ワークロード所有者にアクセス権を割り当てる

Amazon Web Service(AWS)やGoogle Cloud Platform(GCP)環境をオンボーディングすると、Defender for CloudはAzureリソースとしてセキュリティコネクタを作成します。 また、アイデンティティ・アクセス管理(IAM)の役割をアイデンティティプロバイダーとして設定します。

特定のアカウントやプロジェクトコネクタに権限を割り当てるには、まずユーザーがどのAWSアカウントやGCPプロジェクトを必要とするかを決めてください。 次に、それらのアカウントやプロジェクトに合うセキュリティコネクターを見つけてください。

前提条件

• Azure アカウント。 Azure アカウントをまだお持ちではない場合は、今すぐ Azure 無料アカウントを作成できます。

• Connect Azure subscriptions、Onboard AWS accounts、または Onboard GCP projects 用のセキュリティ コネクタが少なくとも 1 つ。

セキュリティ コネクタにアクセス許可を構成する

セキュリティコネクタの権限はAzureロールベースアクセス制御(RBAC)を通じて管理します。 ユーザー、グループ、アプリケーションには、サブスクリプション、リソースグループ、リソースのいずれかのレベルで役割を割り当てることができます。

コネクタのアクセス許可を構成するには:

1. Azure portal にサインインする

2. [Microsoft Defender for Cloud]>[Environment settings](環境設定) に移動します。

3. 適切な AWS または GCP コネクタを特定します。

4. Azure ポータルで All resources または Azure Resource Graph を使用して、ワークロード所有者にアクセス許可を割り当てます。

   • すべてのリソース
   • Azure Resource Graph

   1. [すべてのリソース] を見つけて選びます。

      

   2. [管理ビュー]>[非表示の種類を表示] を選択します。

      

   3. タイプがすべてに等しいフィルターを選択します。

   4. 値欄に securityconnector を入力し、 microsoft.security/securityconnectorsを選択します。

      

   5. [適用] を選択します。

   6. 適切なリソース コネクタを選択します。

5. [アクセス制御 (IAM)] を選択します。

   

6. [+ 追加]>[ロール割り当ての追加] の順に選択します。

7. 目的のロールを選択します。

8. 次へを選択します。

9. [+ メンバーの選択] を選択します。

   

10. 適切なユーザーまたはグループを検索して選択します。

11. [選択] ボタンを選択します。

12. 次へを選択します。

13. 確認 + 割り当て を選択します。

14. 情報を確認します。

15. 確認 + 割り当て を選択します。

セキュリティ コネクタに対するアクセス許可を設定すると、ワークロード所有者は、関連付けられている AWS および GCP リソースのDefender for Cloud推奨事項を表示できます。

次のステップ