Azure захиалгыг (subscription) CSPM+-д хэрхэн холбох вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Azure tenant-ийг холбохын тулд дараах алхмыг хийнэ:
- Scan Configuration хэсэгт Add Azure Subscription(s)-ийг сонгоно.
Setting up Azure AD application and permissions цонх нээгдэнэ.
- Ашиглах Azure AD аппликейшнээ сонгоно:
- Ашиглах боломжтой Azure AD аппликейшн байхгүй бол доорх «Шинэ Azure AD аппликейшн үүсгэх» хэсгийн процедурыг дагаж шинээр үүсгээд шаардлагатай мэдээллийг гараар бөглөнө.
- Урьдчилан үүсгэсэн Azure AD аппликейшн байгаа бол Select a pre-existing Azure AD application доорх жагсаалтаас ашиглах аппликейшнээ сонгоод Next дарна.
- Холбох захиалга(ууд)аа (subscription) сонгоод Add товчийг дарна.
Scan Configuration хуудас автоматаар нээгдэж, холбосон дансууд харагдана.
Шинэ Azure AD аппликейшн үүсгэх
- Хөтчийн шинэ таб эсвэл цонх нээж, администратор эрхтэй данснаар Azure Portal-д нэвтэрнэ.
- Azure Portal-аас Azure AD аппликейшн үүсгэнэ:
1. App registrations руу очно.
2. New registration дарна.
Register an application цонх нээгдэнэ.
3. Name хэсэгт аппликейшний тодорхой нэрийг бичнэ.
4. Register дарна.
Шинэ аппликейшн харагдана.
- Display name, Application (client) ID, Directory (tenant) ID-г хуулна.
- Scan Configuration хуудас руу буцаж, 5-р алхамд хуулсан мэдээллээ буулгана.
- Аппликейшнд API эрх нэмнэ:
1. Хуудасны зүүн талын цэс дэх API permissions холбоосыг дарна.
API permissions хуудас нээгдэнэ.
2. + Add permission дарна.
Request API permissions цонх нээгдэнэ.
3. Microsoft Graph-г сонгоно.
Microsoft Graph эрхийн хуудас нээгдэнэ.
4. Application permissions-г дарна.
Боломжит эрхүүдийн жагсаалт гарна.
5. Дараах эрхүүдийг нэмнэ:
- User.Read.All
- Group.Read.All
- Application.Read.All
- UserAuthenticationMethod.Read.All
6. Add permissions дарна.
Configured permissions цонх нээгдэнэ.
7. Grant admin consent for Default Directory-г дарна.
Шаардлагатай эрхээ авахад тусламж хэрэгтэй бол энэ Azure нийтлэл-ийг үзнэ үү.
- Client secret тохируулна:
1. Хуудасны зүүн талын цэс дэх Certificates & secrets холбоосыг дарна.
2. + New client secret дарна.
Add a client secret цонх нээгдэнэ.
3. Description талбарт амархан танигдах тайлбар бичнэ.
4. Expires тохиргоог 24 months болгоно.
> Тэмдэглэл: Client secret-ийн хугацаа дуусахад шинийг үүсгэж, холболтод гараар нэмэх шаардлагатай болно.
5. Add дарна.
> Чухал: Шинэчлэлт дуустал цонхыг хаах, дахин ачаалахгүй байх.
- Шинээр үүсгэсэн Client secret-ийн Value баганын утгыг хуулна.
- Scan Configuration хуудас руу буцаж, 7-р алхамд хуулсан мэдээллээ буулгана.
- Next дарна.
- Дараах сонголтуудын аль нэгийг сонгоно:
- ARM Deployment (доорх «ARM Deployment» хэсгийг үзнэ үү)
- Manual (доорх «Manual» хэсгийг үзнэ үү)
ARM Deployment
- Deploy ARM template товчийг дарна.
Хөтчийн шинэ цонхонд Custom deployment хуудас нээгдэнэ.
- Custom deployment-ийн тохиргоог хийнэ:
1. Project details хэсэгт ашиглах Subscription-ээ сонгоно.
2. Үүлэн данс тань байрлаж буй region-ыг сонгоно.
3. Үүргийн тодорхой нэрийг бичнэ.
4. Review + create дарна.
5. Харагдсан мэдээллийг хянаж Create дарна.
> Чухал: Шинэчлэлт дуустал цонхыг хаах, дахин ачаалахгүй байх.
> Тэмдэглэл: Deployment хийх явцад алдаа гарвал энэ нийтлэл-ийг үзнэ үү. Түгээмэл шалтгаан нь AuthorizationFailed due to missing microsoft/resources/deployments/validate/action" rights юм.
Manual
- Хөтчийн шинэ таб эсвэл цонх нээж, Tenant түвшний администратор эрхтэй данснаар Azure Portal-д нэвтэрнэ.
- Management Groups хуудас руу очиж, тохируулах Management Group-ээ сонгоно.
> Зөвлөмж: Энэ аппликейшн доорх бүх Management Group болон Subscription-д хандах эрхтэй байхын тулд боломжит хамгийн дээд түвшний Management Group-ийг (жишээ нь Tenant Root Group) сонгоно.
- Access control (IAM) хуудас руу очно.
- + Add товчийг дарж Add custom role-ийг сонгоно.
- Basics таб дээр дараах мэдээллийг бөглөнө:
- Custom role name хэсэгт үүргийн давтагдашгүй нэрийг бичнэ.
- Description талбарт үүргийг амархан таних мэдээлэл нэмнэ.
- JSON таб руу очоод Edit товчийг дарна.
- Selecting an Azure subscription хөтчийн хуудас руу буцаж "permissions" параметрийг хуулна.
- JSON таб руу буцаж, ижил параметрийн оронд буулгана.
- Хэсгийн баруун дээд буланд байгаа Save товчийг дарна.
- Хуудасны зүүн доод буланд байгаа Review + create товчийг дарна.
- Хуудасны зүүн доод буланд байгаа Create товчийг дарна.
Access control (IAM) хуудас нээгдэнэ.
- + Add товчийг дарж Add role assignment-ийг сонгоно.
Add role assignment page нээгдэнэ.
- 5-р алхамд өөрийн үүсгэсэн үүргийн нэр дээр дарна.
- Хуудасны доод талын Next товчийг дарна.
Add role assignment хуудас нээгдэнэ.
- Members таб дор + Select members-ийг дарна.
- Энэ холболтод зориулсан аппликейшний нэрийг сонгоно.
- Хуудасны зүүн доод буланд байгаа Review + assign товчийг дарна.
- Selecting an Azure subscription хөтчийн хуудас руу буцна.
- Select an Azure subscription сонголтоос ашиглах Azure subscription-ээ сонгоно.
- Add account товчийг дарна.