Questo articolo fornisce indicazioni su come ottenere i seguenti parametri obbligatori quando si registra il Microsoft Azure account in ePolicy Orchestrator:

• Subscription id
• Tenant id
• Client id

Importante: Assicurarsi che i Azure Resource Manager (RM) moduli siano installati in Microsoft Azure PowerShell .

Eseguire il Microsoft Azure PowerShell script. Lo script ottiene i parametri obbligatori da utilizzare per la registrazione dell' Azure account su ePO:

1. Scaricare lo script obbligatorio allegato a questo articolo e copiarlo nella cartella di installazione di PowerShell.
   
   Nota: Assicurarsi di download lo script corretto in base alla versione del connettore cloud in uso:
   
   MicrosoftAzure_Prerequisite_CWS50_Ver3.zip (per gli utenti di CWS 5.x )
   
2. Aprire PowerShell come amministratore.
3. Per modificare il tipo di directory, digitare il seguente comando, quindi premere INVIO:
   
   cd "PowerShell directory path"
   
4. Per eseguire lo script digitare il comando seguente, quindi premere INVIO:
   
   .\MicrosoftAzure_Prerequisite.ps1
   
   Questo script richiede l'immissione dei seguenti parametri durante l'esecuzione:
   • Il nome dell'applicazione. Ad esempio: CompanyApp .
   • URL a una pagina in cui viene descritta l'applicazione. Questo collegamento non è verificato. Ad esempio: https://www.companyapp.com .
   • URL che identificano l'applicazione. Ad esempio: https://www.companyapp.com/example.
   • Password per l'applicazione.
   • Solo per CWS 5.0 , selezionare un'opzione per la creazione di privilegi di ruolo limitato , nel formato numerico 1 o 2:

Abbonamento singolo
Per un singolo abbonamento collegato a un utente connesso:

• McAfee CWS Basic – questo insieme di regole concede solo un'autorizzazione utente con privilegi limitati per individuare le istanze Azure e le regole NSG.
• McAfee CWS Advanced – questo insieme di regole concede a un utente l'autorizzazione per:
  • Scopri le istanze Azure e le regole NSG, con il rilevamento del traffico
  • Remediation Rules NSG
  • Arresta istanza

1. Se sono associati più abbonamenti all'account utente, attenersi alla procedura indicata nell'opzione A o opzione B:

1. Selezionare un numero che corrisponda all'abbonamento, quando richiesto dal script.
2. Dopo aver selezionato il numero, attenersi alla stessa procedura riportata nella sezione relativa all' abbonamento singolo .

1. Selezionare tutto quando richiesto.
2. Digitare una stringa di prefisso da anteporre al nome dell'applicazione Web.

3. Per utilizzare tutte le applicazioni Web, digitare Una password.

2. Solo per CWS 5.0 , selezionare una delle seguenti opzioni per la creazione di un privilegio di ruolo limitato , nel formato numerico 1 o 2:
   • McAfee CWS Basic : questo insieme di regole concede solo un'autorizzazione utente con privilegi limitati per rilevare le istanze Azure e le regole NSG.
   • McAfee CWS Advanced : questo insieme di regole concede all'utente l'autorizzazione per
     • Scopri le istanze Azure e le regole NSG, con il rilevamento del traffico
     • Remediation Rules NSG
     • Arresta istanza

• Subscription id
• Tenant id
• Client id

Internamente, questo script sarà:

• Creare una nuova applicazione Active Directory.
• Creare un'entità di servizio per l'applicazione.
• Assegnare le autorizzazioni principali del servizio all'abbonamento, come collaboratore.
  
  Nota: Per più abbonamenti in un account Azure, è possibile selezionare l'abbonamento richiesto quando viene eseguito lo script di PowerShell.