Azureアカウントを追加することのメリットは何ですか?

• Azure仮想マシンインベントリの変更は、自動的にDeep Security Managerに反映されます。たとえば、Azureでいくつかのインスタンスを削除すると、それらのインスタンスは自動的にマネージャから消えます。対照的に、[コンピュータ]→[コンピュータを追加]を使用している場合、Azureから削除されたAzureインスタンスは、手動で削除されるまでマネージャに残ります。
• 仮想マシンはマネージャで独自のブランチに編成されており、どのAzureインスタンスが保護されており、保護されていないかを簡単に確認できます。Azureアカウントがないと、すべての仮想マシンが [コンピュータ]の同じルートレベルに表示されます。

Azureアカウントのプロキシを設定する

Microsoft AzureアカウントからDeep Securityに仮想マシンを追加する

1. 開始する前に、Deep Security用のAzureアプリケーションを作成します。
2. Deep Security Managerで、[コンピューター]→[追加]→[Azureアカウントを追加]に移動します。

   注意 Deep Security Manager 12.0以降では、「クイック」モードを利用できなくなりました。以前のリリースでクイックモードを使用した場合でも、お使いの環境に影響はありません。新しいAzureクラウドアカウントのすべてで、詳細方式を使用する必要があります。

3. [表示名] を入力したら、手順1で記録した次のAzureアクセス情報を入力します。

   • [ディレクトリID]
   • [サブスクリプションID]
   • [アプリケーションID]

   注意 AzureクラシックコネクタからAzure Resource Managerコネクタにアップグレードする場合は、既存のコネクタの表示名とサブスクリプションIDが使用されます。

   注意 Azureサブスクリプションが複数ある場合は、[サブスクリプションID] フィールドで1つだけサブスクリプションを指定します。残りは後から追加できます。

4. 使用するアプリケーション資格情報の種類 ([パスワード] または [証明書]) を選択し、資格情報を指定します。

   • パスワード：

     • [アプリケーションパスワード]フィールドに、クライアントシークレットを入力します。
   • 証明書：

     • [証明書]の横にある[ファイルを選択]をクリックして、証明書をアップロードしてください。
     • [秘密鍵]の横にある[ファイルを選択]をクリックして、秘密鍵をアップロードしてください。
     • 秘密鍵がパスワードで保護されている場合は、 [秘密鍵のパスワード (オプション)]に入力します。

     注意 証明書はX.509 PEMテキスト形式で、有効期間内である必要があります。バイナリ形式はサポートされていません。

5. [次へ] をクリックします。
6. 概要情報を確認し、[完了] をクリックします。
7. 毎回異なる[サブスクリプションID]を指定して、Azureサブスクリプションごとにこの手順を繰り返します。

ヒント Azureアカウント名を右クリックし、[今すぐ同期]をクリックして、Azure VMの最新セットを確認できます。

ヒント このアカウントに含まれるすべての仮想マシンが表示されます。特定の仮想マシンのみを表示する場合は、スマートフォルダを使用して結果を絞り込みます。詳細については、スマートフォルダによるコンピュータの動的なグループ化を参照してください。

注意 以前このAzureアカウントで仮想マシンを追加したことがある場合は、[コンピュータ] ツリーのこのアカウントの下に仮想マシンが移動します。

Azure Resource Managerコネクタを使用してAzureクラシック仮想マシンを管理する

1. [コンピュータ]ページで[コンピュータのツリー]の中にある[Azureクラシックポータル]を右クリックして[のプロパティ]をクリックします。
2. [Resource Manager接続を有効化]をクリックします。
3. [次へ] をクリックします。該当する前述の手順に従います。

Azureアカウントを削除する

1. [コンピュータ] 画面を開き、ナビゲーションパネルでMicrosoft Azureアカウントを右クリックし、[クラウドアカウントの削除] を選択します。
2. アカウントを削除することを確認します。
3. アカウントはDeep Security Managerから削除されます。

Azureアカウントを同期する

1. Deep Security Managerで、[コンピュータ] をクリックします。
2. 左側でAzureアカウントを右クリックし、[今すぐ同期]を選択します。