2019/08/08

Office 365: Office 365 に許可されたデバイスでのみ利用させる方法

Office 365 に許可されたデバイスでのみ利用させる方法、デバイス認証というものをマイクロソフトが提供する機能だけで実現するためにはどうすれば良いか、調べてみたらいろいろとややこしかったので自分なりにメモを残しておこうと思います。

※ 脳内整理のメモ書きなのでご了承ください。
※ 間違った認識の部分もあるかもしれません、ご了承ください。
※ クライアント側もADALに対応したアプリを使用している事を前提としてます。

ライセンス的な結論としては、今後 このパターンで Azure AD Premium は必須ですね。
iOS/Android端末まで考慮すると、Intune も必要になりそうです。(そうなるとEMSですか・・・)

基本的には Active Directory Federation Service (ADFS) を念頭において考えてます。
その上で、ADFSを構築しないパターンも考えてみました。

登録されたデバイスのみ許可をするという事なので、やはり、「デバイスをどうやって登録するのか？」という点と、「登録したデバイス情報をどこに保管するか？」という点になるかと思います。

また、ちなみに制御する場所としては、
・ADFS で、認証アクセスしてきた際に登録済みデバイスかどうか制御する
・Azure AD で、条件付きアクセスで登録済みデバイスかどうか制御する

ADFSで制御するためには、Active Directory(AD)でデバイスを管理する必要があります。

考慮ポイントを纏めてみました。

■Windows端末の場合

【ADFSでデバイス認証する場合】
・ADFS2012R2にはデバイス登録する仕組み(DRS)が提供されていたがADFS2016ではなくなってる(ノンサポート)
・Windows 10 は ADFS2012R2のデバイス認証には対応していない。
・Azure ADにもデバイスを登録する仕組みがあり、Windows 10 や iOS/Android にのみ対応しており、Azure AD へデバイス登録が可能
　⇒ Azure AD に登録されたデバイス情報は Azure AD Connect (同期サーバー)経由でADに“ライトバック”(デバイスの書き戻し) できる
　　※ ライトバックを使うには Azure AD Premium ライセンスが必要。
　　⇒ AD に Windows 10 をデバイス登録するためには、Azure AD へデバイス登録した情報をライトバックするしかない

【Azure ADの条件付きアクセスでデバイス認証する場合】
・オンプレADのドメインに参加済みのクライアントOSを、Azure ADにもデバイス登録する”ハイブリッドAD参加”を構成
　⇒ "ハイブリッドAD参加"する事で Azure AD Premium で提供される「条件付きアクセス」の「デバイス認証」機能の ”ハイブリッドAD参加で登録済みデバイス” という条件用として使える

　※　“ハイブリッドAD参加” の利用条件として “Windows 統合認証” があり、この条件を満たすためには以下のいずれかの構成を組む必要がある
　　　・社内にADFS を構成する
　　　・社内に Azure AD Connectのオプションである “シームレスSSO” を構成する
　※　“ハイブリッドAD参加” の利用条件として Windows 7 以前の端末の場合、追加モジュール(.msi)を端末に配る必要がある

■iOS/Android端末の場合

【ADFSでデバイス認証する場合】
・ADFS2012にはデバイス登録する仕組み(DRS)が提供されていたがADFS2016ではなくなってる(ノンサポート)
・ADFS(2012まで) のデバイス登録する仕組み(DRS)に対して iOS/Android からWorkplace Joinを使ってADへのデバイス登録
・Azure ADにもデバイスを登録する仕組みがあり、Windows 10 や iOS/Android にのみ対応しており、Azure AD へデバイス登録が可能
　⇒ Azure AD に登録されたデバイス情報は Azure AD Connect (同期サーバー)経由でADに“ライトバック”(デバイスの書き戻し) できる
　　※ ライトバックを使うには Azure AD Premium ライセンスが必要。

【Azure ADの条件付きアクセスでデバイス認証する場合】
・Azure AD Premium の「条件付きアクセス」で使える「デバイス認証」の条件が、「ハイブリッドAD参加」か「準拠するデバイス」という２つの条件
　　⇒ 「ハイブリッドAD参加」は Windows 端末の為のもの (オンプレADへのドメイン参加が必要)
　　⇒ iOS/Androidは「準拠するデバイス」の方を使うしかない
　　　⇒ 「準拠するデバイス」の「準拠」の証明を得るためには、Intune の管理下にデバイスを置く必要がある
　　　　⇒ 「Azure AD Premium」の「条件付きアクセス」でデバイス認証するためには、iOS/Android用にIntuneの契約も必要

