Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)
Bitdefender

Microsoft Azure

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Microsoft Azure-тэй холбох

GravityZone-г Microsoft Azure-тэй холбож, Microsoft-ийн cloud дахь виртуал машинуудаа хамгаалах боломжтой.

Урьдчилсан нөхцөл:

  • Reader (унших) эрхтэй Azure application
  • Active Directory ID
  • Application ID
  • Application Secret

Шаардлагатай нэвтрэх мэдээллийг хэрхэн авах, Azure application-ийг хэрхэн тохируулах талаар доорх «Интеграцид зориулж Microsoft Azure application тохируулах» хэсгээс үзнэ үү.

Хэд хэдэн Microsoft Azure интеграц үүсгэж болно. Интеграц бүрт хүчинтэй Active Directory ID шаардлагатай.

Microsoft Azure-тэй интеграц тохируулах алхмууд:

  1. Control Center-т Configuration (Тохиргоо) хуудас руу очиж, Virtualization Providers (Виртуалчлалын үйлчилгээ үзүүлэгчид) табыг сонгоно.
  2. Хүснэгтийн дээд талын Add (Нэмэх) товчийг дараад цэснээс Azure Integration сонгоно. Тохиргооны цонх нээгдэнэ.
  3. Azure интеграцийн мэдээллийг оруулна:
    • Интеграцийн нэр. Хэд хэдэн Azure интеграц нэмэхэд нэрээр нь ялгаж танина.
    • Active Directory ID. Azure Active Directory-ийн instance бүр өвөрмөц танигчтай бөгөөд үүнийг Microsoft Azure бүртгэлийн мэдээллээс харж болно.
    • Application ID. Azure application бүр өвөрмөц танигчтай бөгөөд үүнийг application-ийн мэдээллээс харж болно.
    • Application Secret. Application secret нь Azure application-ийн тохиргоонд түлхүүр (key) хадгалах үед харагдах утга юм.
  4. Бодлогыг зөвхөн Virtual Machines харагдацаас өөрчлөхийн тулд Restrict policy assignment from the network view сонголтыг идэвхжүүлнэ. Идэвхжүүлээгүй бол бодлогыг Computers and Virtual Machines харагдацаас ч өөрчилж болно.
  5. Save (Хадгалах) товчийг дарна. Оруулсан нэвтрэх мэдээлэл хүчинтэй бол интеграци үүсч, хүснэгтэд нэмэгдэнэ.
  6. GravityZone Microsoft Azure inventory-тэй синхрончлогдох хүртэл хэсэг хүлээнэ.

Интеграцид зориулж Microsoft Azure application тохируулах

Энэ хэсэгт GravityZone-г Microsoft Azure-тэй холбохын тулд Azure application-ийг хэрхэн тохируулахыг тайлбарлана.

GravityZone (on-premises буюу өөрийн сервер дээрх шийдэл)-ийг Microsoft Azure-тэй холбосноор Microsoft-ийн cloud-д ажиллаж буй виртуал машинуудын одоо байгаа inventory-г Control Center руу импортлох боломжтой болно.

Интеграцид Azure-д вэб application бүртгэх шаардлагатай бөгөөд энэ нь GravityZone-д Azure виртуал машинуудын өгөгдөлд хандах боломж олгоно. Мөн Azure application нь Control Center-т интеграцийг тохируулахад шаардлагатай дараах нэвтрэх мэдээллийг өгнө:

  • Active Directory ID
  • Application ID
  • Application Secret

Application үүсгэсний дараа эдгээр нэвтрэх мэдээллийг хэрхэн ашиглах талаар «Configuring Bitdefender Cloud single sign-on with Azure AD» хэсгээс үзнэ үү.

Шаардлага

Application үүсгэхийн өмнө Azure AD болон subscription (захиалга)-ийн шаардлагатай эрхтэй эсэхээ шалгана.

Azure AD-ийн эрх

Azure Active Directory-д хандаж application бүртгэхийн тулд Azure AD-ийн эрх хэрэгтэй.

Azure AD-ийн эрхийг шалгах:

  1. Microsoft Azure Portal-д нэвтэрнэ.
  2. Azure Active Directory-г сонгоно.
  3. Overview хэсгээс өөрийн дүрийг (role) харна. Жишээлбэл, администратор бол app registration-ий бүх талыг удирдаж чадна. Боломжит дүр болон тэдгээрийн эрхийн талаар Microsoft Azure-ийн баримтыг үзнэ үү.
  4. Зүүн самбараас User settings-ийг сонгоно.
  5. App registrations тохиргоог харна. Утга нь Yes бол Azure directory-ийн дурын хэрэглэгч application бүртгэж чадна. No бол зөвхөн администраторын дүртэй хэрэглэгч application бүртгэж чадна. App registrations-ийн утгыг зөвхөн администратор өөрчилнө.

Azure subscription-ий эрх

Azure subscription дотроо application-д дүр оноохын тулд Microsoft.Authorization/*/Write эрх шаардлагатай. Энэ үйлдэлд Owner эсвэл User Access Administrator дүр хэрэгтэй.

Subscription-ий эрхийг шалгах:

  1. Subscriptions-ийг хайж сонгоно, эсвэл Home хуудсан дээрх Subscriptions дээр дарна.
  2. Application-тай холбохыг хүссэн subscription-оо сонгоно. Subscription харагдахгүй бол global subscriptions filter-ийг сонгоно.
  3. My permissions-ийг сонгоод Click here to view complete access details for this subscription-г дарна.
  4. Role assignments-ийг дарж өөрийн дүрүүдийг харна. Шаардлагатай бол шүүлтүүрийн талбаруудыг ашиглан өөрийн бүртгэлийг олно. Application-д дүр оноох шаардлагатай эрх танд байхгүй бол администратортайгаа холбогдоно уу.

Azure application тохируулах

Application бүртгэх

Azure application бүртгэх алхмууд:

  1. Microsoft Azure Portal-д нэвтэрнэ.
  2. Azure Active Directory-г сонгоно.
  3. App registrations-ийг сонгоно.
  4. New registration-ийг сонгоно.
  5. Application-ийн нэрийг оруулна.
  6. Redirect URI (optional) хэсэгт Web-ийг сонгоод Azure-тэй холбож буй GravityZone instance-ийн URL-ийг оруулна.
  7. Register дарна.

Үүссэний дараа Overview хэсэгт GravityZone интеграцид шаардлагатай гурван утгын хоёр нь харагдана:

  • Application (client) ID
  • Directory (tenant) ID

Application-д дүр оноох

Subscription доторх нөөцөд хандахын тулд application-д Reader дүр оноох ёстой.

  1. Subscriptions-ийг хайж сонгоно, эсвэл Home хуудсан дээрх Subscriptions дээр дарна.
  2. Application-тай холбохыг хүссэн subscription-оо сонгоно.
  3. Access control (IAM)-ийг сонгоно.
  4. Add дараад Add role assignment-ийг сонгоно.
  5. Role хэсэгт Reader-ийг сонгоно.
  6. Azure AD user, group, or service principal-ийг сонгоно.
  7. Үүсгэсэн application-аа сонгоно.
  8. Save дарна.

Application secret үүсгэх

GravityZone-г Azure-тэй холбохын тулд application secret мөн хэрэгтэй.

  1. Azure Active Directory-г сонгоно.
  2. App registrations руу очиж өөрийн application-ийг сонгоно.
  3. Certificates & secrets-ийг сонгоно.
  4. Client secrets хэсэгт New client secret дарна.
  5. Тайлбар оруулж, хүчинтэй хугацааг сонгоод Add дарна.

Анхааруулга

Secret-ийн хугацаа дууссаны дараа Microsoft Azure болон GravityZone-ийн inventory хоорондын синхрончлол боломжгүй болно. Энэ тохиолдолд интеграцид өөр secret ашиглах шаардлагатай.

  1. Client secrets хэсэгт түлхүүрийн утга харагдана. Энэ утга нь GravityZone интеграцид шаардлагатай application secret юм.
  2. Copy to clipboard сонголтыг ашиглаж, утгыг найдвартай газар хадгална. Дараа нь энэ утгыг дахин харах боломжгүй.

Azure application үүсгэх талаар Microsoft нэмэлт мэдээлэл өгдөг: «How to: Use the portal to create an Azure AD application and service principal that can access resources».

Azure application-ийг өөр аргаар үүсгэх (хуучин интерфэйс)

  1. Microsoft Azure portal-д нэвтэрнэ.
  2. Баруун дээд талд Directory and Subscription шүүлтүүрийн дүрс дээр дарж, Switch directory хэсгээс application-аа бүртгэх directory-г сонгоно. Directory-ийн нэрийн доор үсэг, тооноос бүтсэн тэмдэгт мөр харагдах бөгөөд энэ нь Active Directory ID юм. GravityZone интеграцийг тохируулахад хамгийн түрүүнд хэрэгтэй танигч энэ.
  3. Зүүн талын цэснээс Azure Active Directory > App registrations > New application registration руу очно.
  4. Create хэсэгт шаардлагатай талбаруудыг бөглөнө:
    • Application-ийн нэр.
    • Application type: Web app / API.
    • Sign-on URL – Azure-тэй холбож буй GravityZone instance-ийн URL.
  5. Create товчийг дарна. Шинэ цонхонд шинэ application-ийн дэлгэрэнгүй мэдээлэл гарна. Үүнд GravityZone интеграцид мөн шаардлагатай танигч болох Application ID орно.
  6. Settings дараад Keys дарна.
  7. Шинэ цонхны Passwords хэсэгт:
    • Хүссэн тайлбараа оруулна.
    • Түлхүүрийн хүчинтэй хугацааг сонгоно.

    Тэмдэглэл

    Түлхүүрийн хугацаа дууссаны дараа Microsoft Azure болон GravityZone-ийн inventory хоорондын синхрончлол боломжгүй болно. Энэ тохиолдолд интеграцид өөр түлхүүр ашиглах шаардлагатай.

  8. Save дарна. Түлхүүрийн утга тэр дор нь харагдана. Энэ түлхүүр нь Control Center-т GravityZone-ийн Microsoft Azure-тэй интеграцийг дуусгахад шаардлагатай Application Secret юм. Утгыг хуулж найдвартай газар хадгална.

Azure application-д эрх нэмэх

Microsoft Azure болон GravityZone-ийн inventory-г синхрончлохын тулд Azure application-д Reader эрх хэрэгтэй.

  1. Зүүн талын цэснээс Cost Management + Billing > Subscriptions руу очно.
  2. Subscription-ий жагсаалтаас хандалт олгохыг хүссэн subscription-ийнхоо нэр дээр дарна.
  3. Access control (IAM) дараад Add дарна.
  4. Add permissions цонхонд шаардлагатай талбаруудыг дараах утгаар бөглөнө:
    • Role: Reader.
    • Assign access to: Azure AD user, group, or application.
    • Select: үүсгэсэн application-ийнхаа нэрийг хайж олно.
  5. Save дарна.

Microsoft Azure дээр хэд хэдэн subscription байгаа бол нэг Azure application ашиглан бүгдэд нь Reader эрх нэмж болно.

Энэ хуудсанд гарсан нэр томъёо

Control Center
GravityZone-ийн удирдлагын вэб консол
Policy
Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network
Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.