ワークロード所有者にアクセス権を割り当てる

アマゾン ウェブ サービス (AWS) または Google Cloud Project (GCP) 環境をオンボードすると、Defender for Cloud によって、接続されたサブスクリプションとリソース グループ内に Azure リソースとしてセキュリティ コネクタが自動的に作成されます。 Defender for Cloud では、オンボード プロセス中に必要な IAM ロールとして ID プロバイダーも作成されます。

親コネクタの下にある特定のコネクタ上でユーザーにアクセス許可を割り当てるには、ユーザーにアクセスを許可したい AWS アカウントまたは GCP プロジェクトを決定する必要があります。 ユーザー アクセスの割り当て先の AWS アカウントまたは GCP プロジェクトに対応するセキュリティ コネクタを指定する必要があります。

前提条件

• Azure アカウント。 Azure アカウントをまだお持ちではない場合は、今すぐ Azure 無料アカウントを作成できます。

• Azure、AWS または GCP用の少なくとも 1 つのセキュリティ コネクタが必要です。

セキュリティ コネクタにアクセス許可を構成する

セキュリティ コネクタのアクセス許可は、Azure でのロールベースのアクセス制御 (RBAC) によって管理されます。 サブスクリプション、リソース グループ、またはリソース レベルで、ユーザー、グループ、アプリケーションにロールを割り当てることができます。

1. Azure portal にサインインします。

2. [Microsoft Defender for Cloud]>[Environment settings](環境設定) に移動します。

3. 適切な AWS または GCP コネクタを特定します。

4. Azure portal の [すべてのリソース] または [Azure Resource Graph] オプションで、ワークロード所有者にアクセス許可を割り当てます。

   すべてのリソース

   1. [すべてのリソース] を見つけて選びます。

      

   2. [管理ビュー]>[非表示の種類を表示] を選択します。

      

   3. [すべての種類] フィルターを選択します。

   4. 値フィールドに securityconnector を入力し、microsoft.security/securityconnectors のチェックをオンにします。

      

   5. 適用を選択します。

   6. 適切なリソース コネクタを選択します。

   Azure Resource Graph

   1. [Resource Graph エクスプローラー] を探して選択します。

      

   2. 次のクエリをコピーして貼り付けて、セキュリティ コネクタを見つけます。

      AWS

      resources 
      | where type == "microsoft.security/securityconnectors" 
      | extend source = tostring(properties.environmentName)  
      | where source == "AWS" 
      | project name, subscriptionId, resourceGroup, accountId = properties.hierarchyIdentifier, cloud = properties.environmentName  
      

      GCP

      resources 
      | where type == "microsoft.security/securityconnectors" 
      | extend source = tostring(properties.environmentName)  
      | where source == "GCP" 
      | project name, subscriptionId, resourceGroup, projectId = properties.hierarchyIdentifier, cloud = properties.environmentName  
      

   3. [クエリの実行] を選択します。

   4. 結果の書式設定を [オン] に切り替えます。

      

   5. 適切なサブスクリプションとリソース グループを選択して、適切なセキュリティ コネクタを見つけます。

5. [アクセス制御 (IAM)] を選択します。

   

6. [+ 追加]>[ロール割り当ての追加] の順に選択します。

7. 目的のロールを選択します。

8. [次へ] を選択します。

9. + メンバーの選択 を選択します。

   

10. 適切なユーザーまたはグループを検索して選択します。

11. [選択] ボタンを選択します。

12. [次へ] を選択します。

13. [レビューと割り当て] を選択します。

14. 情報を確認します。

15. [レビューと割り当て] を選択します。

セキュリティ コネクタのアクセス許可を設定すると、ワークロード所有者は、セキュリティ コネクタに関連付けられている AWS リソースや GCP リソースに関する推奨事項を Defender for Cloud で確認できるようになります。

次のステップ

RBAC アクセス許可