Skip to main content

​
Microsoft Azure Key Vault 정보

Microsoft Azure Key Vault 소스는 Azure Resource Manager를 통해 키, 시크릿 및 인증서에 대한 볼트 구성 및 메타데이터를 읽습니다. Iru는 시크릿 값, 키 자료 또는 개인 키를 읽지 않습니다. 관리 API가 노출하는 이름, 속성, 만료, 액세스 구성 및 이와 유사한 필드만 수집합니다. Iru는 마법사를 완료한 사용자로서 위임된 OAuth 2.0(Microsoft Entra ID)으로 인증합니다. 해당 사용자가 Azure에서 읽을 수 없는 항목은 Iru에 표시되지 않습니다.

​
작동 방식

Iru는 Azure Resource Manager에 대해 Microsoft의 OAuth 2.0 authorization code 흐름을 사용합니다. 요청되는 범위는 다음과 같습니다. https://management.azure.com/user_impersonation

​
Iru가 수집하는 항목

Iru는 볼트, 객체 또는 액세스 정책을 수정하지 않습니다. 공식 참고 자료: Azure Key Vault documentation, Key Vault REST API, Key Vault RBAC guide, Built-in roles for security.

​
사전 요구 사항

  • Azure 포털에 대한 Microsoft Entra ID 로그인.
  • 기본 제공 Key Vault Reader 역할(권장) 또는 Reader 역할. 볼트 전반에 걸쳐 가장 넓은 범위를 확보하려면 구독 범위에서, 의도적으로 가시성을 제한하려면 개별 볼트 범위에서 할당합니다. Key Vault Reader에는 시크릿 또는 키 자료에 대한 액세스 없이 볼트 읽기와 키, 시크릿, 인증서의 메타데이터 읽기가 포함됩니다.
  • 소스를 활성화할 때 커넥터 마법사가 열릴 수 있도록 브라우저 팝업 허용.
액세스 확인: Subscriptions → 구독 → Access control (IAM) → View my access. 역할 할당 예시(자리 표시자를 바꾸세요):

​
Microsoft Azure Key Vault를 Iru에 연결

먼저 Microsoft Azure에서 포털 액세스와 Key Vault Reader(또는 Reader) 범위를 확인한 다음 Iru Compliance에서 OAuth를 완료합니다. 마법사에 Step 1 of 1: Perform OAuth Authentication이 표시됩니다.
Iru Compliance에서 OAuth를 시작하기 전에 이 탭을 완료하세요.
1

Azure 포털에 로그인

portal.azure.com을 열고 Iru 마법사에서 사용할 계정으로 로그인합니다.
2

대상 구독 열기

Subscriptions를 검색한 다음 Iru가 읽을 Key Vault를 포함하는(또는 상위에 있는) 구독을 엽니다.
3

Key Vault 또는 Reader 액세스 확인

Access control (IAM) → View my access를 엽니다. 사전 요구 사항에 따라 특정 볼트에 대한 Key Vault Reader 또는 구독 범위의 Reader가 있는지 확인합니다.
4

브라우저에서 팝업 허용

Microsoft 동의 창이 열릴 수 있도록 Iru 호스트 이름에 대한 팝업을 허용합니다.
5

올바른 Microsoft Entra ID 테넌트 계획

여러 테넌트를 사용하는 경우 OAuth가 볼트를 소유한 회사 테넌트로 로그인하도록 깨끗한 브라우저 세션을 사용하세요.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
로그인한 계정에 구독 또는 볼트에 대한 Key Vault Reader 또는 Reader가 없을 수 있습니다. IAM 할당을 확인하세요(사전 요구 사항 참조).
Microsoft 팝업에서 로그아웃한 후 올바른 테넌트의 계정으로 로그인하세요.
소스에서 Microsoft Azure Key Vault를 껐다가 다시 켠 후 OAuth를 다시 완료하세요.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.