Conectores Microsoft.Security

Artigo
10/24/2024

Definição de recursos do bíceps

O tipo de recurso conectores pode ser implantado com operações que visam:

de Subscrição - Consulte comandos de implementação de subscrição

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Security/connectors, adicione o seguinte Bíceps ao seu modelo.

resource symbolicname 'Microsoft.Security/connectors@2020-01-01-preview' = {
  name: 'string'
  properties: {
    authenticationDetails: {
      authenticationType: 'string'
      // For remaining properties, see AuthenticationDetailsProperties objects
    }
    hybridComputeSettings: {
      autoProvision: 'string'
      proxyServer: {
        ip: 'string'
        port: 'string'
      }
      region: 'string'
      resourceGroupName: 'string'
      servicePrincipal: {
        applicationId: 'string'
        secret: 'string'
      }
    }
  }
}

Objetos AuthenticationDetailsProperties

Defina a propriedade authenticationType para especificar o tipo de objeto.

Para awsAssumeRole, use:

{
  authenticationType: 'awsAssumeRole'
  awsAssumeRoleArn: 'string'
  awsExternalId: 'string'
}

Para awsCreds, use:

{
  authenticationType: 'awsCreds'
  awsAccessKeyId: 'string'
  awsSecretAccessKey: 'string'
}

Para gcpCredentials, use:

{
  authenticationType: 'gcpCredentials'
  authProviderX509CertUrl: 'string'
  authUri: 'string'
  clientEmail: 'string'
  clientId: 'string'
  clientX509CertUrl: 'string'
  organizationId: 'string'
  privateKey: 'string'
  privateKeyId: 'string'
  projectId: 'string'
  tokenUri: 'string'
  type: 'string'
}

Valores de propriedade

AuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Defina como 'awsAssumeRole' para o tipo AwAssumeRoleAuthenticationDetailsProperties. Defina como 'awsCreds' para o tipo AwsCredsAuthenticationDetailsProperties. Defina como 'gcpCredentials' para o tipo GcpCredentialsDetailsProperties.	'awsAssumeRole' 'awsCreds' 'gcpCredentials' (obrigatório)

AwAssumeRoleAuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'awsAssumeRole' (obrigatório)
awsAssumeRoleArn	ID de função assumida é um identificador que você pode usar para criar credenciais de segurança temporárias.	string (obrigatório)
awsExternalId	Um identificador exclusivo que é necessário quando você assume uma função em outra conta.	string (obrigatório)

AwsCredsAuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'awsCreds' (obrigatório)
awsAccessKeyId	Elemento de chave pública do objeto de credencial da AWS (somente gravação)	string (obrigatório)
awsSecretAccessKey	Elemento de chave secreto do objeto de credencial da AWS (somente gravação)	string (obrigatório)

ConnectorSettingProperties

Designação	Descrição	Valor
autenticaçãoDetalhes	Configurações para gerenciamento de autenticação, essas configurações são relevantes apenas para o conector de nuvem.	AuthenticationDetailsProperties
hybridComputeSettings	Configurações para gerenciamento de computação híbrida. Essas configurações são relevantes apenas para o Arc autoProvision (computação híbrida).	HybridComputeSettingsProperties

GcpCredentialsDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'gcpCredentials' (obrigatório)
authProviderX509CertUrl	Campo URL do certificado x509 do provedor de autenticação da chave da API (somente gravação)	string (obrigatório)
authUri	Campo URI de autenticação da chave API (somente gravação)	string (obrigatório)
e-mail do cliente	Campo de e-mail do cliente da chave da API (somente gravação)	string (obrigatório)
ID do cliente	Campo ID do Cliente da chave API (somente gravação)	string (obrigatório)
clientX509CertUrl	Campo URL do certificado x509 do cliente da chave API (somente gravação)	string (obrigatório)
organizationId	O ID da organização da conta de nuvem do GCP	string (obrigatório)
chave privada	Campo de chave privada da chave API (somente gravação)	string (obrigatório)
privateKeyId	Campo ID de chave privada da chave API (somente gravação)	string (obrigatório)
projectId	Campo ID do projeto da chave API (somente gravação)	string (obrigatório)
tokenUri	Campo URI de token da chave API (somente gravação)	string (obrigatório)
tipo	Campo Tipo da chave API (somente gravação)	string (obrigatório)

