Dołączanie subskrypcji platformy Microsoft Azure
W tym artykule opisano sposób dołączania jednej lub wielu subskrypcji platformy Microsoft Azure do zarządzania uprawnieniami. Dołączanie subskrypcji tworzy nowy system autoryzacji reprezentujący subskrypcję platformy Azure w obszarze Zarządzanie uprawnieniami.
Wyjaśnienie
Usługa Zarządzania uprawnieniami jest oparta na platformie Azure, a biorąc pod uwagę, że dołączasz subskrypcje platformy Azure do monitorowania i zarządzania, konfiguracja jest prosta z niewielką liczbą elementów do skonfigurowania. Poniżej przedstawiono, co jest wymagane do skonfigurowania procesu wdrażania:
- Po wdrożeniu najemcy, aplikacja zostaje utworzona w dzierżawie.
- Ta aplikacja wymaga uprawnień "czytelnika" w subskrypcjach
- W przypadku funkcji kontrolera aplikacja wymaga "administratora dostępu użytkowników" do tworzenia i implementowania ról o odpowiednim rozmiarze
Wymagania wstępne
Aby dodać zarządzanie uprawnieniami do dzierżawy usługi Microsoft Entra:
- Musisz mieć konto użytkownika Microsoft Entra i interfejs wiersza polecenia platformy Azure (Azure CLI) na swoim systemie lub subskrypcję platformy Azure. Jeśli jeszcze go nie masz, utwórz bezpłatne konto.
- Aby wykonać te zadania, musisz mieć uprawnienie Microsoft.Authorization/roleAssignments/write w zakresie subskrypcji lub grupy zarządzania. Jeśli nie masz tego uprawnienia, możesz poprosić kogoś, kto ma to uprawnienie do wykonywania tych zadań.
Jak dołączyć subskrypcję platformy Azure
Jeśli pulpit nawigacyjny Kolektorów Danych nie jest wyświetlany, gdy uruchamiane jest Zarządzanie Uprawnieniami:
- Na stronie głównej Zarządzania uprawnieniami wybierz Ustawienia (ikona koła zębatego, w prawym górnym rogu), a następnie wybierz subkartę Zbieracze danych.
Na pulpicie nawigacyjnym Zbieracze danych wybierz pozycję Azure, a następnie wybierz Utwórz konfigurację.
1. Dodawanie szczegółów subskrypcji platformy Azure
Wybierz jedną z trzech opcji do zarządzania subskrypcjami platformy Azure.
Opcja 1. Automatyczne zarządzanie
Ta opcja umożliwia automatyczne wykrywanie i monitorowanie subskrypcji bez konieczności dalszej pracy. Kluczową zaletą automatycznego zarządzania jest to, że wszystkie znalezione bieżące lub przyszłe subskrypcje są dołączane automatycznie. Kroki wykrywania listy subskrypcji i przygotowania do zbierania danych są następujące:
- Po pierwsze przyznaj rolę Czytelnika aplikacji Cloud Infrastructure Entitlement Management na poziomie grupy zarządzania lub subskrypcji. Aby to zrobić:
W portalu EPM kliknij lewym przyciskiem myszy ikonę trybika u góry po prawej stronie.
Przejdź do karty Zbieracze danych
Upewnij się, że wybrano platformę Azure .
Kliknij pozycję Utwórz konfigurację.
W przypadku trybu wdrażania wybierz pozycję Automatyczne zarządzanie.
Uwaga
Kroki wymienione na ekranie przedstawiają sposób tworzenia przypisania roli dla aplikacji Cloud Infrastructure Entitlements Management. Jest to wykonywane ręcznie w konsoli Microsoft Entra ID lub programowo za pomocą programu PowerShell lub interfejsu wiersza polecenia platformy Azure.
- Po zakończeniu kliknij pozycję Weryfikuj teraz i zapisz.
Aby wyświetlić stan wdrażania po zapisaniu konfiguracji:
- Kolekcjonerzy są teraz wyświetlani i przechodzą zmiany poprzez typy stanów. Dla każdego modułu zbierającego wymienionego ze stanem 'Zebrany spis' kliknij ten stan, aby wyświetlić dalsze informacje.
- Następnie możesz wyświetlić subskrypcje na stronie W toku.
Opcja 2. Wprowadź systemy autoryzacji
Możesz określić tylko niektóre subskrypcje do zarządzania i monitorowania za pomocą funkcji Zarządzania Uprawnieniami (do 100 na kolektor). Wykonaj poniższe kroki, aby skonfigurować te subskrypcje do monitorowania:
- Dla każdej subskrypcji, którą chcesz zarządzać, upewnij się, że rola "Czytelnik" została przypisana do aplikacji Zarządzania Uprawnieniami Infrastruktury Chmurowej dla tej subskrypcji.
