Microsoft Azure Network について
Microsoft Azure Network ソースは、Azure Resource Manager を通じて、サブスクリプションから 仮想ネットワーク のレイアウト、ネットワークセキュリティグループ、Azure Firewall のポリシー、ルートテーブル、ロードバランサー、パブリック IP の構成を読み取ります。認証には、ウィザードを完了したユーザーとして 委任された OAuth 2.0（Microsoft Entra ID）を使用します。Iru がネットワークリソースを変更することは ありません。 サブスクリプション全体 を可視化するには、サブスクリプション スコープで Reader を割り当てます。個々のリソースグループにのみ付与されたロールでは、それらのグループ外のリソースが表示されない場合があります。仕組み
Iru は Azure Resource Manager に対して Microsoft の OAuth 2.0 認可コードフロー を使用します。要求されるスコープは次のとおりです:https://management.azure.com/user_impersonation
Iru が収集する内容
サブスクリプションスコープでの組み込みの Reader ロールには、これらのリソースの種類に対する
Microsoft.Network/*/read が含まれます（書き込み権限はありません）。
公式リファレンス: Virtual Network のドキュメント、ネットワークセキュリティグループ、ネットワークの組み込みロール、Network REST API。
前提条件
- Azure portal への Microsoft Entra ID サインイン。
- 接続する サブスクリプション に対する Reader（またはそれ以上）。完全なインベントリを得るには サブスクリプション スコープで割り当てます。
- ソースを有効にしたときにコネクタウィザードが開けるよう、ブラウザの ポップアップ が許可されていること。
Microsoft Azure Network を Iru に接続する
まず Microsoft Azure でポータルへのアクセスとサブスクリプションに対する Reader の対象範囲を確認してから、Iru Compliance で OAuth を完了します。ウィザードには Step 1 of 1: Perform OAuth Authentication と表示されます。- Microsoft Azure
- Iru Compliance
Iru Compliance で OAuth を開始する前に、このタブの手順を完了してください。
1
Azure portal にサインインする
portal.azure.com を開き、Iru ウィザードで使用するアカウントでサインインします。
2
対象のサブスクリプションを開く
Subscriptions を検索し、Iru が 仮想ネットワーク、NSG、および関連するネットワークリソースを読み取るサブスクリプションを開きます。
3
Reader アクセス権を確認する
Access control (IAM) → View my access を開きます。前提条件 に従って、サブスクリプションスコープで Reader（または同等の読み取り権限）があることを確認します。
4
ブラウザでポップアップを許可する
Microsoft の同意ウィンドウを開けるよう、Iru のホスト名に対して ポップアップ を許可します。
5
正しい Microsoft Entra ID テナントを計画する
複数のテナントを使用している場合は、OAuth でサブスクリプションを所有するテナントにサインインできるよう、クリーンなブラウザセッションを使用します。
Iru Compliance タブに進んでください。
トラブルシューティング
ソースをオンにしても何も開かない
ソースをオンにしても何も開かない
Iru サイトの ポップアップブロッカー の設定を確認して、もう一度お試しください。
ネットワークインベントリが空、または一部しかない
ネットワークインベントリが空、または一部しかない
サブスクリプション全体を表示する必要がある場合は、サブスクリプション スコープで Reader が割り当てられていることを確認してください。リソースグループ のみにスコープされた Reader では、他のグループのリソースが省略される場合があります。
Microsoft Entra テナントが間違っている
Microsoft Entra テナントが間違っている
Microsoft のポップアップから サインアウト し、正しい テナントのアカウントでサインインしてください。
Broken ステータス
Broken ステータス
ソース で Microsoft Azure Network を オフ にしてから オン にし、OAuth を再度完了してください。
関連記事
Sources の管理
すべての Compliance ソースを参照、管理します。
Compliance を使い始める
フレームワーク、アクション、アーティファクト。
Iru の概要
Endpoint、Compliance、Identity がどのように連携するか。
Artifacts の管理
ソースやアクションから得たエビデンスをアップロード、確認、整理します。