Skip to main content

​
Über Microsoft Azure Authorization

Die Quelle Microsoft Azure Authorization liest Azure RBAC-Rollenzuweisungen und -Rollendefinitionen sowie Azure Policy-Definitionen und -Zuweisungen aus dem verbundenen Abonnement. Die Nachweise in Iru zeigen, wer worauf zugreifen kann und welche Richtlinien zugewiesen sind; Iru schreibt keine Änderungen zurück nach Azure. Iru verwendet delegiertes OAuth 2.0 gegenüber Azure Resource Manager im Namen des angemeldeten Benutzers, sodass die Erfassung die vorhandenen Azure-Berechtigungen dieses Benutzers berücksichtigt.

​
So funktioniert es

Iru verwendet den OAuth 2.0 Authorization Code Flow von Microsoft (delegierte Berechtigungen) gegenüber Azure Resource Manager (management.azure.com). Nachdem Sie sich im Pop-up angemeldet und zugestimmt haben, erhält Iru ein kurzlebiges Zugriffstoken und erneuert es automatisch (gegebenenfalls einschließlich rotierender Aktualisierungstokens). Der angeforderte OAuth-Scope lautet: https://management.azure.com/user_impersonation Dieser gewährt Lesezugriff auf ARM-APIs als angemeldeter Benutzer, begrenzt durch die RBAC-Berechtigungen dieses Benutzers für das Abonnement.

​
Was Iru erfasst

Iru ändert keine Rollenzuweisungen oder Richtlinienkonfigurationen. Offizielle Referenzen: Azure RBAC-Dokumentation, REST API, Rollenzuweisungen auflisten (Konzept), Integrierte Rollen, OAuth 2.0 Authorization Code Flow.

​
Voraussetzungen

  • Ein Microsoft Entra ID-Konto, das sich beim Azure-Portal anmelden kann.
  • Mindestens die integrierte Rolle Reader (oder gleichwertigen Lesezugriff) für das Abonnement, das Iru lesen soll. Diese umfasst Microsoft.Authorization/*/read für Zuweisungen, Definitionen und Richtlinienmetadaten.
  • Browser-Pop-ups sind zugelassen, damit der Connector-Assistent beim Aktivieren der Quelle geöffnet werden kann.
So bestätigen Sie den Zugriff: Subscriptions → Ihr Abonnement → Access control (IAM) → View my access, und prüfen Sie, ob Reader (oder höher) für diesen Bereich vorhanden ist. Wenn Sie eine Rollenzuweisung benötigen, kann Ihr Abonnementadministrator die Azure CLI verwenden (ersetzen Sie die Platzhalter):

​
Microsoft Azure Authorization mit Iru verbinden

Bestätigen Sie zuerst unter Microsoft Azure den Portalzugriff und die Reader-Abdeckung und schließen Sie dann OAuth in Iru Compliance ab. Der Assistent zeigt Step 1 of 1: Perform OAuth Authentication an.
Schließen Sie diese Registerkarte ab, bevor Sie OAuth in Iru Compliance starten.
1

Beim Azure-Portal anmelden

Öffnen Sie portal.azure.com und melden Sie sich mit dem Microsoft Entra ID-Konto an, das Sie im Iru-Assistenten verwenden (derselbe Tenant, den Iru lesen soll).
2

Zielabonnement öffnen

Suchen Sie nach Subscriptions und öffnen Sie das Abonnement, dessen Authorization-Metadaten (Rollenzuweisungen, Definitionen, Richtlinien) Iru erfassen soll.
3

Reader-Zugriff überprüfen

Öffnen Sie im Abonnement Access control (IAM) → View my access. Bestätigen Sie, dass Reader angezeigt wird (oder eine andere Rolle, die Microsoft.Authorization/*/read für diesen Bereich umfasst), wie unter Voraussetzungen beschrieben.
4

Pop-ups im Browser zulassen

Lassen Sie Pop-ups für Ihren Iru-Hostnamen zu, damit der Microsoft-Zustimmungsbildschirm aus dem Connector-Assistenten geöffnet werden kann.
5

Fallstricke bei mehreren Tenants beachten

Wenn Ihr Unternehmen mehrere Microsoft Entra ID-Tenants verwendet, melden Sie sich im selben Browserprofil von persönlichen Microsoft-Konten ab oder verwenden Sie ein privates Fenster, damit das OAuth-Pop-up das richtige Geschäftskonto auswählt.
Fahren Sie auf der Registerkarte Iru Compliance fort.
Autorisierungsmetadaten werden auf Abonnementebene gelesen. Um mehrere Abonnements abzudecken, wiederholen Sie den Ablauf für jedes Abonnement oder verwenden Sie ein Konto mit Reader für jedes benötigte Abonnement.

​
Fehlerbehebung

Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Bestätigen Sie, dass das authentifizierende Konto die Rolle Reader für das Abonnement hat (siehe Voraussetzungen).
Wenn Ihre Organisation mehrere Tenants hat, melden Sie sich im Microsoft-Pop-up ab und mit dem Konto für den richtigen Tenant an.
Zugriffstokens werden etwa stündlich erneuert, solange die Verbindung aktiv ist. Wenn die Aktualisierung unterbrochen wird (zum Beispiel nach längerer Inaktivität), zeigt die Karte möglicherweise Broken an. Deaktivieren und aktivieren Sie die Quelle und schließen Sie OAuth erneut ab.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.