次の方法で共有

Azure Digital Twins でマルチテナント アプリケーションを有効にする

  • [アーティクル]

重要

Azure Digital Twins サービスの新しいバージョンがリリースされました。 新しいサービスの拡張機能に照らして、元の Azure Digital Twins サービス (このドキュメント セットで説明) は廃止されました。

新しいサービスのドキュメントを表示するには、アクティブな Azure Digital Twins のドキュメントを参照してください。

Azure Digital Twins でソリューションを構築する開発者は、単一のサービスまたはソリューションで複数の顧客をサポートすることが必要になる場合があります。 実際、マルチテナント アプリケーションは、最も一般的な Azure Digital Twins 構成の 1 つです。

このドキュメントでは、複数の Azure Active Directory テナントおよび顧客をサポートするように Azure Digital Twins アプリを構成する方法について説明します。

マルチテナント

マルチテナント リソースは、複数の顧客をサポートする、1 つのプロビジョニング済みインスタンスです。 それぞれの顧客は、固有の独立したデータと特権を持ちます。 各顧客のエクスペリエンスは、アプリケーションのそれぞれの「ビュー」が区別されるように互いに分離されています。

マルチテナントの詳細については、「Multitenant Applications in Azure」(Azure でのマルチテナント アプリケーション) を参照してください。

問題のシナリオ

このシナリオでは、Azure Digital Twins ソリューションを構築している開発者 (DEVELOPER) とそのソリューションを使用する顧客 (CUSTOMER) を考えてみます。

  • DEVELOPER は、Azure Active Directory テナントを含む Azure サブスクリプションを持っています。
  • DEVELOPER は、自分の Azure サブスクリプションに Azure Digital Twins インスタンスをデプロイします。 Azure Active Directory は、DEVELOPER の Azure Active Directory テナントにサービス プリンシパルを自動的に作成しました。
  • DEVELOPER の Azure Active Directory テナント内のユーザーは、Azure Digital Twins サービスから OAuth 2.0 トークンを取得できます。
  • ここで DEVELOPER は、Azure Digital Twins の管理 API と直接統合するモバイル アプリを作成します。
  • DEVELOPER は、CUSTOMER に、そのモバイル アプリケーションの使用を許可します。
  • CUSTOMER が DEVELOPER のアプリケーション内で Azure Digital Twins の管理 API を使用するには、承認される必要があります。

問題:

  • CUSTOMER が DEVELOPER のアプリケーションにログインしたときに、アプリは CUSTOMER のユーザーが Azure Digital Twins Management API で認証するためのトークンを取得できません。
  • Azure Digital Twins が CUSTOMER のディレクトリ内で認識されないことを示す例外が Microsoft Azure Active Directory で発行されます。

問題のソリューション

前記の問題シナリオを解決するには、CUSTOMER の Azure Active Directory テナント内に Azure Digital Twins のサービス プリンシパルを作成するために、以下のアクションが必要になります。

  • CUSTOMER が、Azure Active Directory テナントを含む Azure サブスクリプションをまだ持っていない場合:

  • CUSTOMER の Azure Active Directory テナント管理者は、Azure portal で以下の手順を実行します。

    1. 上部の Azure の検索フィールドで [サブスクリプション] を検索します。 [サブスクリプション] を選択します。

    2. DEVELOPER のアプリケーションで使用する Azure Active Directory テナントがあるサブスクリプションを選択します。

      Azure Active Directory のサブスクリプション

    3. [リソース プロバイダー] を選択します。

    4. Microsoft.IoTSpaces を検索します。

    5. [登録] を選択します。

      Azure Active Directory リソース プロバイダー

次のステップ