Über Microsoft Azure Network
Die Quelle Microsoft Azure Network liest das Layout virtueller Netzwerke, Netzwerksicherheitsgruppen, Azure Firewall-Richtlinien, Routingtabellen, Load Balancer und die Konfiguration öffentlicher IP-Adressen aus Ihrem Abonnement über Azure Resource Manager. Die Authentifizierung erfolgt über delegiertes OAuth 2.0 (Microsoft Entra ID) als der Benutzer, der den Assistenten abschließt. Iru ändert keine Netzwerkressourcen. Für eine abonnementweite Sichtbarkeit weisen Sie Reader auf Abonnementebene zu. Rollen, die nur für einzelne Ressourcengruppen erteilt wurden, können Ressourcen außerhalb dieser Gruppen verbergen.So funktioniert es
Iru verwendet den OAuth 2.0 Authorization Code Flow von Microsoft gegenüber Azure Resource Manager. Der angeforderte Scope lautet:https://management.azure.com/user_impersonation
Was Iru erfasst
Die integrierte Rolle Reader auf Abonnementebene umfasst
Microsoft.Network/*/read für diese Ressourcentypen (keine Schreibberechtigungen).
Offizielle Referenzen: Virtual Network-Dokumentation, Netzwerksicherheitsgruppen, Integrierte Netzwerkrollen, Netzwerk-REST-API.
Voraussetzungen
- Microsoft Entra ID-Anmeldung beim Azure-Portal.
- Reader (oder höher) für das verbundene Abonnement. Weisen Sie die Rolle für ein vollständiges Inventar auf Abonnementebene zu.
- Browser-Pop-ups sind zugelassen, damit der Connector-Assistent beim Aktivieren der Quelle geöffnet werden kann.
Microsoft Azure Network mit Iru verbinden
Bestätigen Sie zuerst unter Microsoft Azure den Portalzugriff und die Reader-Abdeckung für das Abonnement und schließen Sie dann OAuth in Iru Compliance ab. Der Assistent zeigt Step 1 of 1: Perform OAuth Authentication an.- Microsoft Azure
- Iru Compliance
Schließen Sie diese Registerkarte ab, bevor Sie OAuth in Iru Compliance starten.
1
Beim Azure-Portal anmelden
Öffnen Sie portal.azure.com und melden Sie sich mit dem Konto an, das Sie im Iru-Assistenten verwenden.
2
Zielabonnement öffnen
Suchen Sie nach Subscriptions und öffnen Sie dann das Abonnement, dessen virtuelle Netzwerke, NSGs und zugehörige Netzwerkressourcen Iru lesen soll.
3
Reader-Zugriff überprüfen
Öffnen Sie Access control (IAM) → View my access. Bestätigen Sie gemäß den Voraussetzungen Reader (oder gleichwertigen Lesezugriff) auf Abonnementebene.
4
Pop-ups im Browser zulassen
Lassen Sie Pop-ups für Ihren Iru-Hostnamen zu, damit das Microsoft-Zustimmungsfenster geöffnet werden kann.
5
Den richtigen Microsoft Entra ID-Tenant einplanen
Wenn Sie mehrere Tenants verwenden, nutzen Sie eine saubere Browsersitzung, damit sich OAuth bei dem Tenant anmeldet, dem das Abonnement gehört.
Fahren Sie auf der Registerkarte Iru Compliance fort.
Fehlerbehebung
Beim Aktivieren der Quelle öffnet sich nichts
Beim Aktivieren der Quelle öffnet sich nichts
Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Leeres oder unvollständiges Netzwerkinventar
Leeres oder unvollständiges Netzwerkinventar
Bestätigen Sie, dass Reader auf Abonnementebene zugewiesen ist, wenn Sie eine vollständige Abonnementansicht erwarten. Reader, der nur auf eine Ressourcengruppe beschränkt ist, lässt möglicherweise Ressourcen in anderen Gruppen aus.
Falscher Microsoft Entra-Tenant
Falscher Microsoft Entra-Tenant
Melden Sie sich im Microsoft-Pop-up ab und mit dem Konto für den richtigen Tenant an.
Status „Broken“
Status „Broken“
Deaktivieren und aktivieren Sie Microsoft Azure Network unter Quellen und schließen Sie OAuth erneut ab.
Verwandte Artikel
Quellenverwaltung
Alle Compliance-Quellen durchsuchen und verwalten.
Erste Schritte mit Compliance
Frameworks, Aktionen und Artefakte.
Iru-Übersicht
Wie Endpoint, Compliance und Identity zusammenwirken.
Artifacts-Verwaltung
Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.