実行アカウントからマネージド ID に移行する

この記事では、Azure Site Recovery のマネージド ID を使用するように Runbook を移行する方法について説明します。 Azure Automation アカウントは、保護された仮想マシンのエージェントを自動更新するために、Azure Site Recovery の顧客が使用します。 IaaS VM ブレードと Recovery Services コンテナーを使用してレプリケーションを有効にすると、Site Recovery で Azure Automation の実行アカウントが作成されます。

Azure のマネージド ID を使用すれば、開発者が資格情報を管理する必要がなくなります。Azure リソースの ID は Microsoft Entra ID から提供され、その ID を使用して Microsoft Entra トークンが取得されます。

前提条件

実行アカウントからマネージド ID に移行する前に、Automation アカウントのシステム割り当て ID を作成し、それに対して、対応する Recovery Services コンテナーの "所有者" ロールを割り当てるための適切なロールがあることを確認します。

マネージド ID の利点

以下に、マネージド ID を使用するベネフィットをいくつか紹介します。

• 資格情報のアクセス - 資格情報 を管理する必要はありません。
• 認証の簡略化 - マネージド ID を使用すると、独自のアプリケーションを含む、Microsoft Entra 認証をサポートするあらゆるリソースに対して認証を行うことができます。
• コスト効率が高い - マネージド ID は追加コストなしで利用できます。
• 二重の暗号化 - マネージド ID は、Azure Key Vault に格納されているカスタマー マネージド キーを使用してデータやメタデータを暗号化/暗号化解除するためにも使用されるため、二重の暗号化が提供されます。

既存の実行アカウントからマネージド ID に移行する

マネージド ID の構成

マネージド ID は、次の方法で構成できます:

• Azure portal
• Azure CLI
• 自分の Azure Resource Manager (ARM) テンプレート

Azure Portal から

Azure Automation アカウントの認証の種類を実行アカウントからマネージド ID 認証に移行するには、次の手順に従います。

1. Azure portal で、Runbook を移行する Recovery Services コンテナーを選択します。

2. Recovery Services コンテナー ページのホームページで、次の操作を行います。

   1. 左側のペインで、[管理] の下から [Site Recovery インフラストラクチャ] を選択します。

   2. [Azure 仮想マシンの場合] の下で、[拡張機能の更新の設定] を選択します。 このページでは、Site Recovery の拡張機能を管理するために使用されている Automation アカウントの認証の種類を詳しく設定します。

   3. このページで、[移行] を選択して、マネージド ID を使用するように Automation アカウントの認証の種類を移行します。

      

3. Automation アカウントの移行が成功すると、[拡張機能の更新の設定] ページで、リンクされたアカウント詳細の認証の種類が更新されます。
4. "移行" 操作が完了したら、[Site Recovery に管理を許可] ボタンをもう一度 "オン" に切り替えます。

実行アカウントからマネージド ID アカウントに正常に移行すると、Automation 実行アカウントに以下の変更が反映されます。

• アカウントに対してシステム割り当てマネージド ID が有効になります (まだ有効になっていない場合)。
• 共同作成者ロールのアクセス許可が Recovery Services コンテナーのサブスクリプションに割り当てられます。
• マネージド ID ベースの認証を使用するようにモビリティ エージェントを更新するスクリプトが更新されます。

既存のマネージド ID アカウントをコンテナーにリンクする

既存のマネージド ID Automation アカウントを Recovery Services コンテナーにリンクするには。 次の手順に従います。

コンテナーのマネージド ID を有効にする

1. 選択した Automation アカウントに移動します。 [アカウント設定] で、[ID] を選択します。

   

2. [システム割り当て済み] の下で、[状態] を [オン] に切り替えて、[保存] を選択します。

   オブジェクト ID が生成されます。 これで、コンテナーが Azure Active Directory に登録されました。

3. Recovery Services コンテナーに戻ります。 左側のペインで、[アクセス制御 (IAM)] オプションを選択します。

4. [追加]>[ロールの割り当ての追加]>[共同作成者] の順に選択して、[ロールの割り当ての追加] ページを開きます。

   Note

   Automation アカウントが設定されている場合、アカウントのロールを "共同作成者" から "サイトの回復共同作成者" に変更できます。

5. [ロールの割り当ての追加] ページで、必ず [マネージド ID] を選択します。

6. [メンバーの選択] を選択します。 [マネージド ID の選択] ペインで、次の操作を行います。

   1. [選択] フィールドに、マネージド ID Automation アカウントの名前を入力します。
   2. [マネージド ID] フィールドで、[すべてのシステム割り当てマネージド ID] を選択します。
   3. [選択] オプションを選びます。

7. [レビューと割り当て] を選択します。

8. Recovery Services コンテナーの下にある[拡張機能の更新の設定] に移動し、[Site Recovery に管理を許可] ボタンをもう一度 "オン" に切り替えます。

次のステップ

各項目の詳細情報

• マネージド ID。
• Microsoft Azure リソースにマネージド ID を導入する。