Acerca de Microsoft Azure Network
La fuente Microsoft Azure Network lee la disposición de las redes virtuales, los grupos de seguridad de red, la directiva de Azure Firewall, las tablas de rutas, los equilibradores de carga y la configuración de las IP públicas de tu suscripción mediante Azure Resource Manager. La autenticación es OAuth 2.0 delegado (Microsoft Entra ID) como el usuario que completa el asistente. Iru no modifica los recursos de red. Para obtener visibilidad de toda la suscripción, asigna Reader en el ámbito de la suscripción. Los roles concedidos solo en grupos de recursos individuales pueden ocultar los recursos que están fuera de esos grupos.Cómo funciona
Iru usa el flujo de código de autorización de OAuth 2.0 de Microsoft contra Azure Resource Manager. El ámbito solicitado es:https://management.azure.com/user_impersonation
Qué recopila Iru
El rol integrado Reader en el ámbito de la suscripción incluye
Microsoft.Network/*/read para estos tipos de recursos (sin permisos de escritura).
Referencias oficiales: Documentación de Virtual Network, Grupos de seguridad de red, Roles integrados de redes, API REST de red.
Requisitos previos
- Inicio de sesión de Microsoft Entra ID en el portal de Azure.
- Reader (o superior) en la suscripción que conectas. Asígnalo en el ámbito de la suscripción para obtener el inventario completo.
- Ventanas emergentes del navegador permitidas para que el asistente del conector pueda abrirse cuando habilites la fuente.
Conectar Microsoft Azure Network a Iru
Usa primero Microsoft Azure para confirmar el acceso al portal y la cobertura de Reader en la suscripción y, a continuación, completa OAuth en Iru Compliance. El asistente muestra Step 1 of 1: Perform OAuth Authentication.- Microsoft Azure
- Iru Compliance
Completa esta pestaña antes de iniciar OAuth en Iru Compliance.
1
Inicia sesión en el portal de Azure
Abre portal.azure.com e inicia sesión con la cuenta que usarás en el asistente de Iru.
2
Abre la suscripción de destino
Busca Subscriptions y abre la suscripción cuyas redes virtuales, NSG y recursos de red relacionados debe leer Iru.
3
Verifica el acceso Reader
Abre Access control (IAM) → View my access. Confirma que tienes Reader (o un acceso de lectura equivalente) en el ámbito de la suscripción, según Requisitos previos.
4
Permite ventanas emergentes en el navegador
Permite las ventanas emergentes para el nombre de host de Iru para que pueda abrirse la ventana de consentimiento de Microsoft.
5
Prepara el tenant correcto de Microsoft Entra ID
Si usas varios tenants, usa una sesión limpia del navegador para que OAuth inicie sesión en el tenant propietario de la suscripción.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Inventario de red vacío o parcial
Inventario de red vacío o parcial
Confirma que Reader esté asignado en el ámbito de la suscripción si esperas una vista completa de la suscripción. Un Reader limitado solo a un grupo de recursos puede omitir recursos de otros grupos.
Tenant de Microsoft Entra incorrecto
Tenant de Microsoft Entra incorrecto
Cierra la sesión en la ventana emergente de Microsoft e inicia sesión con la cuenta del tenant correcto.
Estado Broken
Estado Broken
Desactiva y activa Microsoft Azure Network en Fuentes y, a continuación, vuelve a completar OAuth.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.