Jak zintegrować Bitdefender GravityZone w wersji on-premise z Microsoft Azure

1. Wyszukaj i wybierz Subscriptions lub kliknij  Subscriptions na głównej stronie.

2. Wybierz subskrypcję, którą chcesz skojarzyć z aplikacją. Jeśli nie widzisz żadnej subskrypcji, wybierz global subscriptions filter.

3. Kliknij My permissions i wybierz Click here to view complete access details for this subscription.
   

4. Kliknij Role assignments i zobacz swoje role. Jeśli nie masz odpowiednich uprawnień, skontaktuj się ze swoim administratorem.

Konfiguracja aplikacji Azure

• Zaloguj się do portalu Microsoft Azure.
• Wybierz Azure Active Directory.
• Wybierz App Registrations.
• Wybierz New Registration.
  
• Podaj nazwę aplikacji
  
• Pod Redirect URl (optional), wybierz Web  i podaj URL instancji GravityZone, która chcesz zintegrować z Azure.
• Kliknij Register.
  

Po utworzeniu aplikacja będzie wyświetlała dwie z trzech wartości potrzebnych do integracji z GravityZone.

Przydzielanie roli aplikacji

Aby uzyskać dostęp do wymaganych zasobów musisz przydzielić aplikacji rolę Reader.

1. Wyszukaj i wybierz Subscriptions lub kliknij  Subscriptions na głównej stronie.
2. Wybierz subskrypcję, którą chcesz skojarzyć z aplikacją.
3. Wybierz Access Control (IAM).
   
4. Kliknij Add i Add role assignment.
5. W sekcji Role wybierz Reader.
   
   
6. Wybierz użytkownika, grupę lub service principal.
7. Wybierz utworzoną aplikację
8. Kliknij Save.

Tworzenie sekretu aplikacji

Będziesz potrzebować application secret żeby zintegrować Azure z GravityZone.

• Wybierz Azure Active Directory.
• Przejdź do App Registrations.
• Wybierz Certificates & Secrets. 
  
• W sekcji Client secrets kliknij New client secret. 
• Podaj opis, czas wygaśnięcia i kliknij Add.
  Uwaga: Jeżeli sekret wygaśnie integracja nie będzie możliwa i będziesz musiał użyć innego sekretu. 
• Pod Client secret wyświetlona zostanie wartość “Value“. Jest to application secret wymagany do integracji z GravityZone. Zapisz tę wartość w bezpiecznym miejscu, ponieważ nie będziesz w stanie jej ponownie wyświetlić. 
  

Tworzenie aplikacji Azure

• Zaloguj się do portalu Azure.
• Kliknij ikonę filtra Directory and Subscription w prawym górnym rogu. Pod Switch Category wybierz katalog w którym chcesz zarejestrować aplikację. Pod nazwą katalogu znajdziesz ciąg znaków reprezentujący Active Directory ID. Ten identyfikator jest niezbędny do integracji z GravityZone. 
  
• Przejdź do Azure Active Directory > App registrations > New application registration.
• Pod Create dodaj: 
  – