az security security-connector
Este grupo de comandos está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus
Administre la administración de la posición de seguridad en la nube (CSPM) y la protección de cargas de trabajo en la nube (CWP) en varios recursos en la nube.
Comandos
Nombre | Description | Tipo | Estado |
---|---|---|---|
az security security-connector create |
Cree un conector de seguridad. |
Core | Vista previa |
az security security-connector delete |
Elimine un conector de seguridad. |
Core | Vista previa |
az security security-connector devops |
Configuración y operaciones de DevOps. |
Core | Vista previa |
az security security-connector devops azuredevopsorg |
Organizaciones de AzureDevOps. |
Core | Vista previa |
az security security-connector devops azuredevopsorg create |
Cree los detalles de la organización de Azure DevOps supervisados. |
Core | Vista previa |
az security security-connector devops azuredevopsorg list |
Enumere las organizaciones de Azure DevOps incorporadas al conector. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project |
Proyectos de Azure DevOps. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project create |
Cree un recurso de proyecto de Azure DevOps supervisado. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project list |
Enumere los proyectos de Azure DevOps incorporados al conector. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project repo |
Repositorios de Azure DevOps. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project repo create |
Cree un recurso de repositorio de Azure DevOps supervisado. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project repo list |
Enumere los repositorios de Azure DevOps incorporados al conector. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project repo show |
Obtenga un recurso de repositorio de Azure DevOps supervisado. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project repo update |
Actualice un recurso de repositorio de Azure DevOps supervisado. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project repo wait |
Coloque la CLI en un estado de espera hasta que se cumpla una condición. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project show |
Obtenga un recurso de proyecto de Azure DevOps supervisado. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project update |
Actualice un recurso de proyecto de Azure DevOps supervisado. |
Core | Vista previa |
az security security-connector devops azuredevopsorg project wait |
Coloque la CLI en un estado de espera hasta que se cumpla una condición. |
Core | Vista previa |
az security security-connector devops azuredevopsorg show |
Obtenga un recurso de organización de Azure DevOps supervisado. |
Core | Vista previa |
az security security-connector devops azuredevopsorg update |
Actualice los detalles de la organización de Azure DevOps supervisados. |
Core | Vista previa |
az security security-connector devops azuredevopsorg wait |
Coloque la CLI en un estado de espera hasta que se cumpla una condición. |
Core | Vista previa |
az security security-connector devops create |
Cree una configuración de DevOps. |
Core | Habilitación de características |
az security security-connector devops delete |
Elimine un Conectar or de DevOps. |
Core | Vista previa |
az security security-connector devops githubowner |
Propietarios de GitHub. |
Core | Vista previa |
az security security-connector devops githubowner list |
Enumere una lista de propietarios de GitHub incorporados al conector. |
Core | Vista previa |
az security security-connector devops githubowner repo |
Repositorios de GitHub. |
Core | Vista previa |
az security security-connector devops githubowner repo list |
Enumere los repositorios de GitHub incorporados al conector. |
Core | Vista previa |
az security security-connector devops githubowner repo show |
Obtenga un repositorio de GitHub supervisado. |
Core | Vista previa |
az security security-connector devops githubowner show |
Obtenga un propietario de GitHub supervisado. |
Core | Vista previa |
az security security-connector devops gitlabgroup |
Grupos de GitLab. |
Core | Vista previa |
az security security-connector devops gitlabgroup list |
Enumere los grupos de GitLab incorporados al conector. |
Core | Vista previa |
az security security-connector devops gitlabgroup list-subgroups |
Obtiene los subgrupos anidados de un grupo de GitLab determinado que se incorporan al conector. |
Core | Vista previa |
az security security-connector devops gitlabgroup project |
Proyectos de GitLab (repositorios). |
Core | Vista previa |
az security security-connector devops gitlabgroup project list |
Enumere los proyectos de GitLab que pertenecen directamente a un grupo determinado e incorporados al conector. |
Core | Vista previa |
az security security-connector devops gitlabgroup project show |
Obtenga un recurso de Proyecto de GitLab supervisado para un nombre de grupo completo y un nombre de proyecto determinado. |
Core | Vista previa |
az security security-connector devops gitlabgroup show |
Obtenga un recurso de grupo de GitLab supervisado para un nombre completo determinado. |
Core | Vista previa |
az security security-connector devops list-available-azuredevopsorgs |
Devuelve una lista de todas las organizaciones de Azure DevOps a las que el token de usuario consume el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes. |
Core | Vista previa |
az security security-connector devops list-available-githubowners |
Devuelve una lista de todos los propietarios de GitHub accesibles por el token de usuario consumido por el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes. |
Core | Vista previa |
az security security-connector devops list-available-gitlabgroups |
Devuelve una lista de todos los grupos de GitLab accesibles por el token de usuario consumido por el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes. |
Core | Vista previa |
az security security-connector devops show |
Obtener una configuración de DevOps. |
Core | Vista previa |
az security security-connector devops update |
Actualice una configuración de DevOps. |
Core | Habilitación de características |
az security security-connector devops wait |
Coloque la CLI en un estado de espera hasta que se cumpla una condición. |
Core | Vista previa |
az security security-connector list |
Enumere todos los conectores de seguridad de la suscripción especificada. |
Core | Vista previa |
az security security-connector show |
Obtenga detalles de un conector de seguridad específico. |
Core | Vista previa |
az security security-connector update |
Actualice un conector de seguridad. |
Core | Vista previa |
az security security-connector create
El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus
Cree un conector de seguridad.
