Перед тем как вы продолжите! Данная процедура включает шаги, которые вы или ваш администратор Azure выполняет вне WhatsUp Gold. Компания Progress не несет ответственности за изменения документации, онлайн-ресурсов и установленного программного обеспечения, источником которых является Microsoft Azure или третьи стороны. Следующая документация была точной на время этого выпуска WhatsUp Gold.

Для того, чтобы ваши учетные данные Azure WhatsUp Gold работали правильно, необходимо:

• Этап 1: Создать на портале управления Azure экземпляр приложения, зарегистрированный в Active Directory (AD).
• Этап 2: Создать секретный ключ, связанный с экземпляром приложения AD, которое вы создали.
• Этап 3: Предоставить экземпляру приложения AD разрешение на доступ к группе ресурсов для мониторинга.

Этапы 1 и 2: Создайте приложение Azure, зарегистрированное в AD и сгенерируйте ключ доступа приложения («клиента»)

В этой теме поясняется, как сгенерировать ключ доступа приложения. Это необходимо для предоставления WhatsUp Gold доступа на опрос и обнаружение в Azure. Вам понадобится копия этого ключа, и его необходимо будет добавить в учетные данные Azure WhatsUp Gold. Этот ключ (помимо ID клиента и владельца) позволяет WhatsUp Gold получать информацию мониторинга из вашей среды Azure.

Tip: Если вы создаете новую роль приложения AD для WhatsUp Gold, то вам также понадобится связать это приложение с группой ресурсов Azure, содержащей необходимые ресурсы для мониторинга. Для получения дополнительной информации смотрите Этап 3.

В этой теме также приводятся шаги по поиску вашего ID владельца и клиента Azure.

1. Войдите в свою учетную запись Azure на портале управления Microsoft Azure.
2. Создайте предложение Azure Active Directory по инструкциям Microsoft здесь.

   Note: После предоставления имени и типа приложения выберите веб-приложение/API.

3. Получите ID клиента (также известного как «ID приложения») и ключ аутентификации по инструкциям здесь.

   Note: После нажатия на кнопку Сохранить отобразится значение ключа (пароль). ЭТО ЗНАЧЕНИЕ ДОСТУПНО ТОЛЬКО ОДИН РАЗ. Скопируйте этот пароль.

4. Расширьте необходимые разрешения доступа на портале управления Azure для роли вашего приложения.

   На портале управления Azure перейдите в меню Azure Active Directory > Регистрация приложений и выберите свое приложение в таблице регистрации приложений.

   

   Tip: Ваш ID приложения – это ID клиента, необходимый для WhatsUp Gold.

5. В разделе Доступ API установите флажок, что необходимы следующие требуемые разрешения:
   • Windows Azure Active Directory
   • API управления службами Windows Azure

   Сначала добавьте их, затем предоставьте разрешения.

6. Свой ID владельца можно получить по инструкциям здесь.

Этап 3: Предоставьте доступ роли приложения AD соответствующим группам ресурсов Azure

Если вы создаете новую роль приложения AD для WhatsUp Gold, вам также понадобится связать это приложение с группами ресурсов Azure, содержащими ресурсы для мониторинга. После этого шага необходимо выполнить обнаружение ресурсов Azure в выбранной группе ресурсов.

1. Войдите в свою учетную запись Azure на портале управления Microsoft Azure.
2. Выберите соответствующую группу ресурсов в панели управления. Например:

   

3. В открытой группе ресурсов выберите Контроль доступа (IAM).
4. На странице управления доступом (IAM) щелкните Добавить.

   Открывается вкладка «Добавление разрешений».

5. Во вкладке «Добавление разрешений» выберите следующее и щелкните Сохранить.
   • Роль. Выберите Чтение. (Уровень доступа, который необходим WhatsUp Gold при сборе информации из вашей среды Azure.)
   • Назначить доступ для. Изменения не требуются. (Выбор должен быть следующим: ID пользователя, группы или приложения Azure.)
   • Выбрать. Введите имя роли приложения Azure, чтобы отфильтровать список. Выберите свое приложение AD из отфильтрованных результатов и щелкните Сохранить. Например:

     

6. В WhatsUp Gold теперь можно запустить сканирование ресурсов Azure. После сканирования обнаружения включите эти учетные данные WhatsUp Gold. IP-адрес или имя домена для сканирования не понадобится, обнаружение WhatsUp Gold собирает информацию об узлах и ресурсах из API управления Azure (при помощи секретного ключа и ID приложения AD, которые вы связали со своими группами ресурсов).