Необходимо зарегистрировать Windows Admin Center в Azure
Область применения: Azure Stack HCI, версии 22H2 и 21H2; Windows Server 2022, Windows Server 2019
Внимание
Azure Stack HCI теперь является частью Azure Local. Выполняется переименование документации по продукту. Однако старые версии Azure Stack HCI, например 22H2, будут продолжать ссылаться на Azure Stack HCI и не отражают изменение имени. Подробнее.
В этой статье описывается, как зарегистрировать Windows Admin Center в Azure.
Чтобы использовать службы Azure с Windows Admin Center, необходимо зарегистрировать экземпляр Windows Admin Center в Azure. Это обязательное условие, если вы используете Windows Admin Center для регистрации Azure Stack HCI в Azure.
Подготовка к работе
Перед началом процесса регистрации необходимо учитывать несколько требований и вещей:
Необходимо установить Windows Admin Center на компьютере управления.
Если у вас еще нет учетной записи Azure, сначала создайте учетную запись перед началом процесса регистрации.
Если вы используете Windows Admin Center для регистрации Azure Stack HCI в Azure, обязательно зарегистрируйте Центр администрирования Windows на том же компьютере управления, который планируется использовать для регистрации Azure Stack HCI, используя тот же идентификатор Microsoft Entra ID (клиент).
Если сеть настроена на использование прокси-сервера для подключения к Интернету, убедитесь, что параметры прокси-сервера настроены в параметрах Windows Admin Center. После настройки параметров прокси-сервера, чтобы избежать сбоев регистрации, перезапустите службу ServerManagmentGateway (Windows Admin Center) на сервере под управлением Центра администрирования Windows, прежде чем продолжить регистрацию Microsoft Entra.
Если вы не являетесь администратором Microsoft Entra или у вас есть существующий идентификатор приложения Azure, обратитесь к администратору Microsoft Entra, чтобы предоставить существующий идентификатор приложения Azure или предоставить согласие на новый идентификатор приложения, который вы создадите в рамках процесса регистрации.
Регистрация Windows Admin Center в Azure
Выполните следующие действия, чтобы открыть область регистрации:
В Windows Admin Center щелкните значок шестеренки параметров в правом верхнем углу страницы.
В меню "Параметры" в левой области перейдите в раздел "Регистрация шлюза>".
Нажмите кнопку "Зарегистрировать" в центре страницы. Область регистрации отображается справа от страницы.
Выполните следующие однократные шаги регистрации в области регистрации, чтобы зарегистрировать Windows Admin Center в Azure:
Выберите облако Azure в раскрывающемся меню "Выбор облака Azure".
Нажмите кнопку Copy (Копировать).
Выберите ссылку "Ввод кода ". Откроется окно "Ввод кода" на новой вкладке браузера. Вставьте код, скопированный на шаге 2, а затем нажмите кнопку "Далее".
После вставки в код появится интерактивное окно входа. Введите адрес электронной почты, связанный с учетной записью Azure, которую вы хотите использовать с Windows Admin Center. Точные запросы, которые вы видите, зависят от параметров безопасности (например, двухфакторной проверки подлинности). Следуйте указаниям, чтобы выполнить вход.
После входа вы получите подтверждение о входе в приложение Windows Admin Center на устройстве. Закройте окно подтверждения и вернитесь на исходную страницу регистрации.
Подключитесь к идентификатору Microsoft Entra, указав идентификатор Microsoft Entra ID (клиент) и идентификатор приложения. Если у вас уже есть идентификатор клиента Azure и вы выполнили описанные выше действия, раскрывающийся список идентификатора клиента может быть предварительно заполнен и может содержать несколько параметров. Выберите правильный идентификатор клиента.
Если администратор Microsoft Entra предоставил вам идентификатор приложения, выберите "Использовать существующий " и введите идентификатор приложения.
Если у вас есть существующий идентификатор, но не знаете, что это такое, выполните действия, описанные в разделе "Получение значений идентификаторов клиента и приложения", чтобы получить его.
Если у вас нет существующего идентификатора, нажмите кнопку "Создать".
Нажмите Подключиться.