- W portalu EPM kliknij ikonę koła zębatego w prawym górnym rogu.
- Przejdź do karty Zbieracze danych
- Upewnij się, że wybrano pozycję "Azure"
- Kliknij pozycję "Utwórz konfigurację"
- Wybierz pozycję "Wprowadź systemy autoryzacji"
- W sekcji Identyfikatory subskrypcji wprowadź żądany identyfikator subskrypcji w polu wejściowym. Kliknij przycisk "+" do dziewięciu dodatkowych razy, umieszczając pojedynczy identyfikator subskrypcji w każdym odpowiednim polu wejściowym.
- Po wprowadzeniu wszystkich żądanych subskrypcji kliknij przycisk Dalej
- Kliknij pozycję "Weryfikuj teraz i zapisz"
- Po zweryfikowaniu dostępu do odczytu i zbierania danych rozpocznie się zbieranie.
Aby wyświetlić stan wdrażania po zapisaniu konfiguracji:
- Przejdź do zakładki Zbieranie danych.
- Kliknij stan kolektora danych.
- Wyświetl subskrypcje na stronie W toku.
Opcja 3. Wybieranie systemów autoryzacji
Ta opcja wykrywa wszystkie subskrypcje, które są dostępne przez aplikację zarządzania upoważnieniami infrastruktury w chmurze.
- Po pierwsze przyznaj rolę Czytelnika aplikacji Cloud Infrastructure Entitlement Management na poziomie grupy zarządzania lub subskrypcji.
W portalu zarządzania uprawnieniami kliknij ikonę koła zębatego w prawym górnym rogu.
Przejdź do zakładki Zbieranie danych.
Upewnij się, że wybrano platformę Azure .
Kliknij pozycję Utwórz konfigurację.
W przypadku trybu wdrażania wybierz pozycję Automatyczne zarządzanie.
Uwaga
Kroki wymienione na ekranie przedstawiają sposób tworzenia przypisania roli dla aplikacji Cloud Infrastructure Entitlements Management. Można to zrobić ręcznie w konsoli Microsoft Entra ID lub programowo za pomocą programu PowerShell lub interfejsu wiersza polecenia platformy Azure.
- Po zakończeniu kliknij pozycję Weryfikuj teraz i zapisz.
Aby wyświetlić stan wdrażania po zapisaniu konfiguracji:
- Przejdź do nowo utworzonego wiersza modułu zbierającego dane w obszarze Moduły zbierające dane platformy Azure.
- Kliknij kolumnę Stan, gdy wiersz ma stan Oczekiwanie
- Aby rozpocząć korzystanie i zbieranie, wybierz konkretne subskrypcje z wykrytej listy i wyraź zgodę na zbieranie.
2. Przejrzyj i zapisz.
Na stronie Dołączanie do zarządzania uprawnieniami — podsumowanie przejrzyj dodane informacje, a następnie wybierz pozycję Weryfikuj teraz i zapisz.
Zostanie wyświetlony następujący komunikat: Pomyślnie utworzono konfigurację.
Na karcie Kolektory danych kolumna Ostatnio przesłano wyświetla Zbieranie. W kolumnie Ostatnio przekształcone wyświetlana jest wartość Przetwarzanie.
Kolumna statusu w interfejsie zarządzania uprawnieniami pokazuje, na którym etapie znajduje się zbieranie danych.
- W toku: Zarządzanie uprawnieniami nie rozpoczęło jeszcze wykrywania ani integracji.
- Odnajdywanie: Zarządzanie uprawnieniami wykrywa systemy autoryzacji.
- W toku: Zarządzanie uprawnieniami zakończyło wykrywanie systemów autoryzacji i trwa wdrażanie.
- Dołączone: Zbieranie danych zostało ukończone, a wszystkie wykryte systemy autoryzacji zostały dołączone do Permissions Management.
3. Wyświetl dane.
Aby wyświetlić dane, wybierz kartę Systemy autoryzacji.
W kolumnie Stan w tabeli zostanie wyświetlona kolumna Zbieranie danych.
Proces zbierania danych zajmuje trochę czasu i występuje w około 4–5 godzinach w większości przypadków. Przedział czasu zależy od rozmiaru posiadanego systemu autoryzacji i ilości danych dostępnych dla kolekcji.
Następne kroki
- Aby uzyskać informacje na temat sposobu wyświetlania informacji o systemie autoryzacji w usłudze Permissions Management, zobacz Wyświetlanie kluczowych statystyk i danych dotyczących systemu autoryzacji.