Azure Defender for Cloud の認証

前提条件

このコネクタは、 OAuth 2.0 クライアント資格情報 認証をサポートしています。

コネクションを作成するには、次の資格情報が必要です。

• テナント ID - お使いの Azure Active Directory のテナント ID です。Azure portal の [Azure Active Directory] > [概要] にあります。クライアント ID - AAD に登録されているアプリケーションのクライアント ID です。これは、Microsoft Azure アプリケーション登録の [概要] セクションで確認できます。
• ストレージ アカウント名 - Azure Storage アカウントの名前です。これは、Azure portal の [ストレージ アカウント] > [ストレージ アカウント] > [概要] で確認できます。
• リソース グループ名 - Azure Storage アカウントがあるリソース グループの名前です。これは、Azure portal の [ストレージ アカウント] > [ストレージ アカウント] > [概要] で確認できます。
• クライアント ID - AAD に登録されているアプリケーションのクライアント ID です。これは、Microsoft Azure アプリケーション登録の [概要] セクションで確認できます。
• サブスクリプション ID - お使いの Azure サブスクリプションの ID です。これは、Azure portal の [サブスクリプション] > [サブスクリプション] > [概要] で確認できます。
• クライアント シークレット - AAD に登録されているアプリケーションのクライアント シークレットです。新しいクライアント シークレットは、Microsoft Azure アプリケーション登録の [Certificates & secrets] セクションで作成できます。

Microsoft Defender for Cloud インスタンスへの パブリック 接続または プライベート 接続を作成できます。プライベート接続の場合は、Microsoft Defender for Cloud インスタンスの [ベース URL ] と [トークン URL ] も指定する必要があります。これらを既定のパブリック エンドポイントの代わりに使用して、独自のインフラストラクチャ経由でトラフィックをルーティングします。これらの URL は、Azure portal の [Microsoft Defender for Cloud >設定] > [ワークスペース] > [ワークスペース] > Essentials にあります。

Azure Defender for Cloud コネクションを追加する

お使いの Azure Defender for Cloud インスタンスへのコネクションを作成するには、次の手順を実行する必要があります。

1. Select Orchestrator from the product launcher.
2. Select a folder, and then navigate to the Connections tab.
3. Select Add connection.
4. To open the connection creation page, select the connector from the list. You can use the search bar to find the connector.
5. 接続の種類 (パブリックまたはプライベート) を選択し、必要な情報を入力して [接続] を選択します。