必要な値を取得 + 公開API経由でAzureクラウドを接続するための設定

ご自身の Azure ポータル に移動します Microsoft Entra ID サービス （以前は Azure Active Directory として知られていました）。

選択します アプリの登録

アプリケーションには意味のある名前を付けてください。この名前は後で必要になります。

「サポートされているアカウントの種類」の既定値はそのままにします: 「この組織ディレクトリ内のアカウントのみ」。

「登録」をクリックします

新しく作成したアプリケーションの詳細ページにリダイレクトされます。ここで次の情報を見つけてコピーできます。 アプリケーション（クライアント）ID と ディレクトリ（テナント）ID

クライアント資格情報の欄で、「証明書またはシークレットを追加」をクリックします

「新しいクライアントシークレット」ボタンをクリックし、シークレットの説明を入力して、有効期限を 2 年（730 日 / 24 か月）に設定します

次をコピーします： シークレットの値

サブスクリプションに移動し、次をコピーします サブスクリプション ID 該当するサブスクリプションの。

Azure ポータルでのアプリケーション設定が完了したら、Public API を使って Azure Cloud を追加するために必要な値がすべて揃いました。

サブスクリプションの詳細ページに移動します。次に、必要なロールへのアクセス権を付与する必要があります。

をクリックします 「アクセス制御 (IAM)」.

ロールの割り当てタブに移動し、次をクリックします 「追加」、その後 「ロール割り当ての追加」.

次の 「ロール」-一覧で、検索して選択します 「Security Reader」 をクリック 「次へ」.

以下はそのままにしてください 「アクセスの割り当て先」 既定値。

をクリックします 「メンバーの選択」、作成したアプリ登録（例: 「AikidoSecurity」）の名前を検索して選択します。

クリックします 「選択」

クリックします 「確認と割り当て」 2 回

ロールについて、ロールの割り当て手順を繰り返します 「Log Analytics Reader」.

これで、アプリケーションにはセキュリティスキャンを実行するために必要なロールが付与されました。これで、パブリック API を使用してこのクラウドを追加できます。