Skip to main content

​
Über Microsoft Azure Storage

Die Quelle Microsoft Azure Storage liest Einstellungen von Speicherkonten, Metadaten von Blobcontainern, Containerzugriffsrichtlinien, Regeln für die Lebenszyklusverwaltung und Netzwerkregeln über Azure Resource Manager. Iru liest keine Blobinhalte, Dateifreigabedaten, Warteschlangennachrichten oder Tabellenzeilen; es werden nur die Konfiguration und Metadaten auf Containerebene erfasst, die die Verwaltungs-API zurückgibt. Die Authentifizierung erfolgt über delegiertes OAuth 2.0 (Microsoft Entra ID) als der Benutzer, der den Assistenten abschließt. Iru ändert keine Speicherkonten, Container oder Richtlinien. Für ein vollständiges Inventar des Abonnements weisen Sie Reader auf Abonnementebene zu. Reader, der nur auf eine Ressourcengruppe beschränkt ist, kann Konten in anderen Gruppen verbergen.

​
So funktioniert es

Iru verwendet den OAuth 2.0 Authorization Code Flow von Microsoft gegenüber Azure Resource Manager. Der angeforderte Scope lautet: https://management.azure.com/user_impersonation

​
Was Iru erfasst

Reader auf Abonnementebene umfasst Microsoft.Storage/*/read für Konto- und Containermetadaten über ARM, keinen Datenebenenzugriff auf Objektinhalte. Offizielle Referenzen: Azure Storage-Dokumentation, Storage Resource Provider REST API, Integrierte Storage-Rollen, Zugriff mit Azure RBAC autorisieren.

​
Voraussetzungen

  • Microsoft Entra ID-Anmeldung beim Azure-Portal.
  • Reader (oder höher) für das verbundene Abonnement. Weisen Sie die Rolle für vollständige Sichtbarkeit auf Abonnementebene zu.
  • Browser-Pop-ups sind zugelassen, damit der Connector-Assistent beim Aktivieren der Quelle geöffnet werden kann.
Zugriff bestätigen: Subscriptions → Ihr Abonnement → Access control (IAM) → View my access. Beispiel für eine Rollenzuweisung (ersetzen Sie die Platzhalter):

​
Microsoft Azure Storage mit Iru verbinden

Bestätigen Sie zuerst unter Microsoft Azure den Portalzugriff und die Reader-Abdeckung für das Abonnement und schließen Sie dann OAuth in Iru Compliance ab. Der Assistent zeigt Step 1 of 1: Perform OAuth Authentication an.
Schließen Sie diese Registerkarte ab, bevor Sie OAuth in Iru Compliance starten.
1

Beim Azure-Portal anmelden

Öffnen Sie portal.azure.com und melden Sie sich mit dem Konto an, das Sie im Iru-Assistenten verwenden.
2

Zielabonnement öffnen

Suchen Sie nach Subscriptions und öffnen Sie dann das Abonnement, dessen Speicherkonten und zugehörige ARM-Metadaten Iru lesen soll.
3

Reader-Zugriff überprüfen

Öffnen Sie Access control (IAM) → View my access. Bestätigen Sie gemäß den Voraussetzungen Reader (oder gleichwertigen Lesezugriff) auf Abonnementebene.
4

Pop-ups im Browser zulassen

Lassen Sie Pop-ups für Ihren Iru-Hostnamen zu, damit das Microsoft-Zustimmungsfenster geöffnet werden kann.
5

Den richtigen Microsoft Entra ID-Tenant einplanen

Wenn Sie mehrere Tenants verwenden, nutzen Sie eine saubere Browsersitzung, damit sich OAuth bei dem Tenant anmeldet, dem das Abonnement gehört.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Bestätigen Sie Reader auf Abonnementebene, wenn Sie Konten im gesamten Abonnement erwarten. Reader, der nur auf eine Ressourcengruppe beschränkt ist, lässt Konten an anderer Stelle aus.
Melden Sie sich im Microsoft-Pop-up ab und mit dem Konto für den richtigen Tenant an.
Deaktivieren und aktivieren Sie Microsoft Azure Storage unter Quellen und schließen Sie OAuth erneut ab.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.