HybridComputeSettingsProperties

Designação	Descrição	Valor
autoProvisionamento	Instalar ou não automaticamente os agentes do Azure Arc (computação híbrida) em máquinas	'Desligado' 'Ligado' (obrigatório)
servidor proxy	Para uma máquina que não seja do Azure que não esteja conectada diretamente à Internet, especifique um servidor proxy que a máquina que não seja do Azure possa usar.	ProxyServerProperties
região	O local onde os metadados das máquinas serão armazenados	string
resourceGroupName	O nome do grupo de recursos onde os conectores Arc (Computação Híbrida) estão conectados.	string
servicePrincipal	Um objeto para acessar recursos protegidos por um locatário do Azure AD.	ServicePrincipalProperties

Microsoft.Security/conectores

Designação	Descrição	Valor
Designação	O nome do recurso	string (obrigatório)
propriedades	Dados de configuração do conector	ConnectorSettingProperties

ProxyServerProperties

Designação	Descrição	Valor
IP	IP do servidor proxy	string
porto	Porta do servidor proxy	string

ServicePrincipalProperties

Designação	Descrição	Valor
applicationId	ID do aplicativo da entidade de serviço.	string
segredo	Uma cadeia de caracteres secreta que o aplicativo usa para provar sua identidade, também pode ser referida como senha do aplicativo (somente gravação).	string

Definição de recurso de modelo ARM

O tipo de recurso conectores pode ser implantado com operações que visam:

de Subscrição - Consulte comandos de implementação de subscrição

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Security/connectors, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.Security/connectors",
  "apiVersion": "2020-01-01-preview",
  "name": "string",
  "properties": {
    "authenticationDetails": {
      "authenticationType": "string"
      // For remaining properties, see AuthenticationDetailsProperties objects
    },
    "hybridComputeSettings": {
      "autoProvision": "string",
      "proxyServer": {
        "ip": "string",
        "port": "string"
      },
      "region": "string",
      "resourceGroupName": "string",
      "servicePrincipal": {
        "applicationId": "string",
        "secret": "string"
      }
    }
  }
}

Objetos AuthenticationDetailsProperties

Defina a propriedade authenticationType para especificar o tipo de objeto.

Para awsAssumeRole, use:

{
  "authenticationType": "awsAssumeRole",
  "awsAssumeRoleArn": "string",
  "awsExternalId": "string"
}

Para awsCreds, use:

{
  "authenticationType": "awsCreds",
  "awsAccessKeyId": "string",
  "awsSecretAccessKey": "string"
}

Para gcpCredentials, use:

{
  "authenticationType": "gcpCredentials",
  "authProviderX509CertUrl": "string",
  "authUri": "string",
  "clientEmail": "string",
  "clientId": "string",
  "clientX509CertUrl": "string",
  "organizationId": "string",
  "privateKey": "string",
  "privateKeyId": "string",
  "projectId": "string",
  "tokenUri": "string",
  "type": "string"
}

Valores de propriedade

AuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Defina como 'awsAssumeRole' para o tipo AwAssumeRoleAuthenticationDetailsProperties. Defina como 'awsCreds' para o tipo AwsCredsAuthenticationDetailsProperties. Defina como 'gcpCredentials' para o tipo GcpCredentialsDetailsProperties.	'awsAssumeRole' 'awsCreds' 'gcpCredentials' (obrigatório)

AwAssumeRoleAuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'awsAssumeRole' (obrigatório)
awsAssumeRoleArn	ID de função assumida é um identificador que você pode usar para criar credenciais de segurança temporárias.	string (obrigatório)
awsExternalId	Um identificador exclusivo que é necessário quando você assume uma função em outra conta.	string (obrigatório)

AwsCredsAuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'awsCreds' (obrigatório)
awsAccessKeyId	Elemento de chave pública do objeto de credencial da AWS (somente gravação)	string (obrigatório)
awsSecretAccessKey	Elemento de chave secreto do objeto de credencial da AWS (somente gravação)	string (obrigatório)

ConnectorSettingProperties

Designação	Descrição	Valor
autenticaçãoDetalhes	Configurações para gerenciamento de autenticação, essas configurações são relevantes apenas para o conector de nuvem.	AuthenticationDetailsProperties
hybridComputeSettings	Configurações para gerenciamento de computação híbrida. Essas configurações são relevantes apenas para o Arc autoProvision (computação híbrida).	HybridComputeSettingsProperties

GcpCredentialsDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'gcpCredentials' (obrigatório)
authProviderX509CertUrl	Campo URL do certificado x509 do provedor de autenticação da chave da API (somente gravação)	string (obrigatório)
authUri	Campo URI de autenticação da chave API (somente gravação)	string (obrigatório)
e-mail do cliente	Campo de e-mail do cliente da chave da API (somente gravação)	string (obrigatório)
ID do cliente	Campo ID do Cliente da chave API (somente gravação)	string (obrigatório)
clientX509CertUrl	Campo URL do certificado x509 do cliente da chave API (somente gravação)	string (obrigatório)
organizationId	O ID da organização da conta de nuvem do GCP	string (obrigatório)
chave privada	Campo de chave privada da chave API (somente gravação)	string (obrigatório)
privateKeyId	Campo ID de chave privada da chave API (somente gravação)	string (obrigatório)
projectId	Campo ID do projeto da chave API (somente gravação)	string (obrigatório)
tokenUri	Campo URI de token da chave API (somente gravação)	string (obrigatório)
tipo	Campo Tipo da chave API (somente gravação)	string (obrigatório)

HybridComputeSettingsProperties

Designação	Descrição	Valor
autoProvisionamento	Instalar ou não automaticamente os agentes do Azure Arc (computação híbrida) em máquinas	'Desligado' 'Ligado' (obrigatório)
servidor proxy	Para uma máquina que não seja do Azure que não esteja conectada diretamente à Internet, especifique um servidor proxy que a máquina que não seja do Azure possa usar.	ProxyServerProperties
região	O local onde os metadados das máquinas serão armazenados	string
resourceGroupName	O nome do grupo de recursos onde os conectores Arc (Computação Híbrida) estão conectados.	string
servicePrincipal	Um objeto para acessar recursos protegidos por um locatário do Azure AD.	ServicePrincipalProperties

Microsoft.Security/conectores

Designação	Descrição	Valor
apiVersion	A versão api	'2020-01-01-pré-visualização'
Designação	O nome do recurso	string (obrigatório)
propriedades	Dados de configuração do conector	ConnectorSettingProperties
tipo	O tipo de recurso	'Microsoft.Security/conectores'

ProxyServerProperties

Designação	Descrição	Valor
IP	IP do servidor proxy	string
porto	Porta do servidor proxy	string

ServicePrincipalProperties

Designação	Descrição	Valor
applicationId	ID do aplicativo da entidade de serviço.	string
segredo	Uma cadeia de caracteres secreta que o aplicativo usa para provar sua identidade, também pode ser referida como senha do aplicativo (somente gravação).	string

Definição de recursos Terraform (provedor AzAPI)

O tipo de recurso conectores pode ser implantado com operações que visam:

Subscrição

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Security/connectors, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/connectors@2020-01-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      authenticationDetails = {
        authenticationType = "string"
        // For remaining properties, see AuthenticationDetailsProperties objects
      }
      hybridComputeSettings = {
        autoProvision = "string"
        proxyServer = {
          ip = "string"
          port = "string"
        }
        region = "string"
        resourceGroupName = "string"
        servicePrincipal = {
          applicationId = "string"
          secret = "string"
        }
      }
    }
  })
}

Objetos AuthenticationDetailsProperties

Defina a propriedade authenticationType para especificar o tipo de objeto.

Para awsAssumeRole, use:

{
  authenticationType = "awsAssumeRole"
  awsAssumeRoleArn = "string"
  awsExternalId = "string"
}

Para awsCreds, use:

{
  authenticationType = "awsCreds"
  awsAccessKeyId = "string"
  awsSecretAccessKey = "string"
}

Para gcpCredentials, use:

{
  authenticationType = "gcpCredentials"
  authProviderX509CertUrl = "string"
  authUri = "string"
  clientEmail = "string"
  clientId = "string"
  clientX509CertUrl = "string"
  organizationId = "string"
  privateKey = "string"
  privateKeyId = "string"
  projectId = "string"
  tokenUri = "string"
  type = "string"
}

Valores de propriedade

AuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Defina como 'awsAssumeRole' para o tipo AwAssumeRoleAuthenticationDetailsProperties. Defina como 'awsCreds' para o tipo AwsCredsAuthenticationDetailsProperties. Defina como 'gcpCredentials' para o tipo GcpCredentialsDetailsProperties.	'awsAssumeRole' 'awsCreds' 'gcpCredentials' (obrigatório)

AwAssumeRoleAuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'awsAssumeRole' (obrigatório)
awsAssumeRoleArn	ID de função assumida é um identificador que você pode usar para criar credenciais de segurança temporárias.	string (obrigatório)
awsExternalId	Um identificador exclusivo que é necessário quando você assume uma função em outra conta.	string (obrigatório)

AwsCredsAuthenticationDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'awsCreds' (obrigatório)
awsAccessKeyId	Elemento de chave pública do objeto de credencial da AWS (somente gravação)	string (obrigatório)
awsSecretAccessKey	Elemento de chave secreto do objeto de credencial da AWS (somente gravação)	string (obrigatório)