それぞれの具体的な方法(ADFSのDRSの構成、WorkPlaceJoin、ハイブリッドAD参加 など)は Microsoft の各種情報を参照頂ければと思います。

↓本Blog の内容をきれいに纏めてある記事がありました。。。

デバイス ベースのアクセス制御

その他、下記のサイトも参考にさせて頂きました。

オンプレミスのデバイス ベースの条件付きアクセスを計画する

[Always on the clock] Windows Server 2012 R2を使ってiOSだけがOffice365にアクセスできるようにする

時刻: 0 件のコメント:
ラベル:

2019/07/31

Office 365: Skype for Business Online が 提供終了 (2021/7/31)

※ 久しぶりの投稿がこれかという感じですが・・・

Office 365 のスイート製品で提供されてきた Skype for Business Online が Microsoft Teams への機能移行が完了してきた事もあり、ついに、提供終了される日が 2021年7月31日(米国時間だと思います) だと Microsoft からアナウンスされました。

Office 365 は重要なサービス更新は 1年前 にはアナウンスされるというお約束だったかと思いますので、この 2年前 に発表というのはよほどのインパクトを考慮してのことかなと思います。

ここまで 新規テナントについては Skype for Business Online は含まれず、Microsoft Teams になったり、250ユーザー以下などの条件に合致するテナントは、積極的に Microsoft Teams への移行を案内されてきたりしましたが、いよいよ終了という感じですね。

既存の Skype for Business Server (オンプレミス版) や Skype (無償版,コンシューマー版) については、この Skype for Business Online の提供終了の影響はないとの事。

これで、いよいよ本格的に Skype for Business Online から Teams への移行を検討する必要がでてきました。特に、Voice連携 している場合は早めに動く必要がありそうです。(その影響もあり2年前発表なんでしょう)

Microsoft Teams は、Skype for Business Online のようなシンプルなチャット/Web会議ツールではなく、チームという考え方(コミュニケーションの基盤)がベースにあり、その上での チャットやWeb会議機能が存在する事もあり (またチーム機能はオフにできない。チャット機能はオフにできるけど・・・)、少し移行するにあたり考慮点が増えるという部分があります。

Teams は使っていて間違いなく Microsoft が力を入れている製品で、ものすごい勢いで機能強化がおこなれており、もしかしたら、今後、Microsoft Teams もマルチウィンドウ対応やチャット機能切り出しなどが増える可能性もあるかもしれませんが、そういった進化の速さについてもある意味ついていく必要もあります。

移行・導入には少し高い壁のありそうな Microsoft Teams ですが、「うまく活用できれば働き方も変えれるよね」という方も多いですし、実現されている会社さんも聞きますので、うまく会社の文化と融合させながら活用していきたいですね。

Office 365 にとってもインパクトの大きな話題だなと思ったので久々に投稿してみました。
時刻: 0 件のコメント:
ラベル: , ,

2018/05/22

Windows 10: Windows 10 April 2018 Update (1803) を適用後 Outlook での IME が変

<2018/07/26 Update>
修正プログラムがリリースされたとの事！

先日リリースされた Windows 10 April 2018 Update (1803) を適用した後、Outlook で本文を入力しているととても怪しい挙動をしています。
# Outlook 以外は今のところ現象に遭遇せず

　Windows 10 April 2018 Update (1803) + Office 365 ProPlus (1708.8431.2242)

ひらがな数文字を入力して漢字変換しようとすると、すでに1文字目のひらがなが確定されてしまい、2文字目以降で変換されたり、変換した漢字がずっと確定できなかったり。

最初はキーボードのハード的な問題かなと思っていたのですが、
常に起こるわけではなく、特にインターネット接続が弱い時(新幹線の中とか)に起こる感じです。
という事で、怪しむのは IME のクラウド予測変換機能。。。

