Intégration Microsoft Azure

Intégrez Identity Security Posture Management (ISPM) à Microsoft Azure en affectant un rôle de lecteur à l'app ISPM. L'intégration permet à ISPM d'analyser l'accès aux ressources cloud de Microsoft Entra ID.

Avant de commencer

Suivez les étapes décrites dans Intégration de Microsoft Entra ID. Ceci est nécessaire avant de pouvoir intégrer ISPM à Microsoft Azure.

Sélectionnez la permission de l'affectation

Vous pouvez affecter un rôle à un abonnement, à un groupe de gestion ou à un groupe racine de Tenant. Chaque permission d'affectation donne à Identity Security Posture Management le même niveau d' accès à vos ressources Microsoft Entra ID.

Affecter le rôle à un abonnement

  1. Dans le centre administrateur Microsoft Entra ID, accédez au panneau Abonnements.
  2. Sélectionnez l'abonnement que vous souhaitez associer à l'app Identity Security Posture Management.
  3. Cliquez sur Contrôle d'accès (IAM).
  4. Dans le menu déroulant Ajouter, sélectionnez Ajouter une affectation de rôle.
  5. Sélectionnez le rôle Lecteur, puis cliquez sur Suivant.
  6. Dans l'onglet Membres, attribuez l'accès à un utilisateur, un groupe ou un principal de service, puis cliquez sur Sélectionner les membres.
  7. Recherchez et sélectionnez l'application d'enregistrement que vous avez créée dans la tâche Intégration de Microsoft Entra ID.
  8. Cliquez Réviser + affecter.

Affecter le rôle à un groupe de gestion

  1. Dans le centre administrateur Microsoft Entra ID, accédez au panneau Groupes de gestion.
  2. Sélectionnez le groupe de gestion auquel vous souhaitez attribuer ISPM.
  3. Cliquez sur Contrôle d'accès (IAM).
  4. Dans le menu déroulant Ajouter, sélectionnez Ajouter une affectation de rôle.
  5. Sélectionnez le rôle Lecteur, puis cliquez sur Suivant.
  6. Dans l'onglet Membres, attribuez l'accès à un utilisateur, un groupe ou un principal de service, puis cliquez sur Sélectionner les membres.
  7. Recherchez et sélectionnez l'application d'enregistrement que vous avez créée dans la tâche Intégration de Microsoft Entra ID.
  8. Cliquez Réviser + affecter.

Affecter un rôle au groupe racine du Tenant

Cette méthode vous oblige à élever temporairement votre rôle administrateur au niveau d'administrateur des accès utilisateur . Pour éviter cela, ISPM vous recommande d'affecter un rôle à un abonnement, ou de créer un groupe de gestion, puis de lui affecter le rôle .

  1. Dans le centre administrateur Microsoft Entra ID, accédez au panneau Microsoft Entra ID .
  2. SélectionnezGérer > Propriétés.
  3. Activez la gestion des accès pour les ressources Microsoft Entra ID.
  4. Cliquez sur Enregistrer.
  5. Rafraîchissez le navigateur pour que les modifications prennent effet.
  6. Dans le centre administrateur Microsoft Entra ID, accédez au panneau Groupe de gestion.
  7. Cliquez sur Groupe racine de tenants.
  8. Cliquez sur Contrôle d'accès (IAM).
  9. Dans le menu déroulant Ajouter, sélectionnez Ajouter une affectation de rôle.
  10. Sélectionnez le rôle Lecteur, puis cliquez sur Suivant.
  11. Dans l'onglet Membres, attribuez l'accès à un utilisateur, un groupe ou un principal de service, puis cliquez sur Sélectionner les membres.
  12. Recherchez et sélectionnez l'application d'enregistrement que vous avez créée dans la tâche Intégration de Microsoft Entra ID.
  13. Cliquez Réviser + affecter.
  14. Accédez à Microsoft Entra ID > Gérer > Propriétés et désactivez le bouton à bascule Gestion des accès pour les ressources Microsoft Entra ID .

Activer l'intégration dans ISPM

  1. Dans la console Identity Security Posture Management, accédez à Paramètres > Galerie des intégrations.

  2. Sélectionnez Azure Cloud, puis cliquez sur Connecter.

  3. Sélectionnez l'AAD connexe et choisissez un Nom de source.

  4. Cliquez sur Ajouter une connexion Azure.