# 本書について

本書は講師側で事前に実施するAzure上の環境作成に関する資料です。
受講者側への本書情報の公開は行いません。

## 1. Azure Portal、Microsoft Intuneへのログイン情報

:::info
Azure Portal
URL：https://portal.azure.com/
アカウント名：
パスワード：
:::

:::info
Microsoft Intune
URL：https://go.microsoft.com/fwlink/?linkid=2109431
アカウント名：
パスワード：
:::

## 2. VMの作成

### 2.1. Azure Portalの左メニューからVirtual Machinesをクリック

|[](https://i.imgur.com/3B9sQmV.jpg)
|:-:|

### 2.2. 作成をクリックし、Azure仮想マシンをクリック

|[](https://i.imgur.com/wEKEYnv.jpg)
|:-:|

### 2.3. 基本タブの設定項目を以下のとおり入力し、ディスクをクリック

:::info
【基本】
サブスクリプション：デフォルト
リソースグループ：デフォルト
仮想マシン名：AzureVM01、AzureVM02、…AzureVM08
地域：Japan East
イメージ：Windows 10 Pro, version 22H2 - x64 Gen2
サイズ：Standard_D2s_v3
ユーザー名：AzureVM01、AzureVM02、…AzureVM08
パスワード：AzureVM01fmget、AzureVM02fmget、…AzureVM08fmget
パスワードの確認：同上入力
パブリック受信ポート：デフォルト
受信ポートを選択：デフォルト
マルチテナントをホストする権利を持つ有効なWindows10/11ライセンスを所有しています。:チェック
:::

|[](https://imgur.com/L3tEDf3.jpg)
|:-:|

|[](https://imgur.com/sjD78Sc.jpg)
|:-:|

|[](https://imgur.com/kEJcZEz.jpg)
|:-:|

### 2.4. ディスクタブの設定項目を以下のとおり入力し、次をクリック

:::info
OSディスクの種類：Standard SSD（ローカル冗長ストレージ）
:::

|[](https://i.imgur.com/YGhEmyp.jpg)
|:-:|

### 2.5. ネットワークタブの以下にチェックし、確認および作成をクリック

:::info
VMが削除されたときにパブリックIPとNICを削除する：チェック
:::

