ユーザRole	アクセス可能
管理者
Power user
カスタム - Full Access
Read Only
カスタム - Read Only

1. Azure へのアクセスを設定する
   • 自動モード (推奨)
   • 手動モード
     • App Registrationを作成する
     • Certificates and secretsを構成する
     • API Permissionsを追加
     • カスタムRoleを作成する
     • ロールの割り当てを作成
2. Microsoft Entra ID を追加
3. Microsoft Entra IDを削除する
4. Azure Chinaサブスクリプションを追加 - 現在プレビュー中

Azureへのアクセスを設定

自動モード (推奨)

マニュアルモード

Create an App Registration

1. [Microsoft Entra ID.]を選択
2. [App registrations.]を選択
3. [New registration](アプリID) をクリックしてください。
4. App Registrationに名前を付けてください例: [Conformity Azure Access]。
5. サポートされているアカウントの種類: '[Accounts in this organization only]' (シングルテナント)。
6. リダイレクトURL: [not required]。
7. [Register.]をクリック

Configure Certificates and secrets

1. [Certificates & secrets]を選択します。
2. [Client secrets]を選択し、[+New client secret]をクリックします。
3. 説明を追加してください。
4. 任意の有効期限を選択してください。
5. [追加]をクリックしてください。

注意 新しいシークレットをOrganizationのセキュリティプロトコルに従って保存してください。後でサブスクリプションをConformityに追加する際にシークレットが必要になります。

注意 Certificates and Secretsを構成するときに、アプリケーションキーも作成します。

API Permissionsを追加

1. [App registrations]から、オンボーディング中にConformityで登録したアプリ (例: [Conformity Azure Access]) をクリックします。
2. 左側のメニューで[API permissions]に移動します。
3. [Add a permission]をクリックします。
4. [Commonly used Microsoft APIs]の下で、[Microsoft Graph]を選択します。
5. [Delegated permissions]を設定:
   1. User.Read
   2. User.Read.All
6. [Application permissions]を設定:
   1. User.Read.All
   2. Directory.Read.All
7. [Add permissions]をクリックしてください。
8. [API Permissions]ページで[Grant admin consent for [Microsoft Entra ID name]]をクリックして、すべての権限に対するAdminの同意を与えます。

Custom Roleを作成

1. [Subscriptions]に移動してください。
2. [Access Control (IAM)]を選択してください。
3. [追加] > [Add Custom Role]をクリックします。
4. [JSON]タブを選択し、[Edit]ボタンをクリックしてください。
5. テンプレートの内容を削除し、次に以下のJSONをテンプレートにコピーして貼り付けてください。

   {
      "properties": {
            "roleName": "Custom Role - Cloud One Conformity",
            "description": "Subscription level custom role for Cloud One Conformity access.",
            "assignableScopes": [],
            "permissions": [
               {
                  "actions": [
                        "Microsoft.AppConfiguration/configurationStores/ListKeyValue/action",
                        "Microsoft.Network/networkWatchers/queryFlowLogStatus/action",
                        "Microsoft.Web/sites/config/list/Action"
                  ],
                  "notActions": [],
                  "dataActions": [],
                  "notDataActions": []
               }
            ]
      }
   }

6. [保存]をクリックします。
7. [Assignable Scopes]タブを選択 > [Add assignable Scope]。
8. サブスクリプションを選択し、[追加]をクリックしてください。
9. [Review + Create]をクリックし、次に[Create]をクリックします。

注意 Roleがシステムで使用できるようになるまでに数分かかる場合があります。

テナントスコープのCustom Roleを作成する (オプション)

1. [Management groups]に移動してください。
2. [Tenant Root Group]を選択してください。
3. [Access Control (IAM)]を選択してください。
4. [追加] > [Add Custom Role]をクリックします。
5. [JSON]タブを選択し、[Edit]ボタンをクリックしてください。
6. テンプレートの内容を削除し、次に以下のJSONをテンプレートにコピーして貼り付けてください。

   {
      "properties": {
         "roleName": "Custom Role - Cloud One Conformity (Tenant scope)",
         "description": "Tenant level custom role for Cloud Conformity access.",
         "assignableScopes": [],
         "permissions": [
            {
               "actions": [
                   "Microsoft.Management/managementGroups/read"
               ],
               "notActions": [],
               "dataActions": [],
               "notDataActions": []
            }
         ]
      }
   }

7. [保存]をクリックします。
8. [Assignable Scopes]タブを選択 > [Add assignable Scope]。
9. テナントルートGroupを選択し、[Select]をクリックします。
10. [Review + Create]をクリックし、次に[Create]をクリックします。

ロールの割り当てを作成

Reader Role

1. [Access Control (IAM) page click] から [Add Role Assignment] を追加。
2. [Role] ドロップダウンで [Reader] を選択します。
3. [Assign Access]が[User, group or service principal]に設定されていることを確認してください。
4. [Select] ドロップダウンから Conformity App Registration を検索します。例: [Conformity Azure Access]。
5. [保存]をクリックします。
6. 追加のサブスクリプションについても繰り返してください。

