Skip to main content

​
Über Microsoft Azure Monitor

Die Quelle Microsoft Azure Monitor ruft Diagnoseeinstellungen, Aktivitätsprotokolle des Abonnements, die Konfiguration von Metrik- und Protokollwarnungsregeln sowie Einstellungen von Log Analytics-Arbeitsbereichen aus dem verbundenen Abonnement ab. Die Daten werden über Azure Resource Manager mit delegiertem OAuth als angemeldeter Benutzer gelesen. Iru erstellt oder ändert keine Diagnoseeinstellungen, Warnungsregeln oder Arbeitsbereiche. Die Sichtbarkeit des Aktivitätsprotokolls richtet sich nach der Standardaufbewahrung von Azure (etwa 90 Tage auf Abonnementebene). Iru liest, was Azure für diesen Zeitraum bereitstellt. Für eine längere Aufbewahrung exportieren Sie Aktivitätsprotokolle in Azure in einen Log Analytics-Arbeitsbereich oder in einen Speicher.

​
So funktioniert es

Iru verwendet den OAuth 2.0 Authorization Code Flow von Microsoft gegenüber Azure Resource Manager. Der angeforderte Scope lautet: https://management.azure.com/user_impersonation

​
Was Iru erfasst

Offizielle Referenzen: Azure Monitor-Dokumentation, Diagnoseeinstellungen, Aktivitätsprotokoll, Rollen und Berechtigungen, REST API für Diagnoseeinstellungen.

​
Voraussetzungen

  • Microsoft Entra ID-Anmeldung beim Azure-Portal.
  • Die integrierte Rolle Monitoring Reader auf Abonnementebene (oder Reader, die die benötigten Lesepfade umfasst). Monitoring Reader gewährt Microsoft.Insights/*/read für Diagnoseeinstellungen, Warnungsregeln und den Zugriff auf Aktivitätsprotokolle ohne Schreibberechtigungen.
  • Browser-Pop-ups sind zugelassen, damit der Connector-Assistent beim Aktivieren der Quelle geöffnet werden kann.
Zugriff bestätigen: Subscriptions → Ihr Abonnement → Access control (IAM) → View my access. Beispiel für eine Rollenzuweisung (ersetzen Sie die Platzhalter):

​
Microsoft Azure Monitor mit Iru verbinden

Bestätigen Sie zuerst unter Microsoft Azure den Portalzugriff und die Abdeckung durch Monitoring Reader (oder Reader) und schließen Sie dann OAuth in Iru Compliance ab. Der Assistent zeigt Step 1 of 1: Perform OAuth Authentication an.
Schließen Sie diese Registerkarte ab, bevor Sie OAuth in Iru Compliance starten.
1

Beim Azure-Portal anmelden

Öffnen Sie portal.azure.com und melden Sie sich mit dem Konto an, das Sie im Iru-Assistenten verwenden.
2

Zielabonnement öffnen

Suchen Sie nach Subscriptions und öffnen Sie dann das Abonnement, dessen Monitor-Diagnosen und -Metriken Iru lesen soll.
3

Monitoring Reader- oder Reader-Zugriff überprüfen

Öffnen Sie Access control (IAM) → View my access. Bestätigen Sie gemäß den Voraussetzungen Monitoring Reader oder Reader auf Abonnementebene.
4

Pop-ups im Browser zulassen

Lassen Sie Pop-ups für Ihren Iru-Hostnamen zu, damit das Microsoft-Zustimmungsfenster geöffnet werden kann.
5

Den richtigen Microsoft Entra ID-Tenant einplanen

Wenn Sie mehrere Tenants verwenden, nutzen Sie eine saubere Browsersitzung, damit sich OAuth bei dem Tenant anmeldet, dem das Abonnement gehört.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Dem angemeldeten Konto fehlt möglicherweise Monitoring Reader (oder Reader) auf Abonnementebene. Überprüfen Sie IAM (siehe Voraussetzungen).
Azure bewahrt Aktivitätsprotokolle des Abonnements standardmäßig etwa 90 Tage lang auf. Iru zeigt, was in diesem Zeitraum verfügbar ist, sofern Sie die Aufbewahrung nicht durch einen Export nach Log Analytics oder in einen Speicher verlängert haben.
Melden Sie sich im Microsoft-Pop-up ab und mit dem Konto für den richtigen Tenant an.
Deaktivieren und aktivieren Sie Microsoft Azure Monitor unter Quellen und schließen Sie OAuth erneut ab.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.