az security security-connector create --name
--resource-group
[--environment-data]
[--environment-name {AWS, Azure, AzureDevOps, GCP, GitLab, Github}]
[--hierarchy-identifier]
[--location]
[--offerings]
[--tags]
Ejemplos
Incorporación de AWS Environment con la oferta cspmMonitor
az security security-connectors create --location EastUS --name awsConnector --resource-group myResourceGroup --hierarchy-identifier 123456789555 --environment-name AWS --offerings [0].cspm-monitor-aws.native_cloud_connection.cloudRoleArn='arn:aws:iam::123456789555:role/CspmMonitorAws' --environment-data aws-account.scan-interval=24 aws-account.organizational-data.organization.stackset-name=myStackName aws-account.organizational-data.organization.excluded-account-ids="['100000000000', '100000000001']"
Incorporación del entorno de GCP con las ofertas cspmMonitor y DefenderCSPM
az security security-connectors create --location EastUS --name gcpConnector --resource-group myResourceGroup --hierarchy-identifier 123456555 --environment-name GCP --environment-data gcp-project.scan-interval=12 gcp-project.project-details.project-id=mdc-mgmt-proj-123456555 gcp-project.project-details.project-number=123456555 gcp-project.organizational-data.organization.service-account-email-address="mdc-onboarding-sa@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" gcp-project.organizational-data.organization.workload-identity-provider-id=auto-provisioner gcp-project.organizational-data.organization.excluded-project-numbers=[] --offerings [0].cspm-monitor-gcp.native-cloud-connection.service-account-email-address="microsoft-defender-cspm@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" [0].cspm-monitor-gcp.native-cloud-connection.workload-identity-provider-id=cspm [1].defender-cspm-gcp.vm-scanners.enabled=true [1].defender-cspm-gcp.vm-scanners.configuration.scanning-mode=Default [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.enabled=true [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.service-account-email-address="mdc-containers-k8s-operator@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.workload-identity-provider-id=containers [1].defender-cspm-gcp.ciem-discovery.azure-active-directory-app-name=mciem-gcp-oidc-app [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.workload-identity-provider-id=containers [1].defender-cspm-gcp.ciem-discovery.workload-identity-provider-id=ciem-discovery [1].defender-cspm-gcp.ciem-discovery.service-account-email-address="microsoft-defender-ciem@mdc-mgmt-proj-123456555.iam.gserviceaccount.com"
Incorporación del entorno de AzureDevOps
az security security-connectors create --location CentralUS --name adoConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d98 --environment-name AzureDevOps --environment-data azuredevops-scope='{}' --offerings [0].cspm-monitor-azuredevops='{}'
Incorporación del entorno de GitHub
az security security-connectors create --location CentralUS --name githubConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d95 --environment-name GitHub --environment-data github-scope='{}' --offerings [0].cspm-monitor-github='{}'
Incorporación del entorno de GitLab
az security security-connectors create --location CentralUS --name gitlabConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d93 --environment-name GitLab --environment-data gitlab-scope='{}' --offerings [0].cspm-monitor-gitlab='{}'
Parámetros requeridos
Nombre del conector de seguridad.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Parámetros opcionales
Datos del entorno del conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.
Nombre de la nube del recurso de varias nubes.
Identificador de recursos de varias nubes (identificador de cuenta en caso de conector de AWS, número de proyecto en caso de conector GCP, GUID en caso de conector de DevOps).
Ubicación donde se almacena el recurso.
Colección de ofertas para el conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.
Una lista de pares de clave y valor que describen el recurso. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az security security-connector delete
El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus
Elimine un conector de seguridad.
az security security-connector delete [--ids]
[--name]
[--resource-group]
[--subscription]
[--yes]
Parámetros opcionales
Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".
Nombre del conector de seguridad.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
No solicita confirmación.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az security security-connector list
El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus
Enumere todos los conectores de seguridad de la suscripción especificada.
az security security-connector list [--max-items]
[--next-token]
[--resource-group]
Parámetros opcionales
Número total de elementos que se van a devolver en la salida del comando. Si el número total de elementos disponibles es mayor que el valor especificado, se proporciona un token en la salida del comando. Para reanudar la paginación, proporcione el valor del token en --next-token
el argumento de un comando posterior.
Token para especificar dónde iniciar la paginación. Este es el valor del token de una respuesta truncada anteriormente.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az security security-connector show
El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus
Obtenga detalles de un conector de seguridad específico.
az security security-connector show [--ids]
[--name]
[--resource-group]
[--subscription]
Parámetros opcionales
Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".
Nombre del conector de seguridad.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az security security-connector update
El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus
Actualice un conector de seguridad.
az security security-connector update [--add]
[--environment-data]
[--environment-name {AWS, Azure, AzureDevOps, GCP, GitLab, Github}]
[--force-string {0, 1, f, false, n, no, t, true, y, yes}]
[--ids]
[--location]
[--name]
[--offerings]
[--remove]
[--resource-group]
[--set]
[--subscription]
[--tags]
Parámetros opcionales
Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string o JSON string>.
Datos del entorno del conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.
Nombre de la nube del recurso de varias nubes.
Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.
Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".
Ubicación donde se almacena el recurso.
Nombre del conector de seguridad.
Colección de ofertas para el conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.
Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list OR --remove propertyToRemove.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Una lista de pares de clave y valor que describen el recurso. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.