Azure Cloud Discovery à l’aide du principal du service avec des certificats SSH

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Détectez les ordinateurs virtuels Linux sur Azure à l’aide du principal de service (SP) avec des certificats SSH de courte durée. L’utilisation de ces certificats permet de contourner le besoin de mots de passe ou de paires de clés publiques et privées.

    Avant de commencer

    Rôle requis : administrateur

    Avant de créer des informations d’identification de détection dans le cloud, les principes de service doivent être configurés sur le portail Azure. Consultez le site de documentation Microsoft Azure pour plus d’informations. Après avoir créé un ordinateur virtuel Linux avec la connexion Azure AD activée, assurez-vous de vérifier les exigences de connexion avec Azure AD à l’aide de l’authentification basée sur un certificat OpenSSH pour les ordinateurs virtuels Linux. Configurez les affectations de rôles appropriées pour le principe de service et le groupe de ressources.

    Avant de créer des informations d’identification, le module d’extension Stockage des informations d’identification externe est requis pour connecter l’ordinateur virtuel Azure à l’aide de certificats OpenSSH.

    Procédure

    1. Sur l’instance, accédez à Découverte > Informations d'identification et sélectionnez Nouveau.
    2. Pour le type d’informations d’identification, sélectionnez Principal du service Azure.
    3. Remplissez le formulaire avec les informations requises et soumettez-le.
      Enregistrement du principe de service Azure.
    4. Accédez à la Découverte > Informations d'identification et sélectionnez Nouveau.
    5. Pour ce type d’informations d’identification, sélectionnez Informations d’identification du certificat SSH Azure.
    6. Remplissez le formulaire avec les informations nécessaires, y compris la liaison des informations d’identification du principe de service créées à l’étape 3.
      Les informations d’identification du fournisseur de services Azure et du certificat SSH ont été créées et liées. Poursuivez la procédure pour créer la planification de détection dans le cloud.
    7. Accédez à la page d’accueil de l’espace de travail de découverte dans le cloud et sélectionnez Détection dans le cloud.
      Page d’accueil de l’espace de travail de découverte dans le cloud.
    8. Sélectionnez Nouveau calendrier de détection.
    9. Fournissez un nom pour le calendrier et sélectionnez Azure comme fournisseur de cloud.
    10. Créez un nouvel abonnement avec les informations d’identification Azure Service Principal créées à l’étape 3.
    11. Sélectionnez les centres de données.
    12. Activez l’option permettant de détecter les ordinateurs virtuels.
    13. Terminez la création du calendrier en sélectionnant Terminer et exécuter.

    Résultats

    Le calendrier de détection doit démarrer et la page d’accueil des exploitations dans le cloud doit afficher l’état d’exécution du calendrier nouvellement créé. Au bout d’un certain temps, la détection planifiée doit être terminée et un nouveau calendrier pour la détection d’ordinateurs virtuels est alors créé et exécuté. Le nouveau calendrier de détection des ordinateurs virtuels utilise le SP que nous avons créé pour la génération des certificats SSH afin de s’authentifier auprès des ordinateurs virtuels. Vous pouvez l’observer dans la section Relation IP de découverte pour les informations d’identification.