Azure Defender for Cloud の認証

前提条件

このコネクタは、 OAuth 2.0 クライアント資格情報 認証をサポートしています。

コネクションを作成するには、次の資格情報が必要です。

• テナント ID - お使いの Azure Active Directory のテナント ID です。Azure portal の [Azure Active Directory] > [概要] にあります。クライアント ID - AAD に登録されているアプリケーションのクライアント ID です。これは、Microsoft Azure アプリケーション登録の [概要] セクションで確認できます。
• ストレージ アカウント名 - Azure Storage アカウントの名前です。これは、Azure portal の [ストレージ アカウント] > [ストレージ アカウント] > [概要] で確認できます。
• リソース グループ名 - Azure Storage アカウントがあるリソース グループの名前です。これは、Azure portal の [ストレージ アカウント] > [ストレージ アカウント] > [概要] で確認できます。
• クライアント ID - AAD に登録されているアプリケーションのクライアント ID です。これは、Microsoft Azure アプリケーション登録の [概要] セクションで確認できます。
• サブスクリプション ID - お使いの Azure サブスクリプションの ID です。これは、Azure portal の [サブスクリプション] > [サブスクリプション] > [概要] で確認できます。
• クライアント シークレット - AAD に登録されているアプリケーションのクライアント シークレットです。新しいクライアント シークレットは、Microsoft Azure アプリケーション登録の [Certificates & secrets] セクションで作成できます。

Microsoft Defender for Cloud インスタンスへの パブリック 接続または プライベート 接続を作成できます。プライベート接続の場合は、Microsoft Defender for Cloud インスタンスの [ベース URL ] と [トークン URL ] も指定する必要があります。これらを既定のパブリック エンドポイントの代わりに使用して、独自のインフラストラクチャ経由でトラフィックをルーティングします。これらの URL は、Azure portal の [Microsoft Defender for Cloud >設定] > [ワークスペース] > [ワークスペース] > Essentials にあります。

Azure Defender for Cloud コネクションを追加する

お使いの Azure Defender for Cloud インスタンスへのコネクションを作成するには、次の手順を実行する必要があります。

1. Select Orchestrator from the product launcher.
2. Select a folder, and then navigate to the Connections tab.
3. [ コネクションを追加] を選択します。
4. To open the connection creation page, select the connector from the list. You can use the search bar to find the connector.
5. 接続の種類 (パブリックまたはプライベート) を選択し、必要な情報を入力して [接続] を選択します。