お仕事に影響が出てきたので対処療法的に IME 予測変換機能を OFF にさせて頂きました。

画面右下のタスクトレイにある IME のアイコン ([あ] とか [A]) を右クリックして、プロパティをクリック

「Microsoft IME の設定」で [詳細設定] をクリック

「Microsoft IME の詳細設定」で、「予測入力」タブを開いて、「予測入力を使用する」のチェックを外す。
「予測入力サービス」の "クラウド候補" を外すのでも効果あるのかな？

予測変換の機能自体は便利なので OFF にはしたくないのですが、取り急ぎの対処。
時間があれば現象が出るパターンなど探してみようかと・・・。
「予測候補を表示するまでの文字数」のデフォルト 「1」文字ってのを増やすのも１つでしょうか。

Update されて治る事を願っています。

----------
2018/05/24 追記
既知の問題のようでMicrosoftでも調査中と Blog で発表されています。
やはり Outlook だけの問題なんですかね。早々に治る事を祈りましょう。

Windows 10 April 2018 Update (バージョン 1803) を適用後、Outlook での文字入力に問題が発生する
https://blogs.technet.microsoft.com/outlooksupportjp/2018/05/23/windows-10-april-2018/

----------
2018/07/26 追記
ようやく修正プログラムがリリースされたようです！

 対処方法 (2018/7/25 update)
Windows 10 の修正プログラム KB4340917 (OS Build 17134.191)  を適用することで、本現象が回避いたします。

【修正済み】Windows 10 April 2018 Update (バージョン 1803) を適用後、Outlook での文字入力に問題が発生する
https://blogs.technet.microsoft.com/outlooksupportjp/2018/05/23/windows-10-april-2018/

不憫な中でなかなか待ちましたよ。。。
問題発覚して修正プログラム取り下げとかない事を祈ります。

時刻: 0 件のコメント:
ラベル:

2018/02/16

Office 365: PowerShell から CSOM で SharePoint Online のリミット (429) を回避して操作する

最近、CSOM を使って SharePoint Online へ接続する際に、SharePoint Online 側の制限が厳しくなったのか、Limit に引っかかり 429 の HTTP Response エラーとなる確率が高くなってきたようです。

回避方法としては、UserAgent を付けるのと、リトライを行う事とのこと。
あくまでも 100% 回避できる訳ではない事に注意が必要です。

SharePoint Online で調整またはブロックを回避する
https://docs.microsoft.com/ja-jp/sharepoint/dev/general-development/how-to-avoid-getting-throttled-or-blocked-in-sharepoint-online

C#版のサンプルコードは Microsoft から出ている(一部Bugってるが・・・)ものの、両方の対策に対応した PowerShell 版のサンプルが Microsoft から出ていないので、作ったものを自分の備忘を兼ねて書いておきます。

ちなみに、リトライを行う PowerShell のサンプルは Microsoft のサポートの森さんが記載されているので、リトライを行う部分は 森さんのコードをそのまま拝借しています。

PowerShell サンプル : SharePoint Online HTTP 調整 (応答コード : 429) 対策の増分バックオフ リトライ
https://blogs.technet.microsoft.com/sharepoint_support/2016/10/08/powershell-csom-sample-code-for-spo-http-429-incremental-backoff-retry/

以下、PowerShell の Sample コード (DLLのURLは適宜変更してください)
指定したサイト($siteUrl)内のリスト一覧を取得します。
#==========================================

Add-Type -Path "C:\Program Files\Common Files\microsoft shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\microsoft shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

function ExecuteQueryWithIncrementalRetry($retryCount, $delay)
{
  $retryAttempts = 0;
  $backoffInterval = $delay;
  if ($retryCount -le 0)
  {
    throw "Provide a retry count greater than zero."
  }
  if ($delay -le 0)
  {
    throw "Provide a delay greater than zero."
  }
  while ($retryAttempts -lt $retryCount)
  {
    try
    {
      $script:context.ExecuteQuery();
      return;
    }
    catch [System.Net.WebException]
    {
      $response = $_.Exception.Response
      if ($response -ne $null -and $response.StatusCode -eq 429)
      {
        Write-Host ("CSOM request exceeded usage limits. Sleeping for {0} seconds before retrying." -F ($backoffInterval/1000))
        #Add delay.
        Start-Sleep -m $backoffInterval
        #Add to retry count and increase delay.
        $retryAttempts++;
        $backoffInterval = $backoffInterval * 2;
      }
      else
      {
        $retryAttempts++;
        throw;
      }
    }
  }
  throw "Maximum retry attempts {0}, have been attempted." -F $retryCount;
}

function AddUserAgent()
{
param([Parameter(Mandatory=$true)][object]$Context)

