Acerca de Microsoft Azure Key Vault
La fuente Microsoft Azure Key Vault lee la configuración de los almacenes y los metadatos de claves, secretos y certificados mediante Azure Resource Manager. Iru no lee valores secretos, material de claves ni claves privadas; solo recopila nombres, atributos, caducidad, configuración de acceso y campos similares que expone la API de administración. Iru se autentica con OAuth 2.0 delegado (Microsoft Entra ID) como el usuario que completa el asistente. Todo lo que ese usuario no pueda leer en Azure no aparecerá en Iru.Cómo funciona
Iru usa el flujo de código de autorización de OAuth 2.0 de Microsoft contra Azure Resource Manager. El ámbito solicitado es:https://management.azure.com/user_impersonation
Qué recopila Iru
Iru no modifica almacenes, objetos ni directivas de acceso.
Referencias oficiales: Documentación de Azure Key Vault, API REST de Key Vault, Guía de RBAC de Key Vault, Roles integrados de seguridad.
Requisitos previos
- Inicio de sesión de Microsoft Entra ID en el portal de Azure.
- El rol integrado Key Vault Reader (recomendado) o Reader, asignado en el ámbito de la suscripción para obtener la cobertura más amplia de los almacenes, o en el ámbito de almacenes individuales si limitas la visibilidad de forma intencionada. Key Vault Reader incluye la lectura de los almacenes y de los metadatos de claves, secretos y certificados sin acceso a los secretos ni al material de las claves.
- Ventanas emergentes del navegador permitidas para que el asistente del conector pueda abrirse cuando habilites la fuente.
Conectar Microsoft Azure Key Vault a Iru
Usa primero Microsoft Azure para confirmar el acceso al portal y la cobertura de Key Vault Reader (o Reader) y, a continuación, completa OAuth en Iru Compliance. El asistente muestra Step 1 of 1: Perform OAuth Authentication.- Microsoft Azure
- Iru Compliance
Completa esta pestaña antes de iniciar OAuth en Iru Compliance.
1
Inicia sesión en el portal de Azure
Abre portal.azure.com e inicia sesión con la cuenta que usarás en el asistente de Iru.
2
Abre la suscripción de destino
Busca Subscriptions y abre la suscripción que contiene (o de la que dependen) los Key Vaults que Iru debe leer.
3
Verifica el acceso Key Vault Reader o Reader
Abre Access control (IAM) → View my access. Confirma que tienes Key Vault Reader en almacenes específicos o Reader en el ámbito de la suscripción, según Requisitos previos.
4
Permite ventanas emergentes en el navegador
Permite las ventanas emergentes para el nombre de host de Iru para que pueda abrirse la ventana de consentimiento de Microsoft.
5
Prepara el tenant correcto de Microsoft Entra ID
Si usas varios tenants, usa una sesión limpia del navegador para que OAuth inicie sesión en el tenant de trabajo propietario de los almacenes.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Lista de almacenes vacía o errores 403
Lista de almacenes vacía o errores 403
Es posible que la cuenta que inició sesión no tenga Key Vault Reader o Reader en la suscripción o en los almacenes. Verifica las asignaciones de IAM (consulta Requisitos previos).
Tenant de Microsoft Entra incorrecto
Tenant de Microsoft Entra incorrecto
Cierra la sesión en la ventana emergente de Microsoft e inicia sesión con la cuenta del tenant correcto.
Estado Broken
Estado Broken
Desactiva y activa Microsoft Azure Key Vault en Fuentes y, a continuación, vuelve a completar OAuth.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.