Azure管理グループを接続

このページでは、同じAzure管理グループ内のAzureサブスクリプションを自動的かつ継続的に接続するAikidoのサポートについて説明します。

この機能は、次のプランでのみご利用いただけます Pro に設定し、 Advanced プラン。 お問い合わせください 詳細はチャットでお問い合わせください。

Azure サブスクリプションをオンボーディングする際、Azure 管理グループ全体を自動的に接続するオプションがあります。

Azure 管理グループを接続する理由は？

Azure 管理グループ全体を接続すると、次の利点があります：

• セットアップの高速化：手動で接続する必要があるのは 1 つのサブスクリプションだけです。
• サブスクリプションの自動検出：Azure サブスクリプションは、将来追加されるものも含めて自動的に Aikido に追加されます。
• ACR スキャンの自動セットアップ：Aikido が Azure Container Registry をすべて自動的に検出してスキャンします。
• Azure VM スキャンの自動セットアップ：有効にすると、Aikido はエージェントレス技術を使用してすべての Azure VM をスキャンします。

前提条件

• Pro、Advanced、または Enterprise プランをご利用です。
• Azure 環境内の管理グループにアクセスできます。

はじめに

• Azure サブスクリプションの標準的なオンボーディング手順に従ってください。
• ステップ 3 で、「管理グループ」オプションを選択します。
• Aikido で「管理用クラウド」として機能するサブスクリプションの ID を指定してください。これは単に接続情報を保持するサブスクリプションです。これと他のサブスクリプションとの間にセットアップ上の違いはありません。近い将来に保持し続ける予定のものを選ぶことをおすすめします。
• 他の項目は任意です。 空欄のままにすると、テナント内のすべての Azure サブスクリプションが自動的に接続されます。
• 次に、Azure 環境への RBAC/IAM アクセスを構成する必要があります。

管理グループ レベルでアクセス権を付与する必要があります。テナント ルート管理グループでアクセス権を付与すると、すべての管理グループとサブスクリプションに自動的に継承されます。

または、環境の一部のみをオンボードするために、特定の（サブ）管理グループでアクセス権を付与することもできます。

• CSPM コンポーネントでは、Aikido に Azure ロール セキュリティ閲覧者 に設定し、 Log Analytics 閲覧者.
• ACR スキャンでは、Aikido に次のものが必要です AcrPull に設定し、 Container Registry リポジトリ カタログ一覧表示者.
• VM スキャンでは、Aikido に次の権限を持つロールが必要です：

Microsoft.Compute/virtualMachines/read,
Microsoft.Compute/disks/beginGetAccess/action,
Microsoft.Compute/disks/endGetAccess/action,
Microsoft.Compute/disks/read,
Microsoft.Compute/snapshots/read,
Microsoft.Compute/snapshots/write,
Microsoft.Compute/snapshots/delete,
Microsoft.Compute/snapshots/beginGetAccess/action,
Microsoft.Compute/snapshots/endGetAccess/action,
Microsoft.Authorization/roleAssignments/read,

• セットアップが完了すると、他のサブスクリプションが数分以内に表示され始めます。

クラウド用途の判定

Azure サブスクリプションの用途/環境は、その名前から自動的に判定されます。Aikido は「production」「staging」「uat」などの用語を探し、それに応じてクラウド用途を設定します。該当するものが見つからない場合、用途は「mixed」になります。［設定］ボタンを使用して、各クラウド接続の用途を手動で更新できます。