准备工作后续过程包括您或您的 Azure 管理员在 WhatsUp Gold 以外执行的步骤。对于源自 Microsoft Azure 或其他第三方供应商的文档、在线资源和托管软件的变更，Progress 概不负责。下面的文档在本 WhatsUp Gold 版本发布时是准确的。

为了使您的 WhatsUp Gold Azure 凭证正常运行，您必须：

• 第 1 步：从 Azure 管理门户创建 Active Directory (AD) 注册应用程序实例。
• 第 2 步：创建与您创建的 AD 应用程序实例关联的密钥。
• 第 3 步：对您要监控的资源组授予 AD 应用程序实例权限。

第 1 步和第 2 步：创建 AD 注册的 Azure 应用程序并生成应用程序访问（“客户端”）密钥

本主题介绍如何生成应用程序访问密钥。这是对 Azure 授予 WhatsUp Gold 轮询和发现访问权限所必需的。您将需要复制此密钥并将其添加到您的 WhatsUp Gold Azure 凭据。密钥（以及租户和客户端 ID）使 WhatsUp Gold 能够从您的 Azure 环境中检索监控信息。

Tip: 如果要为 WhatsUp Gold 创建新的 AD 应用程序角色，则还需要将此应用程序与包含要监控的资源的 Azure 资源组相关联。如需更多信息，请参阅第 3 步。

本主题还将指导您查找 Azure 租户和客户端 ID。

1. 通过 Microsoft Azure 管理门户登录您的 Azure 帐户。
2. 创建 Azure Active Directory 应用程序，详见 Microsoft 在这里的介绍。

   Note: 提供“名称”和“应用类型”时，请选择“Web 应用/ API”。

3. 获取客户端 ID（也称为“应用程序 ID”）和身份验证密钥，如此处说明。

   Note: 单击保存按钮后，就会显示密钥值（密码）。此值只能用一次。请复制此密码。

4. 将 Azure 管理门户中必需的 API 访问权限扩展到您的应用程序角色。

   从 Azure 管理门户，转至 Azure Active Directory> 应用程序注册，然后从应用程序注册表中选择您的应用程序。

   

   Tip: 您的应用程序 ID 是 WhatsUp Gold 所需的客户端 ID。

5. 在“API 访问”下，检查并确认需要以下“必需权限”：
   • Windows Azure Active Directory
   • Windows Azure Service Management API

   首先将其添加，然后授予权限。

6. 您可以按此处说明获取您的租户 ID。

第 3 步：将 AD 应用程序角色访问权限授予相应的 Azure 资源组

如果要为 WhatsUp Gold 创建新的 AD 应用程序角色，还需要将此应用程序与包含要监控的资源的 Azure 资源组相关联。完成此步骤后，您应该能够从选定的资源组中发现 Azure 资源。

1. 通过 Microsoft Azure 管理门户登录您的 Azure 帐户。
2. 从仪表板选择相应的资源组。例如：

   

3. 从您打开的资源组选择访问控制 (IAM)。
4. 在访问控制 (IAM) 页面单击添加。

   “添加权限”卡片将打开。

5. 从“添加权限”卡片中选择以下项目，然后单击保存。
   • 角色。选择阅读器。（从 Azure 环境收集信息时需要 WhatsUp Gold 访问级别。）
   • 分配访问权限至。无需变更。（选择应该是： Azure AD 用户、组或应用程序。）
   • 选择。输入 Azure 应用程序角色的名称以筛选列表。从筛选结果中选择您的 AD 应用程序，然后单击保存。例如：

     

6. 现在，您可以从 WhatsUp Gold 扫描 Azure 资源。运行发现扫描时，请包含此 WhatsUp Gold 凭证。扫描不需要 IP 地址或域名。WhatsUp Gold 发现收集来自 Azure Management API 的主机和资源信息（使用您创建并与资源组关联的密钥和 AD 应用程序 ID）。