EnPower でオンプレミス版の Active Directory リソースを表示・管理するには、オンプレミス管理に使用されているローカル ドメイン コントローラー デバイスに AvePoint ハイブリッド エージェント管理をインストールして構成する必要があります。ハイブリッド エージェント管理のダウンロードに関する詳細については、エージェントの管理 を参照してください。
*注意: ハイブリッド Active Directory リソースの管理の場合、Microsoft Entra ID 接続が構成されているデバイスで AvePoint ハイブリッド エージェント管理をダウンロードしてインストールする必要があります。
インストールおよび構成を完了するには、以下のセクションの説明を参照してください。
ハイブリッド エージェント管理でオンプレミス リソースに接続するには、AvePoint Online Services で AvePoint API アプリを登録 する必要があります。
アプリの登録に関する詳細については、アプリの登録の構成 を参照してください。
アプリで必要なアクセス許可については、以下の表を参照してください。
|
サービス |
権限 |
必要な理由 |
|
AvePoint Online Services |
autodiscovery.readwrite.all |
自動検出スキャン プロファイルに情報の取得を許可します。 |
|
hybrid.readwrite.all |
AvePoint Online Services にオンプレミス リソースの情報の取得を許可します。 | |
|
オンプレミス Active Directory 管理 |
entrust.graph.readwrite.all |
EnPower でのオンプレミス リソースの管理を許可します。 |
|
ハイブリッド サービス |
hybridserver.common.readwrite.all |
AvePoint Online Services とハイブリッド エージェント管理官の情報の同期を許可します。 |
|
hybridserver.agent.readwrite.all |
AvePoint Online Services にハイブリッド エージェント管理からのデータの取得を許可します。 |
ハイブリッド エージェント管理をインストールするには、以下の説明を参照してください。
1. ローカル デバイスで AvePoint Online Services からダウンロードされた ZIP ファイルを検索して、ファイルを解凍します。
2. 管理者として Setup ファイルを実行します。
3. ハイブリッド エージェント管理ウィザードで [次へ] をクリックします。
4. ハイブリッド エージェント管理をインストールするフォルダーを選択します。
5. [次へ] をクリックします。
6. インストール準備が完了しました ステップで、[インストール] をクリックします。
7. インストールの完了後、[次へ] をクリックします。
8. [完了] をクリックしてウィザードを終了します。
ハイブリッド エージェント管理を修正・更新・アンインストールするには、管理者として Setup ファイルを再実行して、修正・更新・アンインストール を選択します。
AvePoint Online Services および EnPower にハイブリッド エージェント管理を接続するには、以下の説明を参照してください。
1. ハイブリッド エージェント管理がインストールされているローカル デバイスで、スタート メニューまたはハイブリッド エージェント管理がインストールされているフォルダーで Hybrid Agent Configuration を検索します。
2. Hybrid Agent Configuration を実行します。
3. プロキシ サーバー ステップで、プロキシ サーバー接続を使用する チェックボックスを選択して必要な構成を完了します。
4. [次へ] をクリックします。
5. 構成 ステップで、事前に接続を構成している場合、チェックボックスを選択して既存構成の利用を維持します。接続を構成していない場合、以下の設定を構成してください。
•AvePoint Online Services 環境を選択 – テナントが存在する AvePoint Online Services 環境を選択します。
•エージェントを登録する EnPower クラウド環境の場所を選択 – 登録するデータ センターを選択します。
•Microsoft 365 テナント ID – Microsoft 365 テナント ID を入力します。
•AvePoint Online Services アプリ登録のクライアント ID – アプリ登録のクライアント ID を入力します。
•AvePoint Online Services アプリ登録の証明書 – アプリの登録に使用する証明書を選択します。
6. [次へ] をクリックします。
7. ドメイン設定 で、承認のためにドメインおよびドメイン管理者のアカウント情報を入力します。
8. [次へ] をクリックします。
9. サービスを自動更新するかどうかを構成します。
10. [次へ] をクリックします。[完了] をクリックして構成ウィザードを終了します。