この記事では、Azure サービスを使用して VM のセキュリティ保護、修正プログラムの適用、監視を行い、拡張セキュリティ更新プログラム、Windows Server と SQL サーバーの従量課金制ライセンス、ソフトウェア構成証明の特典などの Azure Arc 特典を利用するための前提条件となる、SCVMM VM 用の Azure 接続マシン エージェントをインストールする方法について説明します。
デプロイ設定に基づいて利用できる SCVMM VM に Arc エージェントをインストールするには、複数の方法があります。
- Azure Portal
- スクリプト ベースの手動インストール
- Azure CLI、Azure PowerShell、Azure REST API、Azure SDK、Terraform、Bicep、ARM テンプレートなどのプログラムによる方法。 このドキュメント リポジトリのリファレンス セクションには、正確な構文に関する情報があります。
- サービス プリンシパル、System Center Configuration Manager スクリプト、System Center Configuration Manager カスタム タスク シーケンス、グループ ポリシー、Ansible プレイブックの使用など、帯域外のメソッド。
前提条件
SCVMM VM 用に Arc エージェントを大規模にインストールする前に、次のことを確認してください。
- SCVMM 管理サーバーと SCVMM コンソールは、同じ Long-Term サービス チャネル (LTSC) と更新プログラムロールアップ (UR) バージョンに存在する必要があります。
- SCVMM 管理サーバーは 、接続済み 状態であり、関連する Azure Arc リソース ブリッジが 実行中 の状態である必要があります。
- ターゲット マシンに Arc エージェントをインストールするアクセス許可を持つ Azure Arc SCVMM VM 共同作成者ロールまたはカスタム Azure ロール。
- すべてのターゲット マシンが次の状態になっています。
- 電源が入りました。
- サポート対象のオペレーティング システムが実行されている。
- ファイアウォールを介して接続し、インターネット経由で通信できる。さらにこれらの URL がブロックされていない。
注記
SQL Server の自動接続: Microsoft SQL Server もインストールされている Azure Arc に Windows または Linux サーバーを接続すると、SQL Server インスタンスも自動的に Azure Arc に接続されます。 Azure Arc によって有効化された SQL Server には、SQL Server インスタンスとデータベース用の詳細インベントリと追加の管理機能が備わっています。 接続プロセスの一環として、拡張機能が Azure Arc 対応サーバーにデプロイされ、新しいロールが SQL Server とデータベースに適用されます。 SQL Server を Azure Arc に自動的に接続しない場合は、Azure Arc に接続するときに ArcSQLServerExtensionDeployment と値 Disabled という名前のタグを Windows または Linux サーバーに追加することでオプトアウトできます。詳細については、「 Azure Arc で有効になっている SQL Server の自動接続を管理する」を参照してください。
Arc エージェントをインストールする
この方法は、次を実行している場合にのみ適用されます。
- SCVMM 2025、2022 UR1 以降、および 2019 UR5 以降のバージョンの SCVMM サーバーまたはコンソール。
- Windows Server 2012 R2、2016、2019、2022、2025、Windows 10、および Windows 11 を実行している VM。
- その他の SCVMM バージョン、Linux VM、または WS 2012 以前を実行している Windows VM の場合は、スクリプトまたは帯域外の方法で Arc エージェントをインストールします。
マシンが同じ管理者資格情報を共有している場合、管理者は Azure portal から複数のマシンのエージェントをインストールできます。
Azure Arc センターの SCVMM 管理サーバー ブレードに移動して、SCVMM 管理サーバーのリソースを選択します。
Arc に大規模にオンボードするマシンを選択し、[ Azure で有効にする] オプションを選択します。
必要に応じて、[ ゲスト管理を有効にする ] チェック ボックスをオンにして、選択したマシンに Arc エージェントをインストールします。 これにより、Azure Update Manager、Azure Monitor、Microsoft Defender for Cloud、Azure Policy、Azure Automation、Change Tracking、Inventory などの Azure サービスを使用して、仮想マシンのセキュリティ保護、管理、修正プログラムの適用、監視を行うことができます。
組織のネットワーク ポリシーに基づいて、任意のマシンでゲスト管理を有効にする場合は、SCVMM VM で実行される Arc エージェントが Azure に接続するための接続方法を選択します。 使用可能なオプションは、パブリック エンドポイント、プロキシ サーバー、プライベート エンドポイントです。
- プロキシ経由で Arc エージェントを接続する場合は、プロキシ サーバーの詳細を指定します。
- プライベート エンドポイント経由で Arc エージェントを接続する場合は、次の 手順 に従って Azure プライベート リンクを設定し、同じ詳細を指定します。
注記
プライベート エンドポイント接続は、Arc エージェントから Azure への通信でのみ使用できます。 Arc リソース ブリッジから Azure への接続の場合、Azure Private Link はサポートされていません。
マシンの管理者のユーザー名とパスワードを入力します。 Windows VM の場合、アカウントは、ローカル管理者グループの一員である必要があります。Linux VM の場合は、ルート アカウントである必要があります。
[有効] を選択して、指定したマシンに Arc エージェントのインストールを開始します。 インストールが完了すると、Arc エージェントが実行されているマシンの [ゲスト管理] 列が [有効] に切り替わります。 これらのマシンで Azure サービスの使用を開始できます。 これらの資格情報は Azure に保持されません。 これらは Azure Arc エージェントのインストールに使用され、破棄されます。
