Azure 認證
存放 Microsoft Azure 驗證欄位的 Azure 認證 實例，以供連線到、探索及監控 Microsoft Azure 雲端裝置。此外，您也可以選擇將此認證類型設定為允許 WhatsUp Gold 收集整個企業計費（使用量）資訊。
您可以將以下的認證集套用到一個 Azure 認證 實例：
Azure 租用戶認證欄位：租用戶認證提供 WhatsUp Gold 探索、監控、任務等其他功能，以與您的 Azure 資源互動及管理。有關如何填入這些欄位的詳細資料，請參閱〈必須在 WhatsUp Gold 之外執行的步驟〉。
第 1 步：為認證集命名
設定/編輯以下欄位：
- ：輸入認證的專屬名稱。此名稱會顯示在「認證資料庫」中。
- ：輸入認證的其他相關資訊。這段資訊會顯示在「認證資料庫」中認證的旁邊。
第 2 步：Azure 租用戶認證欄位
您必須填寫這些欄位以探索及監控租用戶級的雲端資源（計算、存放、應用程式等）。
: 雖然此認證可供辨識 Azure 租用戶，但是與認證關聯的權限範圍將依據資源群組和與（API 金鑰）相關的權限而有所限制。
有關如何從 Azure 取得資訊以填入這些欄位的詳細資料，請參閱〈產生 WhatsUp Gold 的應用程式存取金鑰...〉。
繼續執行之前的注意事項！以下的程序包含您或您的 Azure 管理員必須在 WhatsUp Gold 之外執行的步驟。對於來自 Microsoft Azure 或其他協力廠商的說明文件、線上資源和主控軟體，如有任何變動，Ipswitch 不負擔任何責任。在此 WhatsUp Gold 版本發行之時，以下的說明文件為準確無誤。
為了使您的 WhatsUp Gold Azure 認證正常運作，您必須：
- 第 1 步：從 Azure 管理入口網站建立一個 Active Directory（AD）註冊的應用程式實例。
- 第 2 步：建立一個與您建立的 AD 應用程式實例關聯的祕密金鑰。
- 第 3 步：將 AD 應用程式實例權限授權給您想要監控的資源群組。
第 1 步和第 2 步：建立一個 AD 註冊的 Azure 應用程式並產生一個應用程式存取（「用戶端」）金鑰
本主題將說明如何產生應用程式存取金鑰。您需要該金鑰以授權 WhatsUp Gold 對 Azure 輪詢及探索，您必須複製此金鑰並將其加入到您的 WhatsUp Gold Azure 認證。金鑰（以及租用戶和用戶端 ID）可允許 WhatsUp Gold 從您的 Azure 環境擷取監控資訊。
: 如果您要為 WhatsUp Gold 建立一個新的 AD 應用程式角色，您需要將此應用程式與包含您想要監控的資源的 Azure 資源群組關聯。如需詳細資訊，請見第 3 步。
本主題將引導您找到您的 Azure 租用戶和用戶端 ID。
- 透過 Microsoft Azure 管理入口網站登入您的 Azure 帳號。
- 建立一個 Azure Active Directory 應用程式，Microsoft 已將步驟詳述於此。
: 提供名稱和應用程式類型時，選擇 。
- 取得用戶端 ID（亦稱為「應用程式 ID」）和驗證金鑰，方法詳述於此。
: 一旦您按下 [儲存] 按鈕之後，就會顯示金鑰值（密碼）。這個值只會出現一次！複製這個密碼。
- 將 Azure 管理入口網站內所需的 API 存取權限擴展到您的應用程式角色。
在 Azure 管理入口網站上，前往 ，然後從應用程式註冊區塊中選取您的應用程式。
: 您的應用程式 ID 就是 WhatsUp Gold 需要的用戶端 ID。
- 在 下，檢查以下必須的：
- Windows Azure Active Directory
- Windows Azure 服務管理 API
首先這些資料，然後。
- 取得您的租用戶 ID 的方法詳述於此。
第 3 步：授權 AD 應用程式角色存取適當的 Azure 資源群組
如果您要為 WhatsUp Gold 建立一個新的 AD 應用程式角色，您需要將此應用程式與包含您想要監控的資源的 Azure 資源群組關聯。在此步驟之後，您應該要能夠從選取的資源群組探索 Azure 資源。
- 透過 Microsoft Azure 管理入口網站登入您的 Azure 帳號。
- 從儀表板選取適當的資源群組。例如：
- 從開啟的資源群組中，選取 。
- 在存取控制 (IAM) 頁面中，按一下 。
接著會開啟新增權限刀鋒視窗。
- 在新增權限刀鋒視窗中，選取以下項目然後按一下 [儲存]。
- 角色：選取 [閱讀程式]。（WhatsUp Gold 從您的 Azure 環境收集資訊時所需的存取等級。）
- 指定存取權限給：無需變更。（選項應為：Azure AD 使用者、群組或應用程式。）
- 選取：輸入 Azure 應用程式角色的名稱以過濾清單。從過濾的條件結果中選取您的 AD 應用程式，然後按一下 [儲存]。例如：
從 WhatsUp Gold 中，現在您可以掃描 Azure 資源。執行探索掃描時，請包含此 WhatsUp Gold 認證。掃描將不需要 IP 位址或網域名稱，WhatsUp Gold 探索會從 Azure 管理 API 收集主機和資源資訊（使用您建立並與您的資源群組關聯的祕密金鑰和 AD 應用程式 ID）。
