檢視次數:

透過連接 Azure 管理群組,一步將多個 Azure 訂閱新增至雲端帳戶。

Cloud Accounts 支援透過將功能部署到租戶根群組或子管理群組,來新增訂閱到您 Azure 管理群組中。將您的 Azure 管理群組新增到 Cloud Accounts 提供了一種快速方式,允許 TrendAI Vision One™ 存取您管理的 Azure 訂閱,以提供安全性和對您雲端資產的可見性。某些 Cloud Accounts 功能對 Azure Regions 的支援有限。詳細資訊,請參閱 Azure 支援的區域和限制
主要訂閱是建立和部署連接器資源的訂閱,並由TrendAI Vision One™用來連接管理群組中的所有其他訂閱。您無法從雲端帳戶管理群組部署中移除或排除主要訂閱,如果您從 Azure 刪除此訂閱,TrendAI Vision One™將無法再連接到管理群組中的任何其他訂閱。您可以在部署 Terraform 腳本時選擇不同的訂閱作為主要訂閱。詳細資訊請參閱將主要訂閱變更
部署後,Azure 管理群組會顯示在雲端帳戶中,所有訂閱都列在下面。為管理群組選擇的功能和權限適用於管理群組中的所有訂閱,除了您排除的任何訂閱。當您對管理群組連接器進行資源更新時,新的訂閱會被檢測並添加到雲端帳戶中。

步驟

  1. 登入TrendAI Vision One™主控台。
  2. 在單獨的瀏覽器標籤中,登入您的 Azure 入口網站帳戶。
  3. TrendAI Vision One™ 主控台中,依次前往 Cloud SecurityCloud AccountsAzure
  4. 點擊Add Subscription
  5. Deployment Type頁面上,選擇Management Group
  6. 「下一步」
  7. 指定管理群組的一般資訊。
    1. 指定Management Group ID
    2. Cloud Accounts中添加顯示的描述。
    3. 「Excluded descriptions」區域中輸入訂閱 ID,以指定您要從 Cloud Accounts 部署中排除的訂閱。如果您是手動輸入訂閱 ID(而不是從 Azure 複製貼上),則必須用逗號分隔訂閱 ID。
      注意
      注意
      處於停用狀態的訂閱在部署過程中會自動被已過濾,不需要手動排除。
    4. 選擇 Azure 部署區域。
      注意
      注意
      預設地區是您TrendAI Vision One™地區。
      某些 Cloud Accounts 功能對 Azure Regions 的支援有限。欲了解詳細資訊,請參閱 Azure 支援的區域和限制
    5. 如果您有多個伺服器與工作負載保護管理器實例,請選擇要與已連接帳戶關聯的實例。
      注意
      注意
      • 如果您有一個 伺服器與工作負載保護 管理器實例,帳戶會自動與該實例關聯。
  8. 「下一步」
  9. 配置您想授予雲端環境存取權的功能和權限。如需詳細資訊,請參閱Azure 功能和權限
  10. 「下一步」
  11. 為部署資料夾創建一個新目錄,然後訪問該資料夾。
    在 Azure LocalShell 中,複製命令以建立部署資料夾。
    注意
    注意
    TrendAI Vision One™ 控制台中的連接 Azure 管理群組畫面提供一組命令,以協助完成以下步驟。要完成連接過程,您必須複製畫面中提供的每個命令以啟用完成按鈕。雖然您可以更改某些參數,但 TrendAI™ 建議使用提供的命令,以防止部署失敗。
  12. TrendAI Vision One™ 控制台中,選擇您是要手動上傳資源創建腳本還是使用 CLI 上傳。
  13. TrendAI Vision One™ 主控台複製資源建立腳本。
  14. 在 Azure LocalShell 中,訪問命令列介面並輸入您在上一步複製的資源創建腳本。這將直接將腳本下載到您的雲端環境中。
  15. TrendAI Vision One™控制台複製命令以提取模板。
    注意
    注意
    您必須已啟動解壓縮的權限才能在您的雲端環境中進行操作。
  16. 透過從TrendAI Vision One™控制台複製命令來導航至部署資料夾。
  17. 啟動 Terraform 並執行資源建立腳本。
    Azure LocalShell 開始 Terraform 流程以部署 TrendAI Vision One™ 安全資源。
  18. TrendAI Vision One™ 主控台中,點選 完成