    $Assemblies = (
        "C:\Program Files\Common Files\microsoft shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll", `
        "C:\Program Files\Common Files\microsoft shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"
    )

    $CSharpSource=@"
using System;
using Microsoft.SharePoint.Client;

public static class CSOMContexChanger
{
public static void CSOMAddUserAgent(ClientContext context)
{
            context.ExecutingWebRequest += delegate (object sender, WebRequestEventArgs e)
            {
                e.WebRequestExecutor.WebRequest.UserAgent = "NONISV|Contoso|PowerShellScript/1.0";
            };
}
}
"@

Add-Type -TypeDefinition $CSharpSource -ReferencedAssemblies $Assemblies -Language CSharp
    [CSOMContexChanger]::CSOMAddUserAgent($Context);
}

# Set Site URL
$siteUrl = "https://<TenantName>.sharepoint.com/sites/<SiteName>/"
# Set Credential
$Credentials = Get-Credential

$script:context = New-Object Microsoft.SharePoint.Client.ClientContext($siteUrl)
$script:context.Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Credentials.UserName,$Credentials.Password)

# Call UserAgent to SPContext Method
AddUserAgent $script:context

$lists = $script:context.Web.Lists
$script:context.Load($lists)

# Call ExecuteQuery with Retry Method
ExecuteQueryWithIncrementalRetry -retryCount 5 -delay 30000

$lists | ForEach-Object{ "Title: {0}" -f $_.Title }

#==========================================

時刻: 0 件のコメント:
ラベル: , , ,

2016/10/17

Windows 2016: 仮想マシンの自動アクティベーション

かなり久々の更新です。

Windows Server 2016 がリリースされたので久々に備忘までに更新しておきます。

Windows Server 2016 DataCenter Edition がインストールされたホスト OS (Hyper-V) の場合、仮想OSE (仮想マシン) は無制限に作成する事が可能です。

Windows Server 2016 DataCenter Edition では、その無制限に作成可能な仮想マシンのアクティベーションを簡略化する Automatic Virtual Machine Activation (AVMA) という機能が Windows Server 2012 R2 の頃から追加されています。

要は、ホストOS のアクティベーションが完了しているなら、その上で動く仮想マシンのアクティベーションは自動でOKとなる(Microsoftと通信なし)という事みたいです。

検証環境やクローズの環境を仮想マシンで作成する場合、インターネット接続があるとは限らないですし、毎回、同じキーでアクティベーションしていたら、アクティベーションの上限回数も気にしないといけないですから、便利です。

ホストとゲストの使用条件は以下の通り

仮想ホスト :
Windows Server 2012 R2 DataCenter Edition
Windows Server 2016 DataCenter Edition
仮想ゲスト :
Windows Server 2012 R2 DataCenter , Standard , Essentials
Windows Server 2016 DataCenter , Standard , Essentials


やり方としては、仮想ゲストのプロダクトキーの入れ替えも必要です。
GUIから変更も可能ですし、"slmgr /ipk <プロダクトキー>" で行います。

設定するプロダクトキーはこちら。仮想ゲストで使用する Edition によって異なります。

2012 R2AVMA Key
DatacenterY4TGP-NPTV9-HTC2H-7MGQ3-DV4TW
StandardDBGBW-NPF86-BJVTX-K3WKJ-MTB6V
EssentialsK2XGM-NMBT3-2R6Q8-WF2FK-P36R2

2016AVMA Key
DatacenterTMJ3Y-NTRTM-FJYXT-T22BY-CWG3J
StandardC3RCX-M6NRP-6CXC9-TW2F2-4RHYD
EssentialsB4YNW-62DX9-W8V6M-82649-MHBKQ

今のところ、英語の情報しかないみたいですが、詳しくはこちらをご覧ください。
http://technet.microsoft.com/en-us/library/dn303421.aspx

