Descobriments Microsoft Azure

S’admeten dos tipus de descobriments Microsoft Azure:

  1. Els descobriments de xarxa virtual de Microsoft Azure, que recorren els recursos allotjats a Azure, com ara les màquines virtuals. Com que els actius descoberts s’identifiquen per adreça, després es poden registrar com a connexions sense agent

  2. Els descobriments Microsoft Entra ID (abans Azure AD), que llisten tots els dispositius registrats al directori de Microsoft Entra, siguin on siguin allotjats. Aquest descobriment permet tenir una visió àmplia dels actius disponibles. També es poden fer escanejos sense agent als dispositius gestionats per Microsoft Intune

Aquests dos tipus de descobriments utilitzen el mateix tipus de credencials, tot i que els permisos necessaris són diferents.

Requisits previs

Microsoft Entra ID

Drets a l’API de Microsoft Graph amb els permisos següents:

  • Device.Read.All
  • DeviceManagementManagedDevices.Read.All

Tingueu en compte que aquests permisos requereixen el consentiment d’un administrador de la instància d’Azure per aplicar-se.

Configurar els accessos a l’API

Per obtenir l’identificador d’aplicació, heu de crear un registre d’aplicació nou des del centre d’administració de Microsoft Entra, al menú Identity/Applications. L’identificador d’inquilí també s’hauria de mostrar a la pàgina d’informació de l’aplicació.

Un cop creada l’aplicació, li haureu de donar accés de lectura al vostre parc des del servei Subscriptions, recurs Access control (IAM), pestanya Role assignments.

De nou a la pàgina del registre d’aplicació, podeu crear un client secret des de Certificates & secrets.

Un cop reunides les 3 dades, podreu crear a Cyberwatch, al menú Credencials desades, credencials del tipus Microsoft Entra ID.

També és possible autenticar-se a Microsoft Entra ID amb un certificat d’aplicació. Per fer-ho, heu de crear un joc de credencials d’Entra ID a Cyberwatch sense proporcionar cap secret. Un cop creat el joc de credencials, es mostrarà un certificat. Després l’haureu d’importar al centre d’administració de Microsoft Entra, al menú Certificates & secrets de la vostra aplicació.

Crear un descobriment Microsoft Entra ID

El descobriment Microsoft Entra ID requereix drets a l’API de Microsoft Graph. Es poden atorgar des del centre d’administració de Microsoft Entra, al menú Identity/Applications/App registrations, seleccionant l’aplicació que vulgueu i, després, al menú API permissions, fent clic a Add a permission.

Un cop afegits els permisos, cal confirmar-los atorgant-los el consentiment d’un administrador, des de la mateixa pàgina.

De tornada a Cyberwatch, a la secció Actius:

  1. Aneu al menú Descobriments i feu clic a Afegeix A la secció Infraestructura local, feu clic a Microsoft Entra ID
  2. Introduïu el nom de l’escaneig de descobriment
  3. Seleccioneu els grups associats a l’escaneig, si n’hi ha
  4. Seleccioneu l’origen de l’escaneig (l’escàner de Cyberwatch que executarà l’operació)
  5. Seleccioneu a Credencials el compte de Microsoft Azure desat prèviament
  6. Definiu un període. El valor per defecte, 0 dies, fa que l’escaneig s’executi una sola vegada
  7. Feu clic a Confirma

Els actius es recuperen pel nom de visualització, cosa que normalment no és suficient per als escanejos per WinRM o SSH. Tanmateix, el descobriment detecta els actius gestionats per Microsoft Intune i n’obté l’ID de dispositiu, que es pot utilitzar per crear connexions sense agent de tipus Microsoft Intune.