Azure 认证
Azure 认证 实例存储连接、发现和监控 Microsoft Azure 云设备所需的 Microsoft Azure 身份验证字段。您还可以使用允许 WhatsUp Gold 收集整个企业范围的帐单(使用情况)信息的字段来配置此凭证类型。
您可以将以下凭据集应用于 Azure 认证 实例:
Azure 租户凭据字段租户凭据给 WhatsUp Gold 提供发现、监控、任务等功能,以便与 Azure 资源进行交互和管理 Azure 资源。有关如何填充这些字段的详细信息,请参阅名为 WhatsUp Gold 以外所需的步骤的主题。
第 1 步:对凭证集命名
配置/编辑以下字段:
- 。输入凭据的唯一名称。此名称会显示在“凭据库”中。
- 。输入凭据的其他相关信息。这段信息会显示在“凭据库”中该凭据的旁边。
第 2 步:Azure 租户凭据字段
发现和监控租户级云资源(计算、存储、应用程序等)需要这些字段。
:虽然此凭据识别 Azure 租户,但根据与(API 密钥)关联的资源组和权限,与该凭据相关联的权限在范围上受到限制。
有关如何从 Azure 获取信息以填充这些字段的详细信息,请参阅为 WhatsUp Gold 生成应用程序访问密钥…
准备工作后续过程包括您或您的 Azure 管理员在 WhatsUp Gold 以外执行的步骤。对于源自 Microsoft Azure 或其他第三方供应商的文档、在线资源和托管软件的变更,Progress 概不负责。下面的文档在本 WhatsUp Gold 版本发布时是准确的。
为了使您的 WhatsUp Gold Azure 凭证正常运行,您必须:
- 第 1 步:从 Azure 管理门户创建 Active Directory (AD) 注册应用程序实例。
- 第 2 步:创建与您创建的 AD 应用程序实例关联的密钥。
- 第 3 步:对您要监控的资源组授予 AD 应用程序实例权限。
第 1 步和第 2 步:创建 AD 注册的 Azure 应用程序并生成应用程序访问(“客户端”)密钥
本主题介绍如何生成应用程序访问密钥。这是对 Azure 授予 WhatsUp Gold 轮询和发现访问权限所必需的。您将需要复制此密钥并将其添加到您的 WhatsUp Gold Azure 凭据。密钥(以及租户和客户端 ID)使 WhatsUp Gold 能够从您的 Azure 环境中检索监控信息。
: 如果要为 WhatsUp Gold 创建新的 AD 应用程序角色,则还需要将此应用程序与包含要监控的资源的 Azure 资源组相关联。如需更多信息,请参阅第 3 步。
本主题还将指导您查找 Azure 租户和客户端 ID。
- 通过 Microsoft Azure 管理门户登录您的 Azure 帐户。
- 创建 Azure Active Directory 应用程序,详见 Microsoft 在这里的介绍。
: 提供“名称”和“应用类型”时,请选择。
- 获取客户端 ID(也称为“应用程序 ID”)和身份验证密钥,如此处说明。
: 单击保存按钮后,就会显示密钥值(密码)。此值只能用一次。请复制此密码。
- 将 Azure 管理门户中必需的 API 访问权限扩展到您的应用程序角色。
从 Azure 管理门户,转至,然后从应用程序注册表中选择您的应用程序。
: 您的应用程序 ID 是 WhatsUp Gold 所需的客户端 ID。
- 在下,检查并确认需要以下:
- Windows Azure Active Directory
- Windows Azure Service Management API
首先将其,然后。
- 您可以按此处说明获取您的租户 ID。
第 3 步:将 AD 应用程序角色访问权限授予相应的 Azure 资源组
如果要为 WhatsUp Gold 创建新的 AD 应用程序角色,还需要将此应用程序与包含要监控的资源的 Azure 资源组相关联。完成此步骤后,您应该能够从选定的资源组中发现 Azure 资源。
- 通过 Microsoft Azure 管理门户登录您的 Azure 帐户。
- 从仪表板选择相应的资源组。例如:
- 从您打开的资源组选择。
- 在访问控制 (IAM) 页面单击。
“添加权限”卡片将打开。
- 从“添加权限”卡片中选择以下项目,然后单击保存。
- 角色。选择阅读器。(从 Azure 环境收集信息时需要 WhatsUp Gold 访问级别。)
- 分配访问权限至。无需变更。(选择应该是: Azure AD 用户、组或应用程序。)
- 选择。输入 Azure 应用程序角色的名称以筛选列表。从筛选结果中选择您的 AD 应用程序,然后单击保存。例如:
- 现在,您可以从 WhatsUp Gold 扫描 Azure 资源。运行发现扫描时,请包含此 WhatsUp Gold 凭证。扫描不需要 IP 地址或域名。WhatsUp Gold 发现收集来自 Azure Management API 的主机和资源信息(使用您创建并与资源组关联的密钥和 AD 应用程序 ID)。
