JAZUG 8周年イベント登壇資料

364 Views

February 03, 22

microsoft azure jazug

スライド概要

2018 9/22 JAZUG 8周年イベント登壇資料
～初めてのAzure構築契約のトラップに巻き込まれたお話～

Daisuke Iwai

@dai-peugeot306

スライド一覧

Microsoft系プロダクトの技術者から始まり、最近はMicrosoft Azure（特にAVD）をメインの取り扱いにしているおじさんSE。 AzureのユーザーグループであるJAZUG主催イベントに比較的よく出没 ※SlideShareから移行して現在はこちら（ドクセル）がプライマリになっています。 Azureのお話以外にも仕事のやり方進め方なども書いていく予定です。

埋め込む »CMSなどでJSが使えない場合

関連スライド

FSLogixアプリケーションマスク実験

jazug avd fslogix azure microsoft

Daisuke Iwai 16.2K

社内勉強会資料【技術者にまつわるお金の話】

お仕事

Daisuke Iwai 7.1K

2021/09/25 JAZUG11周年記念LT大会～FSLogixのお話～

azure microsoft jazug avd fslogix

Daisuke Iwai 6.2K

20230513 GlobalAzure2023ショートセッション資料～Azure Virtual Desktopの体感的最近事情～

azure microsoft jazug globalazure avd

Daisuke Iwai 3.2K

Global Azure Bootcamp 2019@Tokyo資料【ExpressRoute構築でハメられた】

microsoft azure jazug globalazure

Daisuke Iwai 1.8K

10/2勉強会資料～IaaSを知る前にサーバを知ろう～

iaas server hardware cloud azure

Daisuke Iwai 1.6K

各ページのテキスト

作成者自己紹介 • 自己紹介 – 岩井大祐（いわいだいすけ） Twitter：@iwai_d （やや死蔵気味アカウント……） – パーソルテクノロジースタッフ(株)でマイクロソフト系プロダクトをメインに取り扱うおじさんインフラ技術者昨年6月よりAzureに関わり始めたのでまだまだオンプレが主 • 好きなもの – ウッドストック（小さきことは美しい……） Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 3

簡単な会社紹介 • パーソルテクノロジースタッフ(株) – 旧テンプスタッフテクノロジーと旧インテリジェンスの派遣ディビジョンが合併して2017年1月より発足機械設計系の部隊とIT関連の部隊があります – IT関連の部隊には国内で保有者が400人そこそこと言われている VMware VCAPの有資格者も社員として在籍しているプロ集団 – セキュリティサービスも社内で提供していたりしております（ https://persol-tech-s.co.jp /corporate/security/）よろしくお願いいたします m(_ _)m Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 4

https://persol-tech-s.co.jp/corporate/security/

今回の業務内容は • オンプレミスのWindowsサーバ、DBをAzureのIaaSと PaaSで置き換え、既存環境とExpressRouteで接続して環境をリプレイスするというもの – 私がこの業務に参画した時点でAzureの契約は締結済み • エンドユーザーから、使用するAzureADアカウントにMFAとアクセス制限をかけてから構築するという条件があった • 入札案件 → これが直接ではないものの、トラブルの火種となった Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 8

10.

11.

当然 • エンドユーザーとのルール上、これ以上作業はできず – MFAだけなら何とかする方法もあったが、納入前検査時に結局問題になるので小手先対処はやめることに • サポートにサブスクリプションとオーダー番号を伝えて対応を依頼したのだが…… – 回答のサブスクリプション名は聞いたこともないものだった – 作った覚えもないのでその旨返答したところ、「サポート単独の範疇を超えているので関係部署も巻き込んで対応します」との回答 →長期戦確定 Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 11

12.

エンドユーザーに報告したところ…… • 別のAzure構築案件においても同様の問題が発生してやはり構築作業がストップ • サポートから教えてもらったサブスクリプション名をエンドユーザーの担当者に伝え、何かご存知ではないかと聞いたところ、何年か前のOffice365案件で作成したサブスクリプションである事が判明 • 発注処理上の問題ではないのも確認し、我々の範疇を超えているため、Microsoftから話を聞くしかないという結論に Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 12

13.

Microsoftからの回答は…… • AzureADの仕様（基本的ルール）によるもの – 原則として会社1つにつき1つのパブリックカスタマ番号（PCN番号）と、ディレクトリ（AzureAD）が割り当てられる – AADPなどAzureAD関連のオプションはその会社で最も古いサブスクリプションに割り当てられる（今回はOffice365へ） – そもそもサブスクリプションが分けられた理由は不明通常はAzureAD自体も既存のサブスクリプションになるとのこと Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 13

14.

なぜこうなった？ 1. 入札案件であったため、エンドユーザー内部の契約状況を把握していなかった – 通常、把握しておく必要も理由もないので当然ながら（このようなことがなければ）こちらから聞くことはない 2. リセラーも含めてこのような仕様をそもそも知らなかった 3. AzureADとAADPが対にならなかったので、発覚が遅れた – AzureADごと古いサブスクリプションになっていればその時点で「変だ」と思ったが、その場合は全部やり直しになっていたのでそれはそれでもっと大事になっていたが…… Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 14

15.

この時の事例では…… • 再契約の形を取り、案件ごとにPCN番号を分けてサブスクリプション譲渡処理の形でAzureADを完全分離、 AADPも改めてそれぞれに割り当て実施 – この時はお盆シーズンを挟んだため、すべての書類が整って対応できるまでに約2か月弱ほど要した ※その後、ExpressRouteがらみで色々あったが、それは別の話…… Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 15

16.

17.

傾向と対策 • 契約する前にエンドユーザー内でAzureや Office365の契約がないかどうかを確認しましょう – 後で発覚すると後処理が極めて大変、スケジュールにも大きな影響が出ることを説明して協力をお願いしましょう • 契約があった場合、そのAzureADを後々ユーザー認証に使う可能性があるかどうかを検討してもらいましょう – AzureADを分割してしまうと、あとから統合するのは不可能になります。情報システムの統一などの足かせになって後でトラブルにならないためにも一考いただきましょう Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 17

18.

傾向と対策（その2）今回のお話はMicrosoftとの契約に絡むお話になるので、技術者がそこに絡む例は少ないかもしれません。 ……が、今回体験してわかったのは、Microsoftサイドとエンドユーザーサイドの基準は異なり、かつ巻き込まれると対処に時間も手間もかかる非常に面倒なお話でありました。このようなトラブルは事前に退治し、気持ちよく構築や運用に力を注いでいただければと思います。 Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 18

19.

20.

いつもお世話になっております • ブチザッキさん (https://buchizo.wordpress.com/) – Azureの更新確認などなど定期チェックは欠かせず • くらう道さん (https://www.cloudou.net/) – Azureの技術要素などなど困ったらまずここ • JAZUG (https://www.facebook.com/groups/jazug/) – 3月から本格的にお世話になっております Qiitaやブログ等で経験を書かれている多くの皆様のおかげです Copyright © PERSOL HOLDINGS CO., LTD. All Rights Reserved. 20

21.