説明

説明

説明
ステップ 1: Azure Resource Manager (ARM) エンドポイントに接続する
以下のメモの手順と比較してください。
https://adminmanagement.<region>.<domain> を使用します。
Azure リソース マネージャー (管理者)
Adminmanagement.<リージョン>.<fqdn>
Azure リソース マネージャー (ユーザー)
管理.<地域>.<fqdn>
手順 2: -Unregister-AzSGuestDirectoryTenant コマンドレットを実行します。
ゲストディレクトリの登録を解除する
ゲスト ディレクトリ テナントから Azure Stack Hub サービスへのサインインを許可しない場合は、ディレクトリの登録を解除できます。繰り返しますが、ホーム Azure Stack Hub ディレクトリとゲスト ディレクトリの両方を構成する必要があります。
ゲストディレクトリを設定する
手順 3: fabrikam.com の全体管理者に -unregister- AzsWithMyDirectoryTenant コマンドレットを実行するように指示します。
ゲストディレクトリを設定する
注: Azure Stack での AAD マルチテナントの有効化
複数の AAD ディレクトリ テナントのユーザーとサービス プリンシパルがサインインして、Azure Stack 上にリソースを作成できるようにします。このシナリオの実装には 2 人の担当者が関与しています。
1. Azure Stack インストールの管理者
2. Azure Stack にオンボードする必要があるディレクトリのディレクトリ テナント管理者 ステップ 1: ゲスト ディレクトリ テナントを Azure Stack にオンボードする このステップにより、ゲスト ディレクトリ テナントからユーザーとサービス プリンシパルを受け入れることができることが Azure Resource Manager に通知されます。
$adminARMEndpoint = "https://adminmanagement.<地域>.<ドメイン>"
$azureStackDirectoryTenant = "<homeDirectoryTenant>.onmicrosoft.com" # これは Azure Stack が登録されているプラ​​イマリ テナントです
$guestDirectoryTenantToBeOnboarded = "<guestDirectoryTenant>.onmicrosoft.com" # これは、Azure Stack にオンボードする必要がある新しいテナントです
$location = "ローカル"
Register-AzsGuestDirectoryTenant -AdminResourceManagerEndpoint $adminARMEndpoint `
-DirectoryTenantName $azureStackDirectoryTenant `
-GuestDirectoryTenantName $guestDirectoryTenantToBeOnboarded `
-ResourceGroupName "system.local" `
-場所 $location
この手順で、Azure Stack 管理者の作業は完了です。
ゲスト ディレクトリ テナント管理者
ステップ 2: Azure Stack アプリケーションをゲスト ディレクトリに登録する
オンボードする必要があるディレクトリの管理者として、次のコマンドレットを実行します。
$guestDirectoryTenantName をディレクトリ ドメイン名に置き換えます
$tenantARMEndpoint = "https://management.<地域>.<ドメイン>"
$guestDirectoryTenantName = "<guestDirectoryTenant>.onmicrosoft.com" # これは、Azure Stack にオンボードする必要がある新しいテナントです Register-AzsWithMyDirectoryTenant -TenantResourceManagerEndpoint $tenantARMEndpoint `
-DirectoryTenantName $guestDirectoryTenantName
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy
https://github.com/Azure/AzureStack-Tools/blob/master/Identity/README.md
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy

インターネットに接続しなくても、Azure Stack Hub をデプロイして使用できます。ただし、非接続展開では、Active Directory フェデレーション サービス (AD FS) ID ストアと容量ベースの課金モデルに制限されます。マルチテナントでは Azure Active Directory (Azure AD) を使用する必要があるため、切断されたデプロイではマルチテナントはサポートされていません。
拡張ホストの実装には、管理ポータル用とテナント ポータル用の 2 つのワイルド カード SSL 証明書が必要です。
注: 証明書の要件
拡張機能ホストは、ポータル拡張機能ごとに一意のホスト エントリを保証するために、2 つの新しいドメイン ネームスペースを実装します。新しいドメイン名前空間では、安全な通信を確保するために 2 つの追加のワイルドカード証明書が必要です。
この表は、新しい名前空間と関連する証明書を示しています。

例：
$regionName = 'east' # Azure Stack Hub デプロイのリージョン名
$externalFQDN = 'azurestack.contoso.com' # Azure Stack Hub デプロイの外部 FQDN デプロイのための証明書要求プロセスを開始しています 次の SAN に対して CSR を生成しています: *.adminhosting.east.azurestack.contoso.com,*.adminvault .east.azurestack.contoso.com、*.blob.east.azurestack.contoso.com、*.hosting.east.azurestack.contoso.com、*.queue.east.azurestack.contoso.com、*.table.east .azurestack.contoso.com、*.vault.east.azurestack.contoso.com、adminmanagement.east.azurestack.contoso.com、adminportal.east.azurestack.contoso.com、management.east.azurestack.contoso.com、portal .east.azurestack.contoso.com 証明書を生成するために、この CSR を認証局に提示します。
C:\Users\ユーザー名\Documents\AzureStackCSR\Deployment_east_azurestack_contoso_com_SingleCSR_CertRequest_20200710165538.req Certreq.exe 出力: CertReq: 作成されたリクエスト 参照:
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-disconnected-deployment
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-extension-host-prepare
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-get-pki-certs

説明
ボックス 1: $false
Get-AzsRegistrationToken は、入力パラメーターから登録トークンを生成します。
パラメータ:UsageReportingEnabled True/False
Azure Stack Hub は、既定で使用状況メトリックをレポートします。容量を使用しているオペレーター、または切断された環境をサポートしているオペレーターは、使用状況レポートをオフにする必要があります。このパラメータに指定できる値は、True、False です。
ボックス 2: 容量
BillingModel 文字列
サブスクリプションが使用する請求モデル。このパラメータに指定できる値は、Capacity、PayAsYouUse、および Development です。
非接続展開では、Active Directory フェデレーション サービス (AD FS) ID ストアと容量ベースの課金モデルに制限されます。
参考: https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-registration
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-disconnected-deployment