Zugriffsrichtlinie für Key Vault-Attribute hinzufügen
Sie müssen TrendAI Vision One™™ – Cloud Risk Management die Berechtigung erteilen, Key Vault-Attribute und -Geheimnisse in Ihrem Azure-Konto
aufzulisten, um bestimmte Regeln erfolgreich auf der Cloud Risk Management-Plattform ausführen zu können.
Sie müssen einrichten:
Prozedur
- Von Azure Überblick gehen Sie zu Key Vaults.
- Navigieren Sie zu dem Vault, der die Schlüssel und Geheimnisse enthält, die Sie von
der Regel überwachen lassen möchten.
- Gehen Sie zum Access policies-Abschnitt und klicken Sie auf +Add Access policy button.
- Einrichten von Key permissions:
- For Key permissions, wählen Sie Liste aus dem Dropdown-Menü aus.
- Unter Key Management Operations überprüfen List.{.zoom}

- Einrichten von Secret permissions:
- Für Secret permissions wählen Sie Liste aus dem Dropdown-Menü.
- Unter Secret Management Operations wählen Sie List.
- Einrichten von Certificate permissions:
- Für Certificate permissions wählen Sie Liste aus dem Dropdown-Menü.
- Unter Certificate Management Operations wählen Sie List.
- Wählen Sie den App registration setup im Schritt Einrichten einer Azure App-Registrierung als Principal. aus
{.zoom}

- Klicken Sie auf Auswählen in der unteren rechten Ecke.
- Klicken Sie auf Add.
- Klicken Sie auf Speichern auf der nächsten Seite.
Nächste Schritte
Once you save the changes, a notification is displayed in the top right corner of
the screen confirming the key vault update.
Firewall Enabled Keyvaults
Für Keyvaults, bei denen die Firewall aktiviert ist, müssen Sie die IPv4-Adressen
von Cloud Risk Management hinzufügen, um API-Aufrufe von Cloud Risk Management zuzulassen, die für Keyvault-Regeln erforderlich sind.
-
Von Azure Überblick gehen Sie zu Key Vaults.
-
Navigieren Sie zu dem Vault, der die Schlüssel und Geheimnisse enthält, die Sie von der Regel überwachen lassen möchten.
-
Gehen Sie zum Abschnitt Networking in der linken Navigation
-
Fügen Sie im Abschnitt Firewall die folgenden IPv4-Adressen oder CIDR-Blöcke hinzu:
|
Region
|
Adressen
|
|
us-west-2 (Oregon)
|
|
|
ap-southeast-2 (Sydney)
|
|
|
eu-west-1 (Ireland)
|
|
|
Ca-central-1 (Canada)
|
|
|
ap-southeast-1 (Singapore)
|
|
|
eu-central-1, CloudOne Germany (de-1)
|
|
|
ap-northeast-1, CloudOne Japan (jp-1)
|
|