|[](https://imgur.com/WRKyjDn.jpg)
|:-:|

### 2.6. 作成をクリック

|[](https://imgur.com/WR971Lu.jpg)
|:-:|

### 2.7. しばらく待ち、デプロイ完了後、リソースに移動をクリック

|[](https://imgur.com/HNNoLf0.jpg)
|:-:|

### 2.8. 接続をクリック

|[](https://imgur.com/qwplnOO.jpg)
|:-:|

### 2.9. ネイティブRDPの選択をクリックし、RDPファイルのダウンロードをクリック

|[](https://imgur.com/r5Rr5tJ.jpg)
|:-:|

### 2.10. ダウンロードした.rdpファイルを開き、接続をクリック

|[](https://imgur.com/rggDY0L.jpg)
|:-:|

### 2.11. その他をクリックし、別のアカウントを使用するをクリック

|[](https://imgur.com/DhWVNp7.jpg)
|:-:|

### 2.12. VM作成時に設定した管理者アカウントのユーザー名とパスワードを入力し、OKをクリック

|[](https://imgur.com/Bv0vE4z.jpg)
|:-:|

### 2.13. VMにRDP接続できたことを確認(途中、acceptをクリック)

|[](https://imgur.com/8RCpfSK.jpg)
|:-:|

### 2.14. 日本語化を行うため、WindowsメニューからSettingをクリック

|[](https://imgur.com/sRdmZMr.jpg)
|:-:|

### 2.15. Time & Languageをクリック

|[](https://imgur.com/UFO2UnN.jpg)
|:-:|

### 2.16. 左メニューからLanguageをクリックし、Add a languageをクリック

|[](https://imgur.com/rk0zymw.jpg)
|:-:|

### 2.17. japaneseで検索し、日本語をクリック、Nextをクリック

|[](https://imgur.com/nvpfrrq.jpg)
|:-:|

### 2.18. Set as my Windows display languageにチェックを入れInstallをクリック

|[](https://imgur.com/FchjgIY.jpg)
|:-:|

### 2.19. サインアウトを求められるので、Yesをクリック

|[](https://imgur.com/z66dL3Q.jpg)
|:-:|

### 2.20. 先程の画面まで戻り、日本語のオプションをクリック

|[](https://imgur.com/PCE3lCo.jpg)
|:-:|

### 2.21. ハードウェアキーボードレイアウトのレイアウトを変更するをクリック

|[](https://imgur.com/SksPgia.jpg)
|:-:|

### 2.22. 日本語キーボードを選択し、今すぐ再起動するをクリック

|[](https://imgur.com/n6m5wVD.jpg)
|:-:|

### 2.23. 再起動後、コントロールパネルから時計と地域をクリックし、管理タブからシステムロケールの変更をクリック

|[](https://imgur.com/IfNZvHM.jpg)
|:-:|

### 2.24. 日本語（日本）を選択し、OKをクリック

|[](https://imgur.com/rCeXJgd.jpg)
|:-:|

### 2.25. 今すぐ再起動をクリック

|[](https://imgur.com/4xohJuZ.jpg)
|:-:|

### 2.26. 再起動後、コントロールパネルから時計と地域をクリックし、タイムゾーンを変更する

|[](https://imgur.com/7XbH6B9.jpg)
|:-:|

## 3. グループの作成

### 3.1. Azure Portalの左メニューからAzure Active Directoryをクリック

|[](https://i.imgur.com/zt6VIH0.jpg)
|:-:|

### 3.2. 左メニューからグループをクリック

|[](https://i.imgur.com/yO05oaP.jpg)
|:-:|

### 3.3. 新しいグループをクリック

|[](https://i.imgur.com/pyr4ubn.jpg)
|:-:|

### 3.4. 以下のとおり入力し、作成をクリック

:::info
グループの種類：セキュリティ
グループ名：NWS
グループにAzure ADロールを割り当てることができる：はい
所有者：講師自身のユーザーを割り当て
役割：Intune管理者
:::

|[](https://imgur.com/1XO1R3F.jpg)
|:-:|

### 3.5. はいをクリック

|[](https://imgur.com/uqLJzMT.jpg)
|:-:|

### 3.6. グループが作成されたことを確認

|[](https://i.imgur.com/3Ewnelm.jpg)
|:-:|

### 3.7. サブスクリプション画面へ移動

|[](https://i.imgur.com/7XRrAWU.jpg)
|:-:|

### 3.8. 既存サブスクリプションをクリック

|[](https://i.imgur.com/nhqVzZ4.jpg)
|:-:|

### 3.9. アクセス制御(IAM)をクリック

|[](https://i.imgur.com/ADG0yhS.jpg)
|:-:|

### 3.10. ロールの割り当ての追加をクリック

|[](https://i.imgur.com/WBQziWR.jpg)
|:-:|

### 3.11. 以下のとおり選択し、次へ

|[](https://i.imgur.com/0pTTQEn.jpg)
|:-:|

### 3.12. 以下のとおり選択し、次へ
|[](https://i.imgur.com/eQQNHvm.jpg)
|:-:|

### 3.13. 以下のとおり選択し、次へ
|[](https://i.imgur.com/eQQNHvm.jpg)
|:-:|

### 3.14. レビューと割り当てをクリック
|[](https://i.imgur.com/eotRY6W.jpg)
|:-:|

### 3.15. ロールの割り当てがされたこと確認
|[](https://i.imgur.com/eksvfJq.jpg)
|:-:|

## 4. ユーザーの作成

### 4.1. Azure Portalの左メニューからAzure Active Directoryをクリック

|[](https://i.imgur.com/zt6VIH0.jpg)
|:-:|

### 4.2. プライマリドメインをコピーして控えておき、左メニューからユーザーをクリック

|[](https://i.imgur.com/CIUtL46.jpg)
|:-:|

### 4.3. 新しいユーザーの作成をクリック

|[](https://i.imgur.com/zqyiAEm.jpg)
|:-:|

### 4.4. 以下のとおり入力し、次へ

:::info
ユーザー プリンシパル名：azureuser01、azureuser02、...azureuser08
＠以降は4.2で控えておいたプライマリドメインを入力
表示名：ユーザー プリンシパル名の＠以前と同内容を入力
パスワード：目のアイコンをクリックし、自動生成されたパスワードを控えておく
:::