時刻: 0 件のコメント:
ラベル: ,

2015/06/28

Office 365: Microsoft Intune が有効なテナントでは Office 365 MDM が使えない

Office 365 MDM （モバイルデバイス管理) 機能が Office 365 の標準機能として提供されたとの事で、早速、自分のテナントでも試してみたいと試みました。

Office 365 用のモバイル デバイス管理の概要
https://technet.microsoft.com/ja-jp/library/ms.o365.cc.devicepolicy.aspx

Office 365 管理画面の左のメニューに「モバイル デバイス」というものが増えています。
どうやら、ここから構成すればOK! という事なので早速クリック！

が、、、しかし！

「セットアップする必要はありません」との事。。。

よくよく読むと、すでに Microsoft Intune を同じサブスクリプションで有効化してしまっている為、Office 365 の MDM は必要ないだろう。。。という事でした。

確かに、Microsoft Intune でもろもろ iPad などの制御が可能なので必要はないのですが・・・・

という事で、断念しました。

また、別の試用版環境などでも構築して機能を見てみたいと思います。

=========
詳しい方に教えていただきました。

既に Microsoft Intune を使い始めてる人が、どうしても Office 365 MDM を使いたい場合、サポートへ問い合わせをしてお願いをすれば使えるようになるそうです。

ただし、既存の Microsoft Intune の情報が消えたり、いろいろと厄介な事になるとの事なので、そんな勇気はなく、諦めました x2。


時刻: 0 件のコメント:
ラベル:

2015/06/26

Azure: Azure AD Sync から Azure AD Connect にアップグレードしてみた

昨日、GA した Azure AD Connect ですが、これまでのディレクトリ同期ツール や Azure AD Sync (AADSync) に置き換わるものとされています。

ディレクトリ同期ツール　や AADSync から簡単にアップグレード (移行?) できるとの事なので、早速、AADSync からインプレースで置き換えてみました。

元の環境は、Windows Server 2012 R2 上にインストールした AADSync で、２つの AD フォレスト と Azure AD (Office 365) を繋いでます。

■ アップグレードしてみる

早速、Azure AD Connect をダウンロード。まだ英語版しかないです。日本語版もでるのかな？
ダウンロードした MSI ファイルを実行します。

ウィザードが立ち上がり、既に同期サービスがインストールされてるよ！っと判断して、Upgrade モードになっています。
「I agree to the license terms and privacy notice.」にチェックを入れて、[Continue] を押します。

Azure AD Sync から Azure AD Connect にアップグレードする間、同期は止まるよとのこと。
[Upgrade] を押します。

後は、待つだけ。簡単楽ちんです。各種設定情報も引き継いでくれるみたいです。

次に、Azure AD の認証情報を入力しろとの事なので、Azure AD の管理者アカウント(xxx@contoso.onmicrosoft.com) を入力。

「Ready to configure」と表示されて引き継ぎ準備完了との事なので、「Start the synchronization process as soon as the configuration completes.」にチェックを入れて、「Upgrade」を押します。

待つだけ。

完了したメッセージに変わったら 「Exit」 で終了。

ちなみに、インストール後の「プログラムと機能」はこんな感じになりました。

これで一通りのアップグレードは完了です。
大きな変更はなさそうなので非常に簡単です。

ディレクトリ同期ツールからのアップグレード方法についても詳しく公開されてますね。
https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-aadconnect-dirsync-upgrade-get-started/
新しいサーバーを立てて、構成情報を Export して Import することも可能との事。

■ 構成してみる

アップグレードが完了すると、デスクトップ上に "Azure AD Connect" というショートカットが出現します。
構成ウィザードのショートカットです。


起動してみるとウィザードが立ち上がってきます。

Additional tasks として、3つの選択肢が出てきます。

  •  View current configuration (現在の構成を参照)
  •  Customize synchronization options (同期オプションの変更)
  •  Configure staging mode (ステージングモードの構成)


 ・ View current configuration (現在の構成を参照)

見るだけです。


・Customize synchronization options (同期オプションの変更)

構成した同期の設定を変更したり追加したりできます。

AADSync の時から引き続きオンプレADのマルチフォレストなので、必要に応じてここで追加します。
今現在は、"DIRECTORY TYPE" が "Active Directory" しか選べませんが、いずれ他のディレクトリもサポートされる予定との事。

