Cloud Provisioning and Governance のロールは、ユーザーのアクティビティと責任に基づいて、ユーザーグループと個々のユーザーにアサインします。

安全で信頼性の高い通信を確保するために、 ディスカバリー プロセスは 1 つ以上の MID サーバー.

データは、および API エンドポイント間でMID サーバーMID サーバー暗号化されます。

別のクラウドプロバイダー用に設定クラウドサービスカタログする際に、その他のMID サーバー設定を既に行っている場合でも、を設定しますMID サーバー。

アカウントのリソースと請求処理データに安全 Microsoft Azure にアクセスするには、プロセスで ディスカバリー 適切な Microsoft Azure アカウント資格情報を提示する必要があります。必要な資格情報を生成するためのサービス プリンシパルなどの Microsoft Azure 特別なプログラムによるアカウントを作成します。

プロバイダーアカウントのデータに安全にアクセスするには、プロセスで ディスカバリー 適切な資格情報を提供する必要があります。で資格情報 ディスカバリーを使用できるようにするには、まず Azure ポータルでサービス プリンシパル資格情報を作成します Microsoft Azure 。そうすることで、インスタンスのサービスアカウントで資格情報を安全に保存できます。

サービスアカウントは、プロバイダーアカウントの資格情報とアクセス情報を保存するインスタンスの安全なレコードです。 ディスカバリー はこの情報を使用してプロバイダーアカウントにアクセスし、指定された各データセンターの各リソースに関するデータを取得します。

ディスカバリー は、サービスアカウントの情報を使用して、プロバイダーアカウントに関連付けられているすべての論理データセンターを識別します。

クラウドアカウントは、管理対象のクラウドインフラストラクチャのすべてまたは一部の クラウドサービスカタログ における論理的な表現です。クラウドアカウントには、異なるプロバイダーのサービスアカウントであっても、複数のサービスアカウントを含めることができます。サービスアカウントごとに、クラウドアカウントに含めるデータセンターを指定します。

キャパシティ制限により、仮想マシンの数、仮想 CPU、ストレージの集計など、クラウドリソースの属性が制限されます。リソースの制限は、クラウドアカウントの論理データセンターごとに個別に設定できます。