Microsoft Azure ファイル共有に接続する

ABBYY FlexiCapture Application Server を Microsoft Azure Files のファイル共有に接続し、資格情報を Credential Manager に保存して、IIS アプリケーション プールを設定します。

ABBYY FlexiCapture Application Server を Microsoft Azure のファイル共有に接続できます。

Microsoft Azure Files ですでにストレージ アカウントが作成されており、ABBYY FlexiCapture で使用できる状態であることを前提としています。

1. Azure ポータルでストレージ アカウント (この例では abbyystorage) を開き、ストレージ アカウント ペインで Files をクリックします。

2. 名前 (この例では fcstorage) と必要に応じて容量クォータを指定して、ストレージ アカウントに新しいファイル共有を作成します。

3. 作成したファイル共有を開き、Connect をクリックします。

4. cmdkey コマンドを Clipboard にコピーします。

5. FlexiCapture Application Server がある仮想マシンに、FlexiCapture サービスにアクセスする権限を持つシステム ユーザー (この例では fcuser) としてログオンし、コマンドライン プロンプトを開いて、Clipboard から cmdkey コマンドを貼り付けて実行します。これにより、ファイル共有の資格情報が Windows Credential Manager に追加されます。

6. Windows Explorer を開き、ユーザーがファイル共有にアクセスできることを確認します。

7. Internet Information Services (IIS) Manager を開き、FlexiCapture アプリケーション プールを選択して、Advanced Settings をクリックします。

8. プールの ID を必要な権限を持つ FlexiCapture ユーザー アカウントに変更し、Load User Profile を True に設定して、OK をクリックして変更を確定し、アプリケーション プールをリサイクルします。

9. 管理および監視コンソールで、Use external file storage オプションを選択し、Microsoft Azure のファイル共有へのパスを指定します。

​

Azure Key Vault を使用して Microsoft Azure Files に接続する

Azure Key Vault は、API キー、パスワード、証明書などのシークレットを安全に保存するためのクラウド サービスです。このサービスを使用すると、Azure サブスクライバーはクラウド アプリケーションやサービスで使用される機密データを保護できます。Key Vault は Azure ポータル で作成および管理できます (詳細については Microsoft のドキュメントを参照してください) 。

Azure Files への接続を設定するには、次の手順を実行します。

​

Azure ポータル上で

1. ABBYY FlexiCapture Application Server 用の 仮想マシン を設定します。 重要! Application Server がインストールされている 仮想マシン は、Azure Active Directory に登録されている必要があります。仮想マシンの作成と設定の詳細については、Microsoft のドキュメントを参照してください。

2. 新しい Key Vault を作成します。 Permission model で、Azure role-based access control を選択します。

3. シークレットを保存および表示できるようにするには、自分のアカウントに Key Vault Secrets Officer ロールを追加し、仮想マシン オブジェクトに Key Vault Secrets User ロールを追加します。仮想マシンにアクセス許可を付与する方法の詳細については、Microsoft のドキュメントを参照してください。
4. Azure Storage アカウントのシークレット (つまりアクセス キー) を Key Vault に追加します。Key Vault にシークレットを追加する方法の詳細については、Microsoft のドキュメントを参照してください。 重要! Azure Files に接続するには、シークレットの名前がストレージ アカウント名と同じである必要があります。

​

各 Application Server で

Azure Files にアクセスできるよう、システム アカウントを構成します。手順は次のとおりです。

1. Application Server がインストールされている各仮想マシンに、次の PowerShell スクリプトを保存します。

Param(
    [Parameter(Mandatory=$true)][Alias("Share")][ValidateNotNullOrEmpty()][String]$ShareRoot,
    [Parameter(Mandatory=$true)][Alias("Uri")][ValidateNotNullOrEmpty()][String]$VaultUri
)

$StorageAccount = $ShareRoot | Select-String -pattern "(?<=\\)(.*?)(?=(\\|[.]))" | Select-Object -ExpandProperty Matches | Select-Object -ExpandProperty Value
$ShareUser = "Azure\" + $StorageAccount

# Azure Key Vaultからパラメーターを取得する
$Response = Invoke-RestMethod -UseBasicParsing -Uri 'https://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&resource=https%3A%2F%2Fvault.azure.net' -Method GET -Headers @{Metadata="true"}
$BearerToken = $Response.access_token

# SharePass（共有パスワード）
$Uri = ($VaultUri).TrimEnd('/') + "/secrets/" + $StorageAccount + "?api-version=2016-10-01"
$Response = Invoke-RestMethod -UseBasicParsing -Uri $Uri -Method GET -Headers @{Authorization="Bearer $BearerToken"}
$SharePass = $Response.value
$ShareCredential = New-Object PSCredential($ShareUser, (ConvertTo-SecureString -AsPlainText -Force -String $SharePass))

New-PSDrive -Name "Flexicapture" -PSProvider FileSystem -Root $ShareRoot -Credential $ShareCredential -Scope Global

スクリプトは、入力として次の 2 つのパラメーターを受け取ります。

• ネットワーク Azure フォルダーのルート パス。例: \\<name of Azure Storage account>.file.core.windows.net\<name of network folder>。
• Azure Storage アカウント のアクセス キーを格納する Key Vault の URI。URI は、Azure ポータルの Overview タブにある Vault URI field からコピーできます。

スクリプトを実行するためのサンプル コマンド:

powershell.exe <path to file with script> -share \\<name of Azure Storage account>.file.core.windows.net\<name of network folder> -uri https://<name of Azure key vault>.vault.azure.net/

2. スクリプトを実行するには、システム起動イベントをトリガーとして実行されるタスクを Task Scheduler で作成します。このタスクは、System、Network Service、または Local Service のユーザー アカウントで実行する必要があります。IIS のアプリケーション プールも同じアカウントで実行する必要があります。

3. 接続スクリプトの実行後に IIS サービスが起動するように構成します。これを行うには、World Wide Web Publishing Service Properties ダイアログを開き、General タブの Startup type ドロップダウンリストから Automatic (Delayed Start) を選択します。

4. Application Server を再起動します。