ConnectorSettingProperties

Designação	Descrição	Valor
autenticaçãoDetalhes	Configurações para gerenciamento de autenticação, essas configurações são relevantes apenas para o conector de nuvem.	AuthenticationDetailsProperties
hybridComputeSettings	Configurações para gerenciamento de computação híbrida. Essas configurações são relevantes apenas para o Arc autoProvision (computação híbrida).	HybridComputeSettingsProperties

GcpCredentialsDetailsProperties

Designação	Descrição	Valor
authenticationType	Conecte-se à sua conta na nuvem, para que a AWS use as credenciais da conta ou a autenticação baseada em função. Para GCP, use credenciais de organização de conta.	'gcpCredentials' (obrigatório)
authProviderX509CertUrl	Campo URL do certificado x509 do provedor de autenticação da chave da API (somente gravação)	string (obrigatório)
authUri	Campo URI de autenticação da chave API (somente gravação)	string (obrigatório)
e-mail do cliente	Campo de e-mail do cliente da chave da API (somente gravação)	string (obrigatório)
ID do cliente	Campo ID do Cliente da chave API (somente gravação)	string (obrigatório)
clientX509CertUrl	Campo URL do certificado x509 do cliente da chave API (somente gravação)	string (obrigatório)
organizationId	O ID da organização da conta de nuvem do GCP	string (obrigatório)
chave privada	Campo de chave privada da chave API (somente gravação)	string (obrigatório)
privateKeyId	Campo ID de chave privada da chave API (somente gravação)	string (obrigatório)
projectId	Campo ID do projeto da chave API (somente gravação)	string (obrigatório)
tokenUri	Campo URI de token da chave API (somente gravação)	string (obrigatório)
tipo	Campo Tipo da chave API (somente gravação)	string (obrigatório)

HybridComputeSettingsProperties

Designação	Descrição	Valor
autoProvisionamento	Instalar ou não automaticamente os agentes do Azure Arc (computação híbrida) em máquinas	'Desligado' 'Ligado' (obrigatório)
servidor proxy	Para uma máquina que não seja do Azure que não esteja conectada diretamente à Internet, especifique um servidor proxy que a máquina que não seja do Azure possa usar.	ProxyServerProperties
região	O local onde os metadados das máquinas serão armazenados	string
resourceGroupName	O nome do grupo de recursos onde os conectores Arc (Computação Híbrida) estão conectados.	string
servicePrincipal	Um objeto para acessar recursos protegidos por um locatário do Azure AD.	ServicePrincipalProperties

Microsoft.Security/conectores

Designação	Descrição	Valor
Designação	O nome do recurso	string (obrigatório)
propriedades	Dados de configuração do conector	ConnectorSettingProperties
tipo	O tipo de recurso	"Microsoft.Security/connectors@2020-01-01-preview"

ProxyServerProperties

Designação	Descrição	Valor
IP	IP do servidor proxy	string
porto	Porta do servidor proxy	string

ServicePrincipalProperties

Designação	Descrição	Valor
applicationId	ID do aplicativo da entidade de serviço.	string
segredo	Uma cadeia de caracteres secreta que o aplicativo usa para provar sua identidade, também pode ser referida como senha do aplicativo (somente gravação).	string

Partilhar via

Conectores Microsoft.Security

Definição de recursos do bíceps

Formato do recurso

Objetos AuthenticationDetailsProperties

Valores de propriedade

AuthenticationDetailsProperties

AwAssumeRoleAuthenticationDetailsProperties

AwsCredsAuthenticationDetailsProperties

ConnectorSettingProperties

GcpCredentialsDetailsProperties

HybridComputeSettingsProperties

Microsoft.Security/conectores

ProxyServerProperties

ServicePrincipalProperties

Definição de recurso de modelo ARM

Formato do recurso

Objetos AuthenticationDetailsProperties

Valores de propriedade

AuthenticationDetailsProperties

AwAssumeRoleAuthenticationDetailsProperties

AwsCredsAuthenticationDetailsProperties

ConnectorSettingProperties

GcpCredentialsDetailsProperties

HybridComputeSettingsProperties

Microsoft.Security/conectores

ProxyServerProperties

ServicePrincipalProperties

Definição de recursos Terraform (provedor AzAPI)

Formato do recurso

Objetos AuthenticationDetailsProperties

Valores de propriedade

AuthenticationDetailsProperties

AwAssumeRoleAuthenticationDetailsProperties

AwsCredsAuthenticationDetailsProperties

ConnectorSettingProperties

GcpCredentialsDetailsProperties

HybridComputeSettingsProperties

Microsoft.Security/conectores

ProxyServerProperties

ServicePrincipalProperties

Comentários

Recursos adicionais