「Optional feature」に Preview の各種機能が増えてます(?)よね？
"User writeback","Group writeback","Device writeback","Directory extension attribute sync" が選択 Preview 機能として選択できるようになってます。これらの機能はまたいづれ試したいと思います。

どのアプリケーションを対象にするのかも変更ないです。
必要に応じて「I want to restrict the list of applications" にチェックを入れて制限します。

同期する属性の選択です。ここでも必要に応じて "I want to further limit the attributes exported to Azure AD." を選択した上で、不要なもののチェックを外します。

後は、"Start the synchronization process as soon as the configuration completes." にチェックを入れて、「Install」を押せば構成されます。

終わったらこんな感じ。

ちなみに、こんなエラーが出た場合は、過去に倣って、事前に構成済みのタスクをタスクスケジューラーから無効にしておく必要があります。

[コンパネ]-[管理ツール]-[タスク スケジューラ] で "Azure AD Sync Scheduler" を無効に設定してください。

・Configure staging mode (ステージングモードの構成)

新しくついた機能ですね。ちょっと名前的に「検証環境？」というイメージになりますが、どうやら、ディザスタリカバリー(DR)を想定した機能のようです。

プライマリーで動作する Azure AD Connect の同期サービスが長期で停止した際、あらかじめ Staging mode を有効にした別拠点のセカンダリーの Azure AD Connect の同期サービス を用意しておけば、Staging mode を無効化するだけでプライマリーとして動作するようになるとの事。

実際設定検証はやってないのですが、設定画面の画面ショットだけ・・・

 セカンダリーのサーバー側では、この「Enable staging mode」にチェックを入れれば良いという事ですね。

「Install」を押せば Staging mode が有効になります。

■ 補足

例によって Azure AD Connect は Forefront Identity Manager ベースで動いています。
よって、FIM のコンソールも見ることができます。

Program Files\Microsoft Azure AD Sync\UIShell にあります。

バージョンを確認するとちゃんと "Azure AD Connect Service"となっているのが確認できます。


同期属性の選択部分に増えた項目が並んでます。

 AADSync から増えた "SyncRulesEditor" も同じフォルダに入ってます。

同期のフィルタなどルールの変更をこのエディターからでも行うことが可能です。


また時間を見つけて Preview 機能のあたりについても見てみたいと思います。

時刻: 0 件のコメント:
ラベル: ,

2015/06/25

Azure: Azure Active Directory Connect が GA

以前より、Office 365 の AD 同期などでおなじみの "ディレクトリ同期ツール" "Azure AD Sync" などの後継ツールを含むサービスとして Preview が公開されていた Azure Active Directory Connect  が GA したとのこと。
Integrating your on-premises identities with Azure Active Directory

Azure AD Connect 自体は、同期サービス全体を指す感じの位置づけですね。

Connectツールのダウンロードはこちら
Microsoft Azure Active Directory Connect 

今のところ、まだ英語版のみのようですね。


ついでに、Azure AD Premium が必要なようですが、Azure Active Directory Connect Health も GA とのこと。


追々、既存の Azure AD Sync ツール を置き換えていきたいとおもいます。

時刻: 0 件のコメント:
ラベル: ,

2015/05/08

Exchange: Exchange がついに Azure 上でサポート！

あまりに Blog を放置しすぎてた・・・。

軽くリハビリから。

これまで AWS ではサポート(?) されていた Exchange Server ですが、ようやく Azure 上での稼働もサポートされるようです。

Exchange 2013 virtualization
https://technet.microsoft.com/en-us/library/jj619301(v=exchg.150).aspx

Deployment on Microsoft Azure virtual machines is supported if all storage volumes used for Exchange databases and database transaction logs (including transport databases) are configured for Azure Premium Storage.

