目次
このページのトピック
Azureへのアクセスを設定する
Automatedモード（推奨）
Manual モード
アプリ登録を作成する
Certificates and secretsの設定
API Permissionsを追加する
カスタムの役割を作成する
Role 割り当ての作成
閲覧者の役割
カスタムの役割
Azure Active Directoryを追加する
Active Directoryを削除する
Azure China サブスクリプション（現在は プレビュー）を追加する
Azure Chinaを組織に要求する
China Cloudを追加

Azureアカウントを追加する

場所

Main Dashboard > [アカウントの追加]を選択します。

さあ、始めましょう。

Azure Active DirectoryとサブスクリプションをConformityに追加することで、組織は、セキュリティとガバナンスの体制に関する包括的なマルチクラウドビューを作成できるようになります。

ユーザアクセス

ユーザの役割 アクセス可能
Administrator
Power User
Custom - Full Access
Read Only
Custom - Read Only
  1. Azureへのアクセスを設定する
  2. Azure Active Directoryを追加する
  3. Active Directoryを削除する
  4. Azure China サブスクリプションの追加-現在プレビュー

Azureへのアクセスを設定する

Azure App registrationからAzureにアクセスできます。これにより、 ConformityのRuleエンジンに、 Conformityに追加するサブスクリプションリソースに対してルールチェックを実行するために必要な読み取り専用権限が付与されます。 組織。必要に応じて、セットアップの種類として AutomatedまたはManualを選択します。

Automatedモード（推奨）

Conformity Azureオンボードスクリプトを使用すると、 に必要なすべてのリソースと権限を自動的に設定し、 Azure Active Directory およびサブスクリプションを Conformityにオンボードできます。

スクリプトの実行方法については、GithubでのConformity Azureオンボードスクリプトを参照してください。

Manual モード

アプリ登録を作成する

  1. [ Active Directory ]を選択します。
  2. [ App registrations ]を選択します。
  3. [ New registration ] （アプリID）をクリックします。
  4. アプリの登録に名前を付けます（例： Conformity Azure Access）。
  5. サポートされるアカウントの種類: Accounts in this organization only (単一テナント)。
  6. リダイレクトURL： 不要。
  7. [ Register ]をクリックします。

Certificates and secretsの設定

  1. [ Certificates & secrets ]を選択します。
  2. [ Client secrets ]を選択し、[ +New client secret ]をクリックします。
  3. 説明を追加します。
  4. 有効期限を選択します。
  5. [ Add ]をクリックします。

組織のセキュリティプロトコルに従って新しいシークレットを保存します。このシークレットは、後で Conformityにサブスクリプションを追加するときに必要になります。

証明書とシークレットを設定するときに、アプリケーションキーも作成します。

このキーにアクセスできなくなった場合は、上記と同じ手順で再度作成できます。

API Permissionsを追加する

ActiveDirectory チェックのAPI権限を設定して、 ActiveDirectory ルールを実行するために Conformity が ActiveDirectory リソースにアクセスできるようにする必要があります。

  1. App registrationsで、登録時に Conformity に登録したアプリ（例： Conformity Azure Access）をクリックします。
  2. 左側のメニューで API アクセス許可 に移動します。
  3. [+ Add a permission]をクリックします。
  4. Commonly used Microsoft APIsで、Microsoft Graphを選択します。
  5. Delegated permissions を次のように設定：
  6. User.Read
  7. User.Read.All
  8. Application permissions を次のように設定します。
  9. User.Read.All
  10. Directory.Read.All
  11. Add permissionsをクリックします。
  12. API PermissionsページでGrant admin consent for [AD name]をクリックして、すべての権限の管理者権限を付与します。

完了すると、設定済みのAPI Permissionsは次のようになります。

カスタムの役割を作成する

  1. Subscriptionsに移動します。
  2. [ Access Control (IAM) ]を選択します。
  3. [ Add ] →[ Add Custom Role ]の順にクリックします。
  4. [ JSON ]タブを選択し、[ Edit ]ボタンをクリックします。

  5. テンプレートの内容を削除し、次のJSONをコピーしてテンプレートに貼り付けます。 

    {
   "properties": {
         "roleName": "Custom Role - Cloud One Conformity",
         "description": "Subscription level custom role for Cloud One Conformity access.",
         "assignableScopes": [],
         "permissions": [
            {
               "actions": [
                     "Microsoft.AppConfiguration/configurationStores/ListKeyValue/action",
                     "Microsoft.Network/networkWatchers/queryFlowLogStatus/action",
                     "Microsoft.Web/sites/config/list/Action",
                     "Microsoft.Storage/storageAccounts/queueServices/queues/read"
               ],
               "notActions": [],
               "dataActions": [],
               "notDataActions": []
            }
         ]
   }
}

  6. Saveの順にクリックします。

  7. [ Assignable Scopes ]タブの[ Add assignable Scope ]を選択します。
  8. サブスクリプションを選択し、Addをクリックします。
  9. [ Review + Create ]をクリックし、[ Create ]をクリックします。

