(AVD) アプリケーショングループへのユーザー割り当て

# はじめに

現在は、Azure Virtual Desktop (AVD) で、ホストプールと仮想マシンを作成する際に、どれだけシンプルな画面からデプロイさせられるか？ を研究しています。
その際には、いくつかのハードルがあったのですが、そこで得られたノウハウを記事にしていこうと思っています。
AVDに関する記事は、以下のリンク先で シリーズ化 していますので併せて参照ください。

https://qiita.com/carol0226/items/7318fdd7aff780f5177c

今回は、AVD を デプロイしたあとに 忘れがちな アプリケーショングループ (DAG) へのユーザー割り当て操作 を紹介したいと思います。

---

**Before**
割り当てを行っていない場合は、以下のように表示されてしまいます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/9450d837-f2af-e811-688c-80e035efd696.png)

# 1. 前提事項
本作業の前提として、以下の作業を完了させてください。
1-1. AVD がデプロイされていること
1-2. 割り当てる グループ または ユーザー を用意する
1-3. AVD 利用ユーザーへライセンスを適用する

## 1-1. AVD がデプロイされていること
以下のような方法で、AVD をデプロイしてください。

**手動での基本的なデプロイ**

https://qiita.com/carol0226/items/d7e84cccf66c7ede3307

**テンプレートを使った 1 発 デプロイ**

https://qiita.com/carol0226/items/c7af5206ce78492ba879

**公開情報**

https://learn.microsoft.com/ja-jp/azure/virtual-desktop/deploy-azure-virtual-desktop?wt.mc_id=mvp_407731

---

## 1-2. 割り当てる グループ または ユーザー を用意する
AVD に接続できる利用者を定義しておく必要があります。
ここでは Microsoft 365 管理センター を使って、**AVDVaridationUsers** というグループを作成し、メンバーを割り当てる手順を紹介します。

:::note info
**参考**（オンプレミスドメインを利用の場合）
オンプレミスドメインに存在するセキュリティグループが テナントに同期されていれば、そのグループを使って、 AVD に割り当てることも可能です。その場合 グループ内のユーザーの編集は、AD DS の Active Directory ユーザーとコンピューター (ADUC) を使うこともできます。

つまり、Microsoft 365 管理センター、ADUC のどちらで割り当てを行っても大丈夫です（検証済み）
:::

0. Microsoft 365 管理センター にサインインし、左ペイン **チームとグループ**　を開き **アクティブなチームとグループ** を選択します。**セキュリティグループ** のタブを開き、**＋セキュリティグループを追加** ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/83750746-03c2-e097-eb70-6ab4d608f994.png)
　<br>
0. 任意のグループ名を入力して **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/322f9ee7-0708-fc13-bc46-62d4a42e334d.png)
　<br>
0. 以下では、そのまま **次へ** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/976771f0-31ba-de20-0cb2-8756fa7954a2.png)
　<br>
0. 設定した内容を確認して **グループを作成** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5ed63bb0-db42-2e65-326f-b0035ed435ac.png)
　<br>
0. 以下の通り、グループが作成されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b99abbf2-c32c-055c-e9b1-009357bc8fb3.png)
　<br>
0. 以下のように 一覧に追加されれば OK です。
続けて、ユーザーを グループのメンバーとして追加するため、作成したグループ名を選択して、右ペインに表示された **メンバー** タブを選び **すべてのメンバーの表示と編集** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b1f069e2-ffd4-5e22-0f89-a56bcb51b13b.png)
　<br>
0. 以下の画面で **＋メンバーの追加** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0aaf6874-46a3-1cf0-efac-03789a7f3d92.png)
　<br>
0. テナント内のユーザーから AVD に接続させたいユーザーを複数選択して **Add** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f8ea7b0a-39de-b4d2-a8b1-beab3c4d1143.png)

:::note warn
**注意点**
オンプレミスドメイン を認証に使っている場合は、AVD に接続できるのは、Microsoft Entra Connect によって同期された ハイブリッドユーザー のみです。

クラウドユーザーに割り当てても、AVD に接続できないため、注意してください。
:::

9．以下のように表示されれば OK です。右上の ✖ を押して、画面を閉じます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ec19a32d-4c0d-d46f-98c4-aaf0916862a6.png)

---

## 1-3. AVD 利用ユーザーへライセンスを適用する
以下の記事を参照して、AVD を利用するユーザーに ライセンスを割り当ててください。

https://qiita.com/carol0226/items/75bac81bb4a57c117250

---

# 2. AVD への割り当て手順
0. Azure Portal にサインインします。
検索窓 ① で、Azure Virtual Desktop ② を検索して選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/35dabed2-860f-808e-6fd7-3f3ab3ffb27a.png)
　<br>
0. 左ペインの **管理** を開き **ワークスペース** を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/d212f03b-f1fa-5ded-bf4f-8fe4e94fa37d.png)
　<br>
0. 開かれたワークスペースの左ペインの **管理** を開き **アプリケーショングループ** を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3850d053-7043-cee5-7fc2-0f5a3dbb6b7b.png)
　<br>
0. 開かれたアプリケーショングループの左ペインの **管理** を開き **割り当て** を選択します。この画面に表示されたユーザーのみが、AVD に接続できます。誰も居ないということは、接続できません。ユーザーを割り当てるために、**＋追加** を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c892973b-f894-93c2-8c7a-d0699ddef00e.png)
　<br>
0. この画面で、AVD に接続する グループ／ユーザーを指定して **選択** を押します。
以下の図では **AVDValidationUsers** というテナントのグループを指定しています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/52a37785-329a-83c0-4f4b-6a9943d3c4ed.png)
　<br>
0. 割り当てが行われると、以下の通知画面が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/dd016536-dffa-4f56-beed-26a266106e40.png)
　<br>
0. 割り当てが行われると、以下のように 一覧 に追加されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/55008c24-6ba7-e2a2-6cc3-ea7f1d2d7caa.png)

---

以上の作業が完了すると、割り当てられたユーザーは、AVD に接続することが出来るようになります。以下の通り、ユーザーの割り当てられた ワークスペース が表示されます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/44a53b67-84e9-eb85-ac84-b1a826c94225.png)