Skip to main content

​
Microsoft Azure Network 정보

Microsoft Azure Network 소스는 Azure Resource Manager를 통해 구독에서 가상 네트워크 레이아웃, 네트워크 보안 그룹, Azure Firewall 정책, 경로 테이블, 로드 밸런서 및 공용 IP 구성을 읽습니다. 인증은 마법사를 완료한 사용자로서 위임된 OAuth 2.0(Microsoft Entra ID)으로 이루어집니다. Iru는 네트워크 리소스를 변경하지 않습니다. 구독 전체 가시성을 확보하려면 구독 범위에서 Reader를 할당하세요. 개별 리소스 그룹에만 부여된 역할은 해당 그룹 외부의 리소스를 숨길 수 있습니다.

​
작동 방식

Iru는 Azure Resource Manager에 대해 Microsoft의 OAuth 2.0 authorization code 흐름을 사용합니다. 요청되는 범위는 다음과 같습니다. https://management.azure.com/user_impersonation

​
Iru가 수집하는 항목

구독 범위의 기본 제공 Reader 역할에는 이러한 리소스 유형에 대한 Microsoft.Network/*/read가 포함됩니다(쓰기 권한 없음). 공식 참고 자료: Virtual Network documentation, Network security groups, Networking built-in roles, Network REST API.

​
사전 요구 사항

  • Azure 포털에 대한 Microsoft Entra ID 로그인.
  • 연결하는 구독에 대한 Reader(또는 상위) 권한. 전체 인벤토리를 위해 구독 범위에서 할당하세요.
  • 소스를 활성화할 때 커넥터 마법사가 열릴 수 있도록 브라우저 팝업 허용.
액세스 확인: Subscriptions → 구독 → Access control (IAM) → View my access. 역할 할당 예시(자리 표시자를 바꾸세요):

​
Microsoft Azure Network를 Iru에 연결

먼저 Microsoft Azure에서 포털 액세스와 구독에 대한 Reader 범위를 확인한 다음 Iru Compliance에서 OAuth를 완료합니다. 마법사에 Step 1 of 1: Perform OAuth Authentication이 표시됩니다.
Iru Compliance에서 OAuth를 시작하기 전에 이 탭을 완료하세요.
1

Azure 포털에 로그인

portal.azure.com을 열고 Iru 마법사에서 사용할 계정으로 로그인합니다.
2

대상 구독 열기

Subscriptions를 검색한 다음 Iru가 가상 네트워크, NSG 및 관련 네트워킹 리소스를 읽을 구독을 엽니다.
3

Reader 액세스 확인

Access control (IAM) → View my access를 엽니다. 사전 요구 사항에 따라 구독 범위의 Reader(또는 이에 준하는 읽기 권한)가 있는지 확인합니다.
4

브라우저에서 팝업 허용

Microsoft 동의 창이 열릴 수 있도록 Iru 호스트 이름에 대한 팝업을 허용합니다.
5

올바른 Microsoft Entra ID 테넌트 계획

여러 테넌트를 사용하는 경우 OAuth가 구독을 소유한 테넌트로 로그인하도록 깨끗한 브라우저 세션을 사용하세요.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
전체 구독 보기가 필요한 경우 구독 범위에서 Reader가 할당되었는지 확인하세요. 리소스 그룹으로만 범위가 지정된 Reader는 다른 그룹의 리소스를 누락할 수 있습니다.
Microsoft 팝업에서 로그아웃한 후 올바른 테넌트의 계정으로 로그인하세요.
소스에서 Microsoft Azure Network를 껐다가 다시 켠 후 OAuth를 다시 완료하세요.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.