Custom role

1. [Access Control (IAM) page click]から[Add Role Assignment]を追加
2. [Role] ドロップダウンで、ステップ1で追加したRoleを検索します。例: [Custom Role - Cloud One Conformity]。
3. [Assign Access]が[User, group or service principal]に設定されていることを確認してください。
4. [Select] ドロップダウンから Conformity App Registration を検索します。例: [Conformity Azure Access].
5. [保存]をクリックします。
6. 追加のサブスクリプションについても繰り返してください。

カスタムロール (テナントスコープ)(オプション)

1. [Management groups]に移動して、[Tenant Root Group]を選択してください。
2. [Access Control (IAM) page click]から[Add Role Assignment]を追加
3. [Role] ドロップダウンで、ステップ1で追加したRoleを検索します。例: [Custom Role - Cloud One Conformity (Tenant scope)].
4. [Assign Access]が[User, group or service principal]に設定されていることを確認してください。
5. [Select] ドロップダウンから Conformity App Registration を検索します。例: [Conformity Azure Access].
6. [保存]をクリックします。

Microsoft Entra ID を追加

1. Conformityにサインイン。
2. ConformityのMain Dashboardから、[Add an account]をクリックします。
3. [Azure Subscription]をクリックしてから、[Next]をクリックしてください。
4. [Microsoft Entra ID Name]と[Microsoft Entra ID Tenant ID]を入力し、[Next]をクリックしてください
   • [Microsoft Entra ID Name:]は、ConformityでのMicrosoft Entra IDの参照名になります。この名前はConformityアカウントメニューに表示され、Azureコンソールで使用される名前と一致する必要はありません。
   • [Microsoft Entra ID Tenant ID:]はConformityのMicrosoft Entra IDを識別します。
   AzureからMicrosoft Entra IDテナントIDを取得するには:
   1. [Microsoft Entra ID]を選択します。
   2. [Properties]を選択してください。
   3. [Copy to clipboard][テナントID]。
5. [Conformity]にAzureサブスクリプションへのアクセスを許可するには、以前に設定した[Azure App registration]を使用します。これにより、ConformityルールエンジンがMicrosoft Entra ID内のサブスクリプションに対してRuleチェックを実行できるようになります。次の両方を提供する必要があります:
   • [App registration Application ID] AzureからApp Registration IDを取得するには:
     1. [Microsoft Entra ID]を選択します。
     2. [App registrations]を選択してください。
     3. アプリケーション、すなわち[Conformity Azure Access]またはこのアプリケーションに付けた名前を選択します。
     4. [App registration Application ID]をコピーしてください。
   • [Application registration Key]があなたの[Azure App registration]のために生成されました。
     • アプリケーション登録キーは、[Azure App registration]のセットアップ中にCertificates and secretsを構成するときに作成されます。
     • このキーを持っていない場合は、Configured certificates and secretsの同じ手順に従って再作成できます。
6. [Next]をクリックすると、Conformity Organizationに追加したいサブスクリプションを選択するオプションが表示されます。
   [Azure App registration]セットアップでConformityアクセスを提供したサブスクリプションのみが表示されます。サブスクリプションが表示されない場合は、Azureでこのサブスクリプションのアクセス設定を有効にする必要があります。手順に従って、サブスクリプションのApp Registrationにアクセスを割り当ててください
7. [Next]をクリックし、ConformityがサブスクリプションリソースのRule違反をチェックするのをしばらくお待ちください。
8. [Success!] Conformityがすべてのルールの実行を完了すると、追加されたMicrosoft Entra IDが表示される[Main Dashboard]に戻ります。

注意 アカウントナビゲーションは、同じタイプのクラウドプロバイダーをグループ化するように整理されます。

Microsoft Entra ID を削除する

注意 Microsoft Entra IDは、すべてのサブスクリプションが削除された後にのみ削除できます。

Azure Chinaサブスクリプションを追加

お客様のOrganizationのためにAzure Chinaをリクエストする

• ConformityでのOrganizationのアカウント名
• Cloud One PlatformまたはConformity Standalone (例: www.cloudconformity.com) を介してConformityにアクセスするかどうか
• 組織の主要な連絡先のリスト

中華人民共和国クラウドを追加

1. ‘azure-china’機能が有効になっているConformity組織にログインしてください。
2. [Add an account]をクリックしてください。
3. [Azure Subscription]を選択します。
4. この新しいサブスクリプションの[Add new Microsoft Entra ID]を選択し、[Next]をクリックしてください。
5. 中華人民共和国にあるMicrosoft Entra IDの情報を入力してください。
6. [Azure Cloud Environment]の下にある[China Cloud]オプションを選択します。
7. 手順に従ってAzureへのアクセスを設定してください。