Hybrid Runbook Worker

Hybrid Runbook Worker 上で RealmJoin runbooks を実行し、Azure クラウドでは到達できないオンプレミスおよびプライベート ネットワークのリソースにアクセスできるようにします。

この機能は現在、次の場所でのみ利用できます portal-staging.realmjoin.com.

既定では、RealmJoin の runbook は Microsoft の Azure Automation クラウドで実行されます。これはクラウド サービス（Entra ID、Intune、Exchange Online、…）に対するタスクには最適ですが、クラウドからはあなたの オンプレミスの 、またはそれ以外のプライベート ネットワークは見えません。

1つの Hybrid Runbook Worker がこれを解決します。これは、自分の環境内（たとえばオンプレミス、またはプライベート クラウド ネットワーク内）で実行し、Azure Automation Account に登録するマシンです。対象をその worker にした runbook は そのマシン上で、あなたのネットワーク内で実行されますが、他の runbook と同様に RealmJoin を通じて開始、追跡、監査されます。

なぜ使うのか

Hybrid Runbook Worker は、runbook が Azure クラウドから到達できない対象にアクセスする必要がある場合に使用します。

• オンプレミスの Active Directory、ファイル サーバー、または印刷サーバー
• 自社データセンターでホストされている業務アプリケーションやデータベース
• インターネットに公開されていないネットワーク機器、アプライアンス、または内部 API
• セキュリティや接続性の理由で、社内ネットワーク内からアクセスする必要があるあらゆるリソース

実際の処理はリソースが存在する場所で行われる一方で、RealmJoin の runbook 体験（セルフサービス、権限、承認、ログ）の利便性はそのまま維持できます。

仕組み

• どこで実行されるか。 通常の runbook は Azure クラウドのサンドボックスで実行されます。ハイブリッド runbook は代わりにあなたの Hybrid Runbook Worker に渡されるため、自分のマシン上で実行され、社内リソースと通信できます。
• どの runbook がハイブリッドか。 RealmJoin は、名前によって runbook を「ハイブリッド」と認識します。名前の末尾が _hybrid で終わる runbook は、Hybrid Worker Group にルーティングされます。それ以外の runbook はこれまでどおりクラウドで実行されます。
• より正確には、どこで実行されるか。 ハイブリッド runbook が開始されると、RealmJoin はそれを Hybrid Worker Group に送ります。worker group には 1 台以上のマシンを含めることができます。Azure Automation はその group で利用可能な worker を選んで処理を実行します。

この機能を有効にしても 、 既存の runbook がクラウドから移動されることは _hybrid ありません。

前提条件

RealmJoin でこの機能を有効にする前に、Azure Automation Account で動作する Hybrid Runbook Worker が必要です。

1. 1 つ以上のマシンを Hybrid Runbook Worker Group としてデプロイして登録し、Azure Automation Account に追加してください。セットアップ手順については Microsoft の Hybrid Runbook Workers ガイドを参照してください。
2. それらのマシンが、runbook に必要なオンプレミスまたはプライベート リソースへネットワークアクセスできることを確認してください。

Automation Account に Hybrid Runbook Worker Group が存在しない場合、RealmJoin は選択肢として提示できず、まず worker を登録するよう求めます。

RealmJoin で有効にする

1

runbook の設定を開く

RealmJoin ポータルで runbook の設定に移動します。初回の runbook 設定が保存されると、Hybrid Runbook Worker オプションが利用可能になります。

2

Hybrid Runbook Worker の同期をオンにする

有効化 Hybrid Runbook Worker の同期を有効にする。RealmJoin は、Azure Automation Account に登録されている Hybrid Worker Group を読み取ります。

3

Hybrid Worker Group を選択する

次の Hybrid Worker Group Hybrid Worker Group を選択してください。これをハイブリッド runbook の実行先にして保存します。これは、すべての _hybrid Tenant 内のすべての runbook の既定の対象になります。

ハイブリッド runbook の実行

ハイブリッド runbook の実行は他の runbook とまったく同じです。サポート担当や管理担当が特別な操作を行う必要はありません。

• runbook が Hybrid Runbook Worker に向けられると、実行ダイアログには次のような注記が表示されます 「ハイブリッド runbook worker group: … で実行されます」 ので、タスクがどこで実行されるかが明確です。
• runbook に 2 つ以上の worker group から選択できるよう設定されている場合、操作担当者は どの Hybrid Runbook Worker Group を選択するか を、開始時に選べます。
• 承認が必要な runbook は 承認 で選ばれた worker group を保持するため、承認後は意図した worker でタスクが実行されます。

Runbook のログとジョブ詳細は、通常どおり RealmJoin ポータルで確認できます。 Runbook Logs — runbook がクラウドで実行されたか Hybrid Runbook Worker で実行されたかは関係ありません。