必要な値を取得 + 公開 API 経由で Azure Cloud を接続するための設定を行う

ログインし Azure ポータル そして〜へ移動します Microsoft Entra ID サービス （以前は Azure Active Directory として知られていました）。

選択 アプリ登録

アプリケーションには意味のある名前を付けてください。この名前は後で必要になります。

「サポートされているアカウントの種類」の既定値はそのままにします: 「この組織ディレクトリ内のアカウントのみ」。

「Register」をクリックします

新しく作成されたアプリケーションの詳細ページにリダイレクトされます。ここで次の項目を見つけてコピーできます。 アプリケーション (クライアント) ID および ディレクトリ (テナント) ID

クライアント資格情報の欄で、「証明書またはシークレットの追加」をクリックします

「新しいクライアント シークレット」ボタンをクリックし、シークレットの説明を入力して、有効期限を2年（730日 / 24か月）に設定します

次をコピーします シークレットの値

サブスクリプションに移動し、次をコピーします サブスクリプション ID 該当するサブスクリプションの。

Azure Portal でアプリケーションのセットアップが完了したら、Public API を通じて Azure Cloud を追加するために必要な値はすべて揃いました。

サブスクリプションの詳細ページに移動します。ここで、必要なロールへのアクセス権を付与する必要があります。

〜をクリック 「アクセス制御 (IAM)」.

「ロールの割り当て」タブに移動し、 「追加」、その後 「ロールの割り当てを追加」.

で 「ロール」-一覧表示し、検索して選択します 「セキュリティ閲覧者」 をクリックします 「次へ」.

〜はそのままにして 「アクセスの割り当て先「既定値。

〜をクリック 「メンバーの選択」で、作成したアプリ登録（例: 「AikidoSecurity」）の名前を検索して選択します。

クリック 「選択」

クリック 「確認 + 割り当て」 2回

ロール 「Log Analytics 閲覧者」.

これで、アプリケーションにはセキュリティ スキャンを実行するために必要なロールが付与されました。これで、公開 API を使用してこのクラウドを追加できます。