App Volumes アプリケーションストレージアカウントの Azure プライベートエンドポイント

Azure プライベートエンドポイントソリューションを使用して、ストレージアカウントとファイル共有に安全にアクセスできます。Horizon Universal Console を使用して、新しい Horizon Edge をデプロイするとき、または既存の Horizon Edge のストレージアカウントにプライベートエンドポイントを構成できます。

プライベートエンドポイントを構成し、サブネット（Edge Gateway 管理サブネットまたはカスタムサブネット）を選択する場合は、Azure ポータルで次の前提条件が設定されていることを確認します。

次の必須の権限は、サブスクリプションレベルで構成する必要があります。

注：サービスプリンシパルを作成する場合、カスタムロールにはここにリストされている権限が必要です。

"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Network/virtualNetworks/read",
"Microsoft.Network/virtualNetworks/subnets/read",
"Microsoft.Network/virtualNetworks/subnets/write",
"Microsoft.Network/virtualNetworks/subnets/join/action",
"Microsoft.Network/privateEndpoints/read",
"Microsoft.Network/privateEndpoints/write",
"Microsoft.Network/privateEndpoints/delete",
"Microsoft.Network/locations/availablePrivateEndpointTypes/read"

これらの権限に関する詳細は、マイクロソフト社のドキュメントを参照してください。

次のコンポーネント間でネットワークピアリングを確立する必要があります。
- プライベートエンドポイントが構成されているカスタム VNet と Edge Gateway 管理の VNet
- プライベートエンドポイントが構成されているカスタム VNet と、（既存または新規の）各デスクトッププールの VNet。
ネットワークピアリングを使用すると、Edge Gateway 管理とデスクトッププールは、プライベートエンドポイントを介してストレージアカウントおよびファイル共有と安全に通信できます。

プライベートエンドポイントのステータス

プライベートエンドポイントのステータスは次のとおりです。

接続済み: 新規または既存の Horizon Edge デプロイ用にプライベートエンドポイントを構成すると、プライベートエンドポイントのステータスは Connected になります。
構成されていません: 既存のストレージアカウントにプライベートエンドポイントが構成されていない場合、または構成されたプライベートエンドポイントが削除された場合、プライベートエンドポイントのステータスは Not Configured になります。
このようなストレージアカウントの場合、プライベートエンドポイントは [プライベートエンドポイントの構成] オプションを使用して構成できます。このオプションは、各 Horizon Edge の [App Volumes アプリケーションストレージ] セクションにある [Azure ストレージアカウント] 表で使用できます。

新しい Horizon Edge をデプロイするときにプライベートエンドポイントを構成するには、「Microsoft Azure Edge のデプロイ」を参照してください。既存の Horizon Edge のプライベートエンドポイントを構成するには、「Horizon Edge の詳細」を参照してください。

プライベート エンドポイントのステータス

プライベートエンドポイントのステータス