Virtual Machines Azure Lab Services とは？
Azure Lab Services とは、ワークショップやトレーニングなどで、多くの受講者に対して、多数の仮想マシンを作成し割り当てる必要がある場合に適しています。Azure Portalにて仮想マシンを大量に作成し、RBACを駆使すれば...
Virtual Machines 
Virtual Machines Azure DevTest Labs とは？
Azure DevTest Labs とは、管理者により許可された範囲内で、ユーザーによる仮想マシンの作成/削除が行えるセルフサービスVDI環境を構築できるサービスです。Azure Portalにて仮想マシンを大量に作成し、RBACを駆使す...
Azure Virtual Desktop Azure Files で Entra Kerberos 認証を試す！
Azure Files の新機能、Entra Kerberos 認証をご紹介したい思います。この機能はEntraIDに参加した端末に対して、Windows ACL(NTFS)アクセス権を提供する事ができます。Azure Virtual De...
Azure Virtual Desktop AVDでPrivate Linkを試す！
AVD用のプライベートリンクが、や～～っと登場しました！これにより、AVD管理基盤向けの通信が仮想ネットワークを通るように設定できます。ただし、AVD管理基盤向けの通信が対象となるため、AzureAD向けの通信は対象外です。プライベートリン...
VMware Azure VMware Solution (AVS) を構築する！
今回は、Azure VMware Solution (AVS) を作成し、vCenter/NSX-Tの管理画面への接続までを試してみたいと思います。AVSはAzureポータルから作成できるのですが、作成しただけでは、vCenter/NSX-...
Azure DNS Azure DNS Private Resolver とは？
Azure DNS Private Resolverとは、DNS条件付きフォワーダー機能を提供するマネージドサービスになります。今までだと、オンプレミス環境からAzure Private DNSへの名前解決行う場合、仮想マシン上にDNSフォ...
Azure Virtual Desktop AVDのAzureAD Join構成で パスワードレス認証(FIDO2) を試す！
AzureAD Join 構成のSSO(シングルサインオン)環境において、追加でパスワードレス認証が出来るようになったので、試してみたいと思います。パスワードレス認証とは、パスワードでは無く、代わりに「生体認証」や「PIN」を利用する認証方...
Azure Virtual Desktop AVDのAzureAD Join構成で SSO を試す！
AVDのAzureAD Join 構成においてSSO(シングルサインオン)が出来るようになったので、試してみたいと思います。さらに、AzureADKerberosを作成する事で、オンプレミスのドメイン環境に対してもSSOが出来てしまいます！...
Virtual Machines Windows ボリュームライセンス認証とは？
対象となるのは、Azure Dedicated Host、Azure VMware Solution 上の仮想マシンです。Azure上の仮想マシンには不要です。ライセンス認証とは、正規品の確認とプロダクトキーとデバイスの紐づけを行う事で、キ...
Virtual Machines 仮想マシンを指定時刻で起動/停止させる Start-Stop VM v2 を試す！
新しく生まれ変わった、「Start-Stop VM v2 (AZ対応)」を試してみたいと思います。この機能は指定した日時に仮想マシンを起動/停止(割り当て解除)する事ができます。ですので、夜間や休日など利用しない時間帯には、仮想マシンを停止...
Microsoft Entra AzureAD Connect Health を試す！
AzureAD Connect Healthとは、AzureADとの同期に必要となるサーバー群の同期状態やパフォーマンスを監視するためのサービスです。各サーバーに対してエージェントをインストールする必要があり、Blobに対してデータ送信を行...
Microsoft Entra Azure Portal からドメイン名を取得し、カスタムドメインとして登録する！
あまり知られていないかもしれませんが、Azure Portalからドメイン名を取得する事ができます。よく利用されるのは、App Service用のドメイン名の取得なのですが、今回は、取得したドメイン名をAzureADのカスタムドメインとして...
Azure Virtual Desktop AVDでAzureADテナント制限を試す！
AzureADテナント制限とは、指定したテナントにのみ接続を許可する機能です。例えば、セッションホストからM365への接続を許可した場合、自社用のM365の他に個人用のM365にも接続ができてしまうので、セキュリティ上の懸念事項が増えてしま...
Azure Virtual Desktop 接続時に自動起動させる Start VM on Connect を試す！
Start VM on Connectとは、停止中のセッションホストに対し、接続があった際に自動起動を行うサービスです。セッションホストを利用しない間は、停止しておけるので、コスト削減に繋がります。この機能は、Windowsクライアント以外...
Azure Virtual Desktop 社外接続からのレイテンシを改善する RDP Shortpath for Public を試す！
RDP Shortpath for Public とは、画面転送用の通信をGatewayを経由させずに、直接、手元の端末とSession Host間で画面転送を行う機能です。接続方法は、２パターンあり、STUNを利用して接続する方法と、TU...