- ：輸入您的 Azure 訂用的租用戶 ID。在 Azure 入口網站中，此項目被標示為「目錄識別碼」。您的目錄識別碼可用來管理 Azure 資源和訂用。
- ：輸入您的 Microsoft Azure 用戶端 ID。在 Azure 中，此欄位也稱為您的「應用程式 ID」。
- ：授權 WhatsUp Gold 存取 Microsoft Azure 資源所需的秘密應用程式存取金鑰。
Azure 計費欄位（選填）：此 API 金鑰/ID 配對可允許 WhatsUp Gold 擷取計費和週期使用量測量資訊。如果您想要使用 Azure 計費效能監控工具，那麼您必須填入這些欄位。您的企業版 Azure 管理員可使用企業版 Azure 管理入口網站來產生 API 金鑰。
監控及回報與整個企業的 Azure 計費相關的功能時需要這些欄位。
: 如果您想要產生新的金鑰，那麼您需要 Azure 企業版管理員存取權限，但是您只需要由您站台的指定 Azure 企業版管理員產生的註冊號碼和 API 帳單金鑰，來追蹤及回報訂用的計費和資源。如需詳細資訊，請洽詢您站台的 Azure 企業版管理員。
必須在 WhatsUp Gold 之外執行以使此認證生效的步驟
繼續執行之前的注意事項！以下的程序包含您或您的 Azure 管理員必須在 WhatsUp Gold 之外執行的步驟。對於來自 Microsoft Azure 或其他協力廠商的說明文件、線上資源和主控軟體，如有任何變動，Ipswitch 不負擔任何責任。在此 WhatsUp Gold 版本發行之時，以下的說明文件為準確無誤。
為了使您的 WhatsUp Gold Azure 認證正常運作，您必須：
- 第 1 步：從 Azure 管理入口網站建立一個 Active Directory（AD）註冊的應用程式實例。
- 第 2 步：建立一個與您建立的 AD 應用程式實例關聯的祕密金鑰。
- 第 3 步：將 AD 應用程式實例權限授權給您想要監控的資源群組。
第 1 步和第 2 步：建立一個 AD 註冊的 Azure 應用程式並產生一個應用程式存取（「用戶端」）金鑰
本主題將說明如何產生應用程式存取金鑰。您需要該金鑰以授權 WhatsUp Gold 對 Azure 輪詢及探索，您必須複製此金鑰並將其加入到您的 WhatsUp Gold Azure 認證。金鑰（以及租用戶和用戶端 ID）可允許 WhatsUp Gold 從您的 Azure 環境擷取監控資訊。
: 如果您要為 WhatsUp Gold 建立一個新的 AD 應用程式角色，您需要將此應用程式與包含您想要監控的資源的 Azure 資源群組關聯。如需詳細資訊，請見第 3 步。
本主題將引導您找到您的 Azure 租用戶和用戶端 ID。
- 透過 Microsoft Azure 管理入口網站登入您的 Azure 帳號。
- 建立一個 Azure Active Directory 應用程式，Microsoft 已將步驟詳述於此。
: 提供名稱和應用程式類型時，選擇 。
- 取得用戶端 ID（亦稱為「應用程式 ID」）和驗證金鑰，方法詳述於此。
: 一旦您按下 [儲存] 按鈕之後，就會顯示金鑰值（密碼）。這個值只會出現一次！複製這個密碼。
- 將 Azure 管理入口網站內所需的 API 存取權限擴展到您的應用程式角色。
在 Azure 管理入口網站上，前往 ，然後從應用程式註冊區塊中選取您的應用程式。
: 您的應用程式 ID 就是 WhatsUp Gold 需要的用戶端 ID。
- 在 下，檢查以下必須的：
- Windows Azure Active Directory
- Windows Azure 服務管理 API
首先這些資料，然後。
- 取得您的租用戶 ID 的方法詳述於此。
第 3 步：授權 AD 應用程式角色存取適當的 Azure 資源群組
如果您要為 WhatsUp Gold 建立一個新的 AD 應用程式角色，您需要將此應用程式與包含您想要監控的資源的 Azure 資源群組關聯。在此步驟之後，您應該要能夠從選取的資源群組探索 Azure 資源。
- 透過 Microsoft Azure 管理入口網站登入您的 Azure 帳號。
- 從儀表板選取適當的資源群組。例如：
- 從開啟的資源群組中，選取 。
- 在存取控制 (IAM) 頁面中，按一下 。
接著會開啟新增權限刀鋒視窗。
- 在新增權限刀鋒視窗中，選取以下項目然後按一下 [儲存]。
- 角色：選取 [閱讀程式]。（WhatsUp Gold 從您的 Azure 環境收集資訊時所需的存取等級。）
- 指定存取權限給：無需變更。（選項應為：Azure AD 使用者、群組或應用程式。）
- 選取：輸入 Azure 應用程式角色的名稱以過濾清單。從過濾的條件結果中選取您的 AD 應用程式，然後按一下 [儲存]。例如：
從 WhatsUp Gold 中，現在您可以掃描 Azure 資源。執行探索掃描時，請包含此 WhatsUp Gold 認證。掃描將不需要 IP 位址或網域名稱，WhatsUp Gold 探索會從 Azure 管理 API 收集主機和資源資訊（使用您建立並與您的資源群組關聯的祕密金鑰和 AD 應用程式 ID）。