Если вы являетесь администратором Microsoft Entra или используете существующий идентификатор приложения, вы увидите подтверждение подключения к идентификатору Microsoft Entra. Возможно, появится диалоговое окно "Запрошенные разрешения". Выберите Принять.
Если вы не являетесь администратором Microsoft Entra и создали новый идентификатор приложения на предыдущем шаге, выбрав "Создать", попросите администратора Microsoft Entra предоставить согласие новому идентификатору приложения Azure.
Выберите вход, чтобы войти в учетную запись Azure.
Примечание.
Если вы получите уведомление о необходимости утверждения администратора, это может быть связано с тем, что администратор Microsoft Entra должен предоставить разрешения в портал Azure, как описано в разделе "Предоставление согласия на новое приложение Azure". Если они уже сделали это, и вы по-прежнему получаете уведомление, попробуйте обновить Windows Admin Center и снова войти, перейдя в учетную запись параметров>.
После регистрации Windows Admin Center в Azure вы можете зарегистрировать Azure Stack HCI в Azure.
Предоставление согласия новому идентификатору приложения Azure
Примечание.
Эта процедура применяется только в том случае, если администратор Microsoft Entra.
Если вы являетесь администратором Microsoft Entra, выполните следующие действия, чтобы предоставить согласие на новый идентификатор приложения Azure:
Войдите на портал Azure.
Перейдите к идентификатору Microsoft Entra.
Щелкните Регистрация приложений.
Выберите все приложения и найдите WindowsAdminCenter.
Выберите отображаемое имя, соответствующее адресу системы администрирования Windows, которую вы регистрируете. Запишите идентификатор приложения (клиента), отображаемый в верхней части страницы. Возможно, вам потребуется предоставить его одному или нескольким пользователям в организации, чтобы они могли зарегистрировать Windows Admin Center на своих компьютерах.
Перейдите к разрешениям API и выберите "Предоставить согласие администратора". Если вы планируете использовать один и тот же идентификатор приложения для нескольких пользователей, перейдите к следующему шагу. в противном случае все готово.
Для удобства и удобства управления можно разрешить нескольким пользователям в организации регистрировать Windows Admin Center на своих компьютерах с помощью одного и того же идентификатора приложения Azure. Для этого все пользователи должны зарегистрировать Windows Admin Center в одном домене и порту, как правило https://localhost:6516. Для этого также требуется, чтобы администратор Microsoft Entra добавил URI перенаправления в портал Azure.
Пока вы все еще просматриваете регистрацию приложения в портал Azure для зарегистрированного экземпляра Windows Admin Center, выберите проверку подлинности в разделе "Управление" на левой панели.
В поле URI перенаправления вы увидите существующий URI, представляющий первую систему Windows Admin Center, зарегистрированную в идентификаторе приложения. Выберите " Добавить URI" и добавьте два новых URI перенаправления: http://localhost:6516 и https://localhost:6516. Выберите Сохранить.
Внимание
Обязательно предоставьте пользователям правильный идентификатор клиента Azure и идентификатор приложения на шаге 5, а затем сообщите им, что при регистрации Windows Admin Center необходимо выбрать идентификатор существующего приложения. Обратите внимание, что если администратор Microsoft Entra не добавляет URI перенаправления и несколько пользователей пытается зарегистрировать Центр администрирования Windows в том же идентификаторе приложения, они получат сообщение об ошибке, что URL-адрес ответа не соответствует.
Отмена регистрации Windows Admin Center
При отмене регистрации Windows Admin Center из Azure он удаляет связь между Windows Admin Center и идентификатором приложения Azure, предоставленным администратором Microsoft Entra или созданным при регистрации Центра администрирования Windows. Он не удаляет приложение Azure или не влияет на службы Azure, используемые серверами или кластерами, управляемыми Windows Admin Center.
Выполните следующие действия, чтобы отменить регистрацию Windows Admin Center из Azure:
Запустите Центр администрирования Windows и щелкните значок шестеренки параметров в правом верхнем углу страницы.
В меню шлюза в левой области выберите "Зарегистрировать".
В области "Регистрация с помощью Azure" нажмите кнопку "Отменить регистрацию".
В диалоговом окне подтверждения нажмите кнопку "Подтвердить".
Следующие шаги
Теперь вы готовы: