Über Microsoft Azure Key Vault
Die Quelle Microsoft Azure Key Vault liest die Vault-Konfiguration und Metadaten zu Schlüsseln, Secrets und Zertifikaten über Azure Resource Manager. Iru liest keine Secret-Werte, kein Schlüsselmaterial und keine privaten Schlüssel; es werden nur Namen, Attribute, Ablaufdaten, Zugriffskonfigurationen und ähnliche Felder erfasst, die die Verwaltungs-API bereitstellt. Iru authentifiziert sich mit delegiertem OAuth 2.0 (Microsoft Entra ID) als der Benutzer, der den Assistenten abschließt. Alles, was dieser Benutzer in Azure nicht lesen kann, erscheint nicht in Iru.So funktioniert es
Iru verwendet den OAuth 2.0 Authorization Code Flow von Microsoft gegenüber Azure Resource Manager. Der angeforderte Scope lautet:https://management.azure.com/user_impersonation
Was Iru erfasst
Iru ändert keine Vaults, Objekte oder Zugriffsrichtlinien.
Offizielle Referenzen: Azure Key Vault-Dokumentation, Key Vault REST API, Key Vault RBAC-Leitfaden, Integrierte Rollen für Sicherheit.
Voraussetzungen
- Microsoft Entra ID-Anmeldung beim Azure-Portal.
- Die integrierte Rolle Key Vault Reader (empfohlen) oder Reader, zugewiesen auf Abonnementebene für die breiteste Abdeckung aller Vaults oder auf Ebene einzelner Vaults, wenn Sie die Sichtbarkeit bewusst einschränken. Key Vault Reader umfasst das Lesen von Vaults und Metadaten zu Schlüsseln, Secrets und Zertifikaten ohne Zugriff auf Secret- oder Schlüsselmaterial.
- Browser-Pop-ups sind zugelassen, damit der Connector-Assistent beim Aktivieren der Quelle geöffnet werden kann.
Microsoft Azure Key Vault mit Iru verbinden
Bestätigen Sie zuerst unter Microsoft Azure den Portalzugriff und die Abdeckung durch Key Vault Reader (oder Reader) und schließen Sie dann OAuth in Iru Compliance ab. Der Assistent zeigt Step 1 of 1: Perform OAuth Authentication an.- Microsoft Azure
- Iru Compliance
Schließen Sie diese Registerkarte ab, bevor Sie OAuth in Iru Compliance starten.
1
Beim Azure-Portal anmelden
Öffnen Sie portal.azure.com und melden Sie sich mit dem Konto an, das Sie im Iru-Assistenten verwenden.
2
Zielabonnement öffnen
Suchen Sie nach Subscriptions und öffnen Sie dann das Abonnement, das die Key Vaults enthält (oder ihnen übergeordnet ist), die Iru lesen soll.
3
Key Vault- oder Reader-Zugriff überprüfen
Öffnen Sie Access control (IAM) → View my access. Bestätigen Sie gemäß den Voraussetzungen Key Vault Reader für bestimmte Vaults oder Reader auf Abonnementebene.
4
Pop-ups im Browser zulassen
Lassen Sie Pop-ups für Ihren Iru-Hostnamen zu, damit das Microsoft-Zustimmungsfenster geöffnet werden kann.
5
Den richtigen Microsoft Entra ID-Tenant einplanen
Wenn Sie mehrere Tenants verwenden, nutzen Sie eine saubere Browsersitzung, damit sich OAuth beim Geschäfts-Tenant anmeldet, dem die Vaults gehören.
Fahren Sie auf der Registerkarte Iru Compliance fort.
Fehlerbehebung
Beim Aktivieren der Quelle öffnet sich nichts
Beim Aktivieren der Quelle öffnet sich nichts
Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Leere Vault-Liste oder 403-Fehler
Leere Vault-Liste oder 403-Fehler
Dem angemeldeten Konto fehlt möglicherweise Key Vault Reader oder Reader für das Abonnement oder die Vaults. Überprüfen Sie die IAM-Zuweisungen (siehe Voraussetzungen).
Falscher Microsoft Entra-Tenant
Falscher Microsoft Entra-Tenant
Melden Sie sich im Microsoft-Pop-up ab und mit dem Konto für den richtigen Tenant an.
Status „Broken“
Status „Broken“
Deaktivieren und aktivieren Sie Microsoft Azure Key Vault unter Quellen und schließen Sie OAuth erneut ab.
Verwandte Artikel
Quellenverwaltung
Alle Compliance-Quellen durchsuchen und verwalten.
Erste Schritte mit Compliance
Frameworks, Aktionen und Artefakte.
Iru-Übersicht
Wie Endpoint, Compliance und Identity zusammenwirken.
Artifacts-Verwaltung
Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.