一般的なイメージ エイリアスを含むサンプル エイリアス ファイルが利用可能です。それを出発点として使用できます。CLI クライアントがアクセスできるスペースでこのファイルをホストします。1 つの方法は、BLOB ストレージ アカウントでファイルをホストし、URL をユーザーと共有することです。
1. GitHub からサンプル ファイルをダウンロードします。
2. Azure Stack Hub でストレージ アカウントを作成します (手順 1)。それが完了したら、BLOB コンテナーを作成します。アクセスポリシーを「パブリック」に設定します。（ステップ2）
3. JSON ファイルを新しいコンテナにアップロードします (ステップ 3)。それが完了すると、BLOB の URL を表示できるようになります。
BLOB 名を選択し、BLOB プロパティから URL を選択します。
ステップ 2: BLOB コンテナーを作成し、パブリック アクセスを BLOB に設定します。
VM エイリアス エンドポイントをセットアップする
Azure Stack Hub オペレーターは、VM エイリアス ファイルをホストするパブリックにアクセス可能なエンドポイントをセットアップする必要があります。VM エイリアス ファイルは、イメージの共通名を提供する JSON ファイルです。この名前は、VM を Azure CLI パラメーターとしてデプロイするときに使用します。
注: ストレージ アカウントにパブリック アクセスが許可されている場合、次のアクセス許可を使用してコンテナーを構成できます。
* BLOB のみに対するパブリック読み取りアクセス: コンテナー内の BLOB は匿名要求によって読み取ることができますが、コンテナー データは匿名で使用できません。匿名クライアントは、コンテナー内の BLOB を列挙できません。
* コンテナーとその BLOB へのパブリック読み取りアクセス: コンテナーと BLOB のデータは、コンテナーのアクセス許可設定とコンテナーのメタデータを除き、匿名要求によって読み取ることができます。クライアントは、匿名要求によってコンテナー内の BLOB を列挙できますが、ストレージ アカウント内のコンテナーを列挙することはできません。
* パブリック読み取りアクセスなし: コンテナーとその BLOB には、承認されたリクエストでのみアクセスできます。このオプションは、すべての新しいコンテナーのデフォルトです。
ステップ 3: コンテナーに、エイリアス テンプレートを JSON ファイルとしてアップロードします。
参考: https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-cli-admin
https://learn.microsoft.com/en-us/azure/storage/blobs/anonymous-read-access-configure

説明
グラフィカル ユーザー インターフェイス、自動生成されるテキスト説明

パブリックIPアドレスを追加する
IP アドレス範囲を Azure Stack Hub に追加する
* ブラウザで、管理者ポータルのダッシュボードに移動します。この例では、次を使用します
https://adminportal.local.azurestack.external。
* Azure Stack Hub 管理者ポータルにクラウド オペレーターとしてサインインします。（ステップ1）
* デフォルトのダッシュボードで、リージョン管理リストを見つけて、管理するリージョンを選択します。
この例ではローカルを使用します。
* [リソース プロバイダー] タイルを見つけて、ネットワーク リソース プロバイダーをクリックします。（ステップ2）
* [パブリック IP プールの使用状況] タイルをクリックします。（ステップ2）
* [IP プールの追加] ボタンをクリックします。(ステップ3)
* IP プールの名前を指定します。選択した名前は、IP プールを簡単に識別するのに役立ちます。このフィールドでは「/」などの特殊文字を使用できません。名前をアドレス範囲と同じにすることをお勧めしますが、必須ではありません。
※追加したいアドレスブロックをCIDR表記で入力します。例: 192.168.203.0/24
* [アドレス範囲 (CIDR ブロック)] フィールドに有効な CIDR 範囲を指定すると、[開始 IP アドレス]、[終了 IP アドレス]、および [利用可能な IP アドレス] フィールドが自動的に入力されます。これらは読み取り専用で自動的に生成されるため、[アドレス範囲] フィールドの値を変更しない限り、これらのフィールドを変更することはできません。
* ブレード上の情報を確認し、すべてが正しいことを確認したら、 [OK] を選択して変更をコミットし、アドレス範囲を Azure Stack Hub に追加します。
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-add-ips

説明

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-download-azure-marketplace-item?view=azs-