Exchange の Database と トランザクションログ (トランスポートDBも含む) を Azure Premium Storage 上に配置する事が条件になります。

やはり、ストレージの I/O がネックだったようですね。

とは言え、Exchange の配置場所の選択肢が増えてよかったです。


まぁ、ただ Public Cloud は 「停止する事を前提に設計せよ！」 との鉄則があるので、どういったメールボックスを持っていくのか？何なら、Exchange Online で十分では？という声もありますが・・・ｗ

ハイブリッド目的の検証環境構築などには活躍しそうですね。

時刻: 0 件のコメント:
ラベル: ,

2015/01/16

Azure: 仮想マシンに接続可能なディスク本数

Microsoft Azure の仮想マシンに対して接続可能なディスク数を纏めておきます。
個人的によく調べるので・・・

ちなみに、Azure のディスクはMAX 1TB です。
ですので、1TB を超える容量が仮想マシンに必要な場合は、必要に応じて仮想マシンのサイズを大きくして、1TB のディスクを数本刺した上で OS 側でソフトウェアRAIDを組むなりする必要があります。

あと、話は脱線しますが、Azure のディスクへの課金は "設定している容量" ではなく "使われている容量" が対象となります。

Aシリーズ、Dシリーズ、Gシリーズ について纏めます。

※ 基本的には コア数 x 2 が最大 Disk 本数ですね。

■ 基本プラン

サイズ CPU
コア		 メモリ ディスクサイズ -
仮想マシン		 最大データ ディスク数
(各ディスク1TB)
A0 1 768 MB OS = 127 GB
一時ディスク = 20 GB		 1
A1 1 1.75 GB OS = 127 GB
一時ディスク = 40 GB		 2
A2 2 3.5 GB OS = 127 GB
一時ディスク = 60 GB		 4
A3 4 7 GB OS = 127 GB
一時ディスク = 120 GB		 8
A4 8 14 GB OS = 127 GB
一時ディスク = 240 GB		 16

■ 標準プラン

サイズ CPU
コア		 メモリ ディスクサイズ -
仮想マシン		 最大データ ディスク数
(各ディスク1TB)
A0 1 768 MB OS = 127 GB
一時ディスク = 20 GB		 1
A1 1 1.75 GB OS = 127 GB
一時ディスク = 40 GB		 2
A2 2 3.5 GB OS = 127 GB
一時ディスク = 60 GB		 4
A3 4 7 GB OS = 127 GB
一時ディスク = 120 GB		 8
A4 8 14 GB OS = 127 GB
一時ディスク = 240 GB		 16
A5 2 14 GB OS = 127 GB
一時ディスク = 135 GB		 4
A6 4 28 GB OS = 127 GB
一時ディスク = 285 GB		 8
A7 8 56 GB OS = 127 GB
一時ディスク = 605 GB		 16
A8 8 56 GB OS = 127 GB
一時ディスク = 382 GB		 16
A9 16 112 GB OS = 127 GB
一時ディスク = 382 GB		 16
D1 1 3.5 GB OS = 127 GB
一時ディスク(SSD) = 50 GB		 2
D2 2 7 GB OS = 127 GB
一時ディスク(SSD) = 100 GB		 4
D3 4 14 GB OS = 127 GB
一時ディスク(SSD) = 200 GB		 8
D4 8 28 GB OS = 127 GB
一時ディスク(SSD) = 400 GB		 16
D11 2 14 GB OS = 127 GB
一時ディスク(SSD) = 100 GB		 4
D12 4 28 GB OS = 127 GB
一時ディスク(SSD) = 200 GB		 8
D13 8 56 GB OS = 127 GB
一時ディスク(SSD) = 400 GB		 16
D14 16 112 GB OS = 127 GB
一時ディスク(SSD) = 800 GB		 32
G1 2 28 GB OS = 127 GB
一時ディスク(SSD) = 412 GB		 4
G2 4 56 GB OS = 127 GB
一時ディスク(SSD) = 824 GB		 8
G3 8 112 GB OS = 127 GB
一時ディスク(SSD) = 1,649 GB		 16
G4 16 224 GB OS = 127 GB
一時ディスク(SSD) = 3,298 GB		 32
G5 32 448 GB OS = 127 GB
一時ディスク(SSD) = 6,596 GB		 64

※ 投稿時点では G Series は West U.S. region でのみ利用可能です。
※ OS領域やデータ領域で SSD を利用するには 投稿時点で Preview 中の Premium Storage が必要です。

<参考>
Azure の仮想マシンおよびクラウド サービスのサイズ
http://msdn.microsoft.com/ja-jp/library/azure/dn197896.aspx

General Availability: G-Series for Virtual Machines
http://azure.microsoft.com/en-us/updates/general-availability-g-series-for-virtual-machines/
時刻: 0 件のコメント:
ラベル:
登録: 投稿 (Atom)