- 。输入 Azure 订阅的租户 ID。在 Azure 门户中,这被标记为“目录 ID”。您的目录 ID 用于管理 Azure 资源和订阅。
- 。输入您的 Microsoft Azure 客户端 ID。在 Azure 中,这也称为“应用 ID”。
- 。授权 WhatsUp Gold 访问 Microsoft Azure 资源所需的秘密应用程序访问密钥。
Azure 计费字段(可选)此 API 密钥/ ID 配对使得 WhatsUp Gold 能够提取计费和定期用量度量结果。如果要使用 Azure Billing 性能监控器,则必须填充这些字段。您的企业 Azure 管理员可以使用“企业 Azure 管理门户”来生成 API 密钥。
这些字段对于监控和报告与全企业范围 Azure 帐单而言是必需的。
: 如果要生成新密钥,则需要 Azure 企业管理员访问权限,但要跟踪和报告订阅的帐单和资源,只需要由站点指定的 Azure 企业管理员生成的登记编号和 API 计费密钥即可。有关详细信息,请与您的网站的 Azure 企业管理员联系。
WhatsUp Gold 以外让此凭据生效的所需步骤
准备工作后续过程包括您或您的 Azure 管理员在 WhatsUp Gold 以外执行的步骤。对于源自 Microsoft Azure 或其他第三方供应商的文档、在线资源和托管软件的变更,Progress 概不负责。下面的文档在本 WhatsUp Gold 版本发布时是准确的。
为了使您的 WhatsUp Gold Azure 凭证正常运行,您必须:
- 第 1 步:从 Azure 管理门户创建 Active Directory (AD) 注册应用程序实例。
- 第 2 步:创建与您创建的 AD 应用程序实例关联的密钥。
- 第 3 步:对您要监控的资源组授予 AD 应用程序实例权限。
第 1 步和第 2 步:创建 AD 注册的 Azure 应用程序并生成应用程序访问(“客户端”)密钥
本主题介绍如何生成应用程序访问密钥。这是对 Azure 授予 WhatsUp Gold 轮询和发现访问权限所必需的。您将需要复制此密钥并将其添加到您的 WhatsUp Gold Azure 凭据。密钥(以及租户和客户端 ID)使 WhatsUp Gold 能够从您的 Azure 环境中检索监控信息。
: 如果要为 WhatsUp Gold 创建新的 AD 应用程序角色,则还需要将此应用程序与包含要监控的资源的 Azure 资源组相关联。如需更多信息,请参阅第 3 步。
本主题还将指导您查找 Azure 租户和客户端 ID。
- 通过 Microsoft Azure 管理门户登录您的 Azure 帐户。
- 创建 Azure Active Directory 应用程序,详见 Microsoft 在这里的介绍。
: 提供“名称”和“应用类型”时,请选择。
- 获取客户端 ID(也称为“应用程序 ID”)和身份验证密钥,如此处说明。
: 单击保存按钮后,就会显示密钥值(密码)。此值只能用一次。请复制此密码。
- 将 Azure 管理门户中必需的 API 访问权限扩展到您的应用程序角色。
从 Azure 管理门户,转至,然后从应用程序注册表中选择您的应用程序。
: 您的应用程序 ID 是 WhatsUp Gold 所需的客户端 ID。
- 在下,检查并确认需要以下:
- Windows Azure Active Directory
- Windows Azure Service Management API
首先将其,然后。
- 您可以按此处说明获取您的租户 ID。
第 3 步:将 AD 应用程序角色访问权限授予相应的 Azure 资源组
如果要为 WhatsUp Gold 创建新的 AD 应用程序角色,还需要将此应用程序与包含要监控的资源的 Azure 资源组相关联。完成此步骤后,您应该能够从选定的资源组中发现 Azure 资源。
- 通过 Microsoft Azure 管理门户登录您的 Azure 帐户。
- 从仪表板选择相应的资源组。例如:
- 从您打开的资源组选择。
- 在访问控制 (IAM) 页面单击。
“添加权限”卡片将打开。
- 从“添加权限”卡片中选择以下项目,然后单击保存。
- 角色。选择阅读器。(从 Azure 环境收集信息时需要 WhatsUp Gold 访问级别。)
- 分配访问权限至。无需变更。(选择应该是: Azure AD 用户、组或应用程序。)
- 选择。输入 Azure 应用程序角色的名称以筛选列表。从筛选结果中选择您的 AD 应用程序,然后单击保存。例如:
现在,您可以从 WhatsUp Gold 扫描 Azure 资源。运行发现扫描时,请包含此 WhatsUp Gold 凭证。扫描不需要 IP 地址或域名。WhatsUp Gold 发现收集来自 Azure Management API 的主机和资源信息(使用您创建并与资源组关联的密钥和 AD 应用程序 ID)。