役割がシステムで使用可能になるまでに数分かかる場合があります。

Role 割り当ての作成

閲覧者の役割

  1. Access Control (IAM) ページで、[ Add ]→[ Add Role Assignment ]の順にクリックします。
  2. [ Role ]ドロップダウンで、[ Reader ]を選択します。
  3. Assign Access が User, group or service principalに設定されていることを確認します。
  4. Selectドロップダウン検索から、 Conformity App登録を検索します（例：Conformity Azure Access。
  5. Saveをクリックします。
  6. 追加のサブスクリプションについて繰り返します。

カスタムの役割

  1. Access Control (IAM) ページで [Add]→[ Add Role Assignment ]の順にクリックします。
  2. Roleドロップダウンで、手順1で追加したRoleを検索します。例：Custom Role-Cloud OneConformity。
  3. Assign Access が User, group or service principalに設定されていることを確認します。
  4. Selectドロップダウンから、Conformityアプリの登録を検索します。例Conformity Azure Access。
  5. Saveをクリックします。
  6. 追加のサブスクリプションについて繰り返します。

Azure Active Directoryを追加する

Active Directory（およびサブスクリプション）を追加するには、最初に、 Conformity組織に追加するActive DirectoryごとにApp registrationを作成する必要があります。

Azureアプリの登録を設定したら、 Active Directoryを追加できます。

  1. Conformityにサインインします。
  2. ConformityのMain Dashboardから、 Add an accountをクリックします。
  3. [ Azure Subscription ]をクリックし、[ Next ]をクリックします。
  4. Active Directory Name と Active Directory Tenant IDに入力し、[ Next ]をクリックします。
  5. Active Directory名：ConformityでのActive Directoryの参照名になります。この名前は Conformity アカウントメニューに表示され、Azureコンソールで使用されている名前と一致する必要はありません。
  6. Active DirectoryテナントID：ConformityのActive Directoryを識別します。

AzureからActive DirectoryテナントIDを取得するには 1. Azure Active Directoryを選択します。 2. [ Properties ]を選択します。 3. テナントIDをクリップボードにコピーします。

  1. Conformity からAzureサブスクリプションへのアクセスを許可するには、前のセットアップで作成した Azure App registration を使用します。これにより、 Conformity ルールエンジンが、 Azure Active Directory内のサブスクリプションに対して Rule チェックを実行できるようになります。次の両方を指定する必要があります。

  2. アプリ登録アプリID Azureからアプリ登録IDを取得するには

    1.Azure Active Directoryを選択します。 2.App registrationsを選択します。 3. Conformity Azure Access、またはこのアプリケーションに名前を付けたアプリケーションを選択します。 4. App registration Application IDをコピーします。

  3. Azure App registration 用に生成された Application registration Key。

    • Azure App registrationのセットアップ時に証明書とシークレットを設定すると、アプリケーション登録キーが作成されます。
    • このキーがない場合は、設定済みの証明書とシークレットの同じ手順に従って再度作成できます。

  4. Nextをクリックした後、 Conformity 組織に追加するサブスクリプションを選択するオプションがあります。

Conformity へのアクセス権を付与したサブスクリプションは、 Azure App registration セットアップでのみ表示されます。
サブスクリプションが表示されない場合は、次の手順に従ってAzureでこのサブスクリプションのアクセス設定を有効にする必要があります。サブスクリプションのアプリ登録へのアクセスの割り当て

  1. Nextをクリックし、 サブスクリプション リソースで Conformity がルールのFailureを確認するまでしばらく待ちます。

  2. Success! Conformity ですべてのルールの実行が完了すると、Main Dashboardに戻り、追加した Azure Active Directoryが表示されます。

アカウントのナビゲーションは、同じ種類のクラウドプロバイダをグループ化して表示されます。

Active Directoryを削除する

既存のActive Directoryで[Delete...]をクリックします。

Active Directoryは、サブスクリプションをすべて削除しないと削除できません。

Azure China サブスクリプション（現在は プレビュー）を追加する

Azure Chinaを組織に要求する

Azure China サブスクリプションを Conformity アカウントに追加するには、alloftrendproduct-conformity@trendmicro.comに次の詳細をメールで送信する必要があります。

  • Organizationの Conformityアカウントの名前
  • Conformity にアクセスする際に、 Cloud One プラットフォームと Conformity スタンドアロンのどちらを使用するか（www.cloudconformity.com）
  • 組織の主要な連絡先のリスト

China Cloudを追加

  1. 「azure-china」機能が有効になっている Conformity 組織にログインします。
  2. Add an accountをクリックします。
  3. Azure Subscriptionを選択します。
  4. この新しいサブスクリプションに対して[Add new Active Directory]を選択し、[Next]をクリックします。
  5. 正しいAzure China AD情報を入力するには、[ Azure Cloud Environment ]で[ China Cloud ]オプションを選択していることを確認します。
  6. Azureへのアクセスを設定するの手順に従います。