Azure Key Vault を作成する

この記事では、ドメイン資格情報を格納するキー コンテナーを作成する方法について説明します。

注意

Azure Monitor SCOM Managed Instance アーキテクチャの詳細については、「Azure Monitor SCOM Managed Instance」を参照してください。

シークレットを格納するキー コンテナーを作成する

セキュリティのために、ドメイン アカウントの資格情報をキー コンテナー シークレットに格納できます。 これらのシークレットは、後で SCOM Managed Instance作成で使用できます。

Azure Key Vault は、キー、シークレット、証明書用の Secure Store を提供するクラウド サービスです。 詳細については、Azure Key Vault の概要に関する記事を参照してください。

1. Azure portalで、キー コンテナーを検索して選択します。

   

   [ キー コンテナー] ページが 開きます。

2. ［作成］ を選択します

   

3. [ 基本] では、次の操作を行います。

   • プロジェクトの詳細:
     • [サブスクリプション]: サブスクリプションを選択します。
     • リソース グループ: 目的のリソース グループを選択します。
   • インスタンスの詳細:
     • キー コンテナー名: キー コンテナーの名前を入力します。 他の Azure サービスの名前に適用される制限を除き、追加の制限はありません。
     • リージョン: 他のリソースに対して選択するリージョンを選択します。
     • 価格レベル: 必要に応じて [ Standard ] または [ Premium ] を選択します。
   • 回復オプション:
     • 削除されたコンテナーを保持する日数: 7 から 90 の値を入力します。
     • 消去保護: この機能を有効にして、必須の保持期間を設定することをお勧めします。

   

4. [次へ] を選択します。 現時点では、アクセス構成に変更は必要ありません。 アクセス構成は 、手順 5 で行います。

5. [ネットワーク] で、次の操作を行います。

   • [ パブリック アクセスを有効にする] を選択します。
   • [ パブリック アクセス] の [ アクセスの許可元] で、[ すべてのネットワーク] を選択します。

   

6. [次へ] を選択します。

7. [ タグ] で、必要に応じてタグを選択し、[ 次へ] を選択します。

8. [ 確認と作成] で、選択内容を確認し、[ 作成 ] を選択してキー コンテナーを作成します。

   

次の手順

• ユーザー割り当て ID を作成する