Skip to main content

​
Microsoft Azure Storage 정보

Microsoft Azure Storage 소스는 Azure Resource Manager를 통해 스토리지 계정 설정, Blob 컨테이너 메타데이터, 컨테이너 액세스 정책, 수명 주기 관리 규칙 및 네트워크 규칙을 읽습니다. Iru는 Blob 콘텐츠, 파일 공유 데이터, 큐 메시지 또는 테이블 행을 읽지 않습니다. 관리 API가 반환하는 구성 및 컨테이너 수준 메타데이터만 수집합니다. 인증은 마법사를 완료한 사용자로서 위임된 OAuth 2.0(Microsoft Entra ID)으로 이루어집니다. Iru는 스토리지 계정, 컨테이너 또는 정책을 수정하지 않습니다. 전체 구독 인벤토리를 위해서는 구독 범위에서 Reader를 할당하세요. 리소스 그룹으로만 범위가 지정된 Reader는 다른 그룹의 계정을 숨길 수 있습니다.

​
작동 방식

Iru는 Azure Resource Manager에 대해 Microsoft의 OAuth 2.0 authorization code 흐름을 사용합니다. 요청되는 범위는 다음과 같습니다. https://management.azure.com/user_impersonation

​
Iru가 수집하는 항목

구독 범위의 Reader에는 ARM을 통한 계정 및 컨테이너 메타데이터에 대한 Microsoft.Storage/*/read가 포함되며, 객체 콘텐츠에 대한 데이터 플레인 액세스는 포함되지 않습니다. 공식 참고 자료: Azure Storage documentation, Storage Resource Provider REST API, Storage built-in roles, Authorize access with Azure RBAC.

​
사전 요구 사항

  • Azure 포털에 대한 Microsoft Entra ID 로그인.
  • 연결하는 구독에 대한 Reader(또는 상위) 권한. 완전한 가시성을 위해 구독 범위에서 할당하세요.
  • 소스를 활성화할 때 커넥터 마법사가 열릴 수 있도록 브라우저 팝업 허용.
액세스 확인: Subscriptions → 구독 → Access control (IAM) → View my access. 역할 할당 예시(자리 표시자를 바꾸세요):

​
Microsoft Azure Storage를 Iru에 연결

먼저 Microsoft Azure에서 포털 액세스와 구독에 대한 Reader 범위를 확인한 다음 Iru Compliance에서 OAuth를 완료합니다. 마법사에 Step 1 of 1: Perform OAuth Authentication이 표시됩니다.
Iru Compliance에서 OAuth를 시작하기 전에 이 탭을 완료하세요.
1

Azure 포털에 로그인

portal.azure.com을 열고 Iru 마법사에서 사용할 계정으로 로그인합니다.
2

대상 구독 열기

Subscriptions를 검색한 다음 Iru가 스토리지 계정 및 관련 ARM 메타데이터를 읽을 구독을 엽니다.
3

Reader 액세스 확인

Access control (IAM) → View my access를 엽니다. 사전 요구 사항에 따라 구독 범위의 Reader(또는 이에 준하는 읽기 권한)가 있는지 확인합니다.
4

브라우저에서 팝업 허용

Microsoft 동의 창이 열릴 수 있도록 Iru 호스트 이름에 대한 팝업을 허용합니다.
5

올바른 Microsoft Entra ID 테넌트 계획

여러 테넌트를 사용하는 경우 OAuth가 구독을 소유한 테넌트로 로그인하도록 깨끗한 브라우저 세션을 사용하세요.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
구독 전체의 계정을 확인하려면 구독 범위의 Reader가 있는지 확인하세요. 리소스 그룹으로만 범위가 지정된 Reader는 다른 곳의 계정을 누락합니다.
Microsoft 팝업에서 로그아웃한 후 올바른 테넌트의 계정으로 로그인하세요.
소스에서 Microsoft Azure Storage를 껐다가 다시 켠 후 OAuth를 다시 완료하세요.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.