Skip to main content

​
Microsoft Azure Key Vault について

Microsoft Azure Key Vault ソースは、Azure Resource Manager を通じて、コンテナーの構成 と、キー、シークレット、証明書の メタデータ を読み取ります。Iru はシークレット値、キーマテリアル、秘密キーを読み取りません。収集するのは、名前、属性、有効期限、アクセス構成など、管理 API が公開するフィールドのみです。 Iru は、ウィザードを完了したユーザーとして 委任された OAuth 2.0（Microsoft Entra ID）で認証します。そのユーザーが Azure で読み取れないものは、Iru には表示されません。

​
仕組み

Iru は Azure Resource Manager に対して Microsoft の OAuth 2.0 認可コードフロー を使用します。要求されるスコープは次のとおりです: https://management.azure.com/user_impersonation

​
Iru が収集する内容

Iru がコンテナー、オブジェクト、アクセスポリシーを変更することは ありません。 公式リファレンス: Azure Key Vault のドキュメント、Key Vault REST API、Key Vault RBAC ガイド、セキュリティの組み込みロール。

​
前提条件

  • Azure portal への Microsoft Entra ID サインイン。
  • 組み込みの Key Vault Reader ロール（推奨）または Reader。コンテナー全体を最も幅広くカバーするには サブスクリプション スコープで、意図的に可視範囲を制限する場合は個々のコンテナーのスコープで割り当てます。Key Vault Reader には、コンテナーの読み取りと、キー、シークレット、証明書のメタデータの読み取りが含まれますが、シークレットやキーマテリアルへのアクセスは 含まれません。
  • ソースを有効にしたときにコネクタウィザードが開けるよう、ブラウザの ポップアップ が許可されていること。
アクセス権を確認する: Subscriptions → 対象のサブスクリプション → Access control (IAM) → View my access。 ロール割り当ての例（プレースホルダーを置き換えてください）:

​
Microsoft Azure Key Vault を Iru に接続する

まず Microsoft Azure でポータルへのアクセスと Key Vault Reader（または Reader）の対象範囲を確認してから、Iru Compliance で OAuth を完了します。ウィザードには Step 1 of 1: Perform OAuth Authentication と表示されます。
Iru Compliance で OAuth を開始する前に、このタブの手順を完了してください。
1

Azure portal にサインインする

portal.azure.com を開き、Iru ウィザードで使用するアカウントでサインインします。
2

対象のサブスクリプションを開く

Subscriptions を検索し、Iru が読み取る Key Vault を含む（または親となる）サブスクリプションを開きます。
3

Key Vault または Reader のアクセス権を確認する

Access control (IAM) → View my access を開きます。前提条件 に従って、特定のコンテナーに対する Key Vault Reader、またはサブスクリプションスコープでの Reader があることを確認します。
4

ブラウザでポップアップを許可する

Microsoft の同意ウィンドウを開けるよう、Iru のホスト名に対して ポップアップ を許可します。
5

正しい Microsoft Entra ID テナントを計画する

複数のテナントを使用している場合は、OAuth でコンテナーを所有する 職場 のテナントにサインインできるよう、クリーンなブラウザセッションを使用します。
Iru Compliance タブに進んでください。

​
トラブルシューティング

Iru サイトの ポップアップブロッカー の設定を確認して、もう一度お試しください。
サインインしたアカウントに、サブスクリプションまたはコンテナーに対する Key Vault Reader または Reader がない可能性があります。IAM の割り当てを確認してください（前提条件 を参照）。
Microsoft のポップアップから サインアウト し、正しい テナントのアカウントでサインインしてください。
ソース で Microsoft Azure Key Vault を オフ にしてから オン にし、OAuth を再度完了してください。

​
関連記事

Sources の管理

すべての Compliance ソースを参照、管理します。

Compliance を使い始める

フレームワーク、アクション、アーティファクト。

Iru の概要

Endpoint、Compliance、Identity がどのように連携するか。

Artifacts の管理

ソースやアクションから得たエビデンスをアップロード、確認、整理します。