Live Optics、Microsoft Azure: Azure認証情報の作成

Live Optics Azureの収集を開始するには、認証情報としてクライアントID、クライアント シークレット、サブスクリプションID、テナントIDを入力する必要があります。Live Optics収集にのみ使用される読み取り専用権限を持つ一時的なサービス プリンシパル アカウントを作成することをお勧めします。この記事では、Live Opticsコレクションを実行するための適切な権限を持つ認証情報を作成する方法について説明します。
 

1. Azure portal を開き、PowerShell アイコンを選択します。
   
   

   2.PowerShell で次のコマンドを入力して、サブスクリプション ID の一覧を取得します。
 

PS/home/username>az account list

3. リストからLive Optics収集を実行するサブスクリプションIDを選択します(コレクター認証用のサブスクリプションIDが必要です)。
   
   
    
4. 次のコマンドを入力して、サービス プリンシパル アカウントのサブスクリプションを設定します。
   
   PS/home/username>az account set --subscription <subscription ID>
   
   
    
5. 次のコマンドを使用して、サブスクリプションが正しいことを確認し、コレクター認証用のテナントIDとサブスクリプションIDを取得します。
   
   PS/home/username>az account show
   
   
    
6. 読み取り専用権限を持つサービス プリンシパル アカウントを作成するには、次のコマンドを入力します。
   
   PS/home/username>az ad sp create-for-rbac --name http://<Service Principal Name> --role reader --scopes /subscriptions/<subscription ID>
   
   コピー 以下で強調表示されているクライアントIDとクライアントシークレットは、コレクター認証に必要です。