Configurar una connexió sense agent mitjançant Microsoft Azure

Aquesta documentació descriu com afegir una connexió sense agent individualment mitjançant l’API de Microsoft Azure. Per afegir actius en bloc, es recomana utilitzar un descobriment Microsoft Azure.

Configurar els accessos a l’API

Les credencials de l’API d’Azure consten de 3 dades:

1. l’identificador d’inquilí (tenant ID) de Microsoft
2. l’identificador d’aplicació (de client)
3. el secret de client

Per obtenir l’identificador d’aplicació, heu de crear un registre d’aplicació nou (App registration) des de la consola d’Azure, al servei Microsoft Entra ID. L’identificador d’inquilí també s’hauria de mostrar a la pàgina d’informació de l’aplicació.

Un cop creada l’aplicació, li haureu de donar accés de lectura al vostre parc des del servei Subscriptions, recurs Access control (IAM), pestanya Role assignments.

De nou a la pàgina del registre d’aplicació, podeu crear un secret de client des de Certificates & secrets.

Un cop reunides les 3 dades, podreu crear a Cyberwatch credencials del tipus Microsoft Azure des de Paràmetres > Credencials desades.

Per utilitzar el connector API de Microsoft Azure, l’aplicació ha de tenir els rols següents:

• Storage Account Contributor
• Virtual Machine Contributor
• Managed Application Contributor Role

Crear una connexió sense agent amb l’API d’Azure

Abans de configurar una connexió sense agent mitjançant l’API d’Azure, cal activar el connector des de Administració > Gestió de connectors > Tipus de connexions sense agent i marcar API de Microsoft Azure abans de confirmar.

1. Feu clic a Gestió d’actius > Connexions sense agent > Afegeix
2. Al camp Adreça, especifiqueu el nom d’amfitrió de la màquina
3. A Protocol d’accés, seleccioneu API de Microsoft Azure
4. Especifiqueu el Nom del grup de recursos i l’ID de la subscripció associats a la màquina de destinació
5. Al camp Credencial, seleccioneu el joc de credencials desat que heu configurat anteriorment

Un cop desada, Cyberwatch supervisarà la màquina.