|[](https://imgur.com/9RY6kZl.jpg)
|:-:|

### 4.5. 変更せず次へ

|[](https://i.imgur.com/0jWFzbP.jpg)
|:-:|

### 4.6. グループの追加をクリックし、NWSを選択

|[](https://i.imgur.com/ibULvQC.jpg)
|:-:|

### 4.7. グループが選択されたことを確認し、次へ

|[](https://i.imgur.com/nFE0JxZ.jpg)
|:-:|

### 4.8. 作成をクリック

|[](https://i.imgur.com/X0C3JK3.jpg)
|:-:|

### 4.9. ユーザーが作成されたことを確認(受講者数分作成)

|[](https://i.imgur.com/GIh6jA1.jpg)
|:-:|

## 5. 作成したユーザーでログイン

### 5.1. 右上のアイコンから別のアカウントでサインインするをクリック

|[](https://i.imgur.com/FtFfDSW.jpg)
|:-:|

### 5.2. 別のアカウントを使用するをクリック

|[](https://i.imgur.com/LnZg9SX.jpg)
|:-:|

### 5.3. ユーザープリンシパル名を入力し、次へ

|[](https://imgur.com/VaeQv91.jpg)
|:-:|

### 5.4. 控えた自動生成パスワードを入力し、サインインをクリック

|[](https://imgur.com/L5oe4zi.jpg)
|:-:|

### 5.5. パスワード更新を求められるので、以下のように入力しサインイン

:::info
現在のパスワード：控えた自動生成パスワードを入力
新しいパスワード：azurefmget01、azurefmget02、...azurefmget08のように入力
パスワードの確認入力：同上
:::

|[](https://imgur.com/31NWqd5.jpg)
|:-:|

### 5.6. 多要素認証を求められるため、後で尋ねるをクリック

|[](https://imgur.com/3CXzqdQ.jpg)
|:-:|

### 5.7. はいをクリック

|[](https://imgur.com/3KCeR0F.jpg)
|:-:|

### 5.8. 後で行うをクリック

|[](https://imgur.com/4iSURLC.jpg)
|:-:|

### 5.9. サインインが出来たことを確認し、サインアウトする

|[](https://imgur.com/H8FQHEB.jpg)
|:-:|

## 6. Microsoft Intuneの設定

### 6.1. Microsoft Intuneを開き、講師用アカウントでサインイン
URL：https://go.microsoft.com/fwlink/?linkid=2109431

### 6.2. 左メニューからデバイスをクリック

|[](https://imgur.com/kgpl1nn.jpg)
|:-:|

### 6.3. デバイスの登録をクリック

|[](https://imgur.com/XsiV7p8.jpg)
|:-:|

### 6.4. Windows登録から自動登録をクリック

|[](https://imgur.com/DcsfdEX.jpg)
|:-:|

### 6.5. アクティブ化をクリック
※MDM（モバイルデバイス管理）は有償機能だが無償試用版にて30日間限定で利用可能
　講習本番日から逆算して有効化すること

|[](https://imgur.com/aCOl9Jn.jpg)
|:-:|

### 6.6. 再度自動登録を開き、MDMユーザースコープをすべてに設定し保存をクリック

|[](https://imgur.com/lFBraHT.jpg)
|:-:|

### 6.7. Azure Portalの左メニューからAzure Active Directoryをクリック

|[](https://i.imgur.com/zt6VIH0.jpg)
|:-:|

### 6.8. 左メニューからグループをクリック

|[](https://i.imgur.com/yO05oaP.jpg)
|:-:|

### 6.9. NWSをクリック

|[](https://imgur.com/IAuzGUh.jpg)
|:-:|

### 6.10. ライセンスをクリック

|[](https://imgur.com/y9pBPUV.jpg)
|:-:|

### 6.11. 割り当てをクリック

|[](https://imgur.com/jLxdTaF.jpg)
|:-:|

### 6.12. Intune選択し、保存をクリック

|[](https://imgur.com/KZenrCq.jpg)
|:-:|