Skip to main content

​
Acerca de Microsoft Azure Storage

La fuente Microsoft Azure Storage lee la configuración de las cuentas de almacenamiento, los metadatos de los contenedores de blobs, las directivas de acceso de los contenedores, las reglas de administración del ciclo de vida y las reglas de red mediante Azure Resource Manager. Iru no lee el contenido de blobs, los datos de recursos compartidos de archivos, los mensajes de colas ni las filas de tablas; solo recopila la configuración y los metadatos a nivel de contenedor que devuelve la API de administración. La autenticación es OAuth 2.0 delegado (Microsoft Entra ID) como el usuario que completa el asistente. Iru no modifica las cuentas de almacenamiento, los contenedores ni las directivas. Para obtener un inventario completo de la suscripción, asigna Reader en el ámbito de la suscripción. Un Reader limitado solo a un grupo de recursos puede ocultar cuentas de otros grupos.

​
Cómo funciona

Iru usa el flujo de código de autorización de OAuth 2.0 de Microsoft contra Azure Resource Manager. El ámbito solicitado es: https://management.azure.com/user_impersonation

​
Qué recopila Iru

Reader en el ámbito de la suscripción incluye Microsoft.Storage/*/read para los metadatos de cuentas y contenedores mediante ARM, no el acceso al plano de datos para el contenido de los objetos. Referencias oficiales: Documentación de Azure Storage, API REST del proveedor de recursos de Storage, Roles integrados de almacenamiento, Autorizar el acceso con Azure RBAC.

​
Requisitos previos

  • Inicio de sesión de Microsoft Entra ID en el portal de Azure.
  • Reader (o superior) en la suscripción que conectas. Asígnalo en el ámbito de la suscripción para obtener visibilidad completa.
  • Ventanas emergentes del navegador permitidas para que el asistente del conector pueda abrirse cuando habilites la fuente.
Confirma el acceso: Subscriptions → tu suscripción → Access control (IAM) → View my access. Ejemplo de asignación de rol (sustituye los marcadores de posición):

​
Conectar Microsoft Azure Storage a Iru

Usa primero Microsoft Azure para confirmar el acceso al portal y la cobertura de Reader en la suscripción y, a continuación, completa OAuth en Iru Compliance. El asistente muestra Step 1 of 1: Perform OAuth Authentication.
Completa esta pestaña antes de iniciar OAuth en Iru Compliance.
1

Inicia sesión en el portal de Azure

Abre portal.azure.com e inicia sesión con la cuenta que usarás en el asistente de Iru.
2

Abre la suscripción de destino

Busca Subscriptions y abre la suscripción cuyas cuentas de almacenamiento y metadatos de ARM relacionados debe leer Iru.
3

Verifica el acceso Reader

Abre Access control (IAM) → View my access. Confirma que tienes Reader (o un acceso de lectura equivalente) en el ámbito de la suscripción, según Requisitos previos.
4

Permite ventanas emergentes en el navegador

Permite las ventanas emergentes para el nombre de host de Iru para que pueda abrirse la ventana de consentimiento de Microsoft.
5

Prepara el tenant correcto de Microsoft Entra ID

Si usas varios tenants, usa una sesión limpia del navegador para que OAuth inicie sesión en el tenant propietario de la suscripción.
Continúa en la pestaña Iru Compliance.

​
Solución de problemas

Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Confirma que tengas Reader en el ámbito de la suscripción si esperas ver cuentas de toda la suscripción. Un Reader limitado solo a un grupo de recursos omite las cuentas de otros lugares.
Cierra la sesión en la ventana emergente de Microsoft e inicia sesión con la cuenta del tenant correcto.
Desactiva y activa Microsoft Azure Storage en Fuentes y, a continuación, vuelve a completar OAuth.

​
Artículos relacionados

Gestión de fuentes

Explora y gestiona todas las fuentes de Compliance.

Introducción a Compliance

Marcos, acciones y Artefactos.

Descripción general de Iru

Cómo encajan Endpoint, Compliance e Identity.

Gestión de artefactos

Sube, revisa y organiza la evidencia de fuentes y acciones.