サーバー管理者の管理
サーバー管理者は、サーバーが存在するテナントについて、Microsoft Entra ID 内で有効なユーザー、サービス プリンシパル、またはセキュリティ グループである必要があります。 Azure portal でご利用のサーバーの [Analysis Services 管理者] を使用するか、SSMS、PowerShell、または REST API のサーバー プロパティを使用して、サーバー管理者を管理できます。
セキュリティ グループを追加するときは、obj:groupid@tenantid
を使用します。 サービス プリンシパルは、サーバー管理者ロールに追加されたセキュリティ グループ内ではサポートされません。
サーバー管理者ロールにサービス プリンシパルを追加する方法の詳細については、「サーバー管理者ロールへのサービス プリンシパルの追加」を参照してください。
サーバーのファイアウォールが有効になっている場合は、サーバー管理者のクライアント コンピューターの IP アドレスがファイアウォール規則に含まれている必要があります。 詳細については、「サーバーのファイアウォールの構成」を参照してください。
Azure Portal を使用してサーバー管理者を追加するには
ポータルで、サーバーの [Analysis Services 管理者] をクリックします。
[<サーバー名> - Analysis Services 管理者] で、[追加] をクリックします。
[サーバー管理者を追加します] で、Microsoft Entra ID からユーザー アカウントを選択するか、メール アドレスで外部のユーザーを招待します。
SSMS を使用してサーバー管理者を追加するには
サーバーを右クリックして、[プロパティ] をクリックします。
[分析サーバーのプロパティ] で [セキュリティ] をクリックします。
[追加] をクリックし、Microsoft Entra ID のユーザーまたはグループのメール アドレスを入力します。
PowerShell
注意
Azure を操作するには、Azure Az PowerShell モジュールを使用することをお勧めします。 作業を開始するには、「Azure PowerShell のインストール」を参照してください。 Az PowerShell モジュールに移行する方法については、「AzureRM から Az への Azure PowerShell の移行」を参照してください。
新しいサーバーの作成時に Administrator パラメーターを指定するには、New-AzAnalysisServicesServer コマンドレットを使用します。
既存のサーバーに対する Administrator パラメーターを変更するには、Set-AzAnalysisServicesServer コマンドレットを使用します。
REST API
新しいサーバーの作成時に asAdministrator プロパティを指定して、Create を使用します。
既存のサーバーの変更時に asAdministrator プロパティを指定して、Update を使用します。
次のステップ
認証とユーザーのアクセス許可
データベース ロールとユーザーの管理
Azure ロールベースのアクセス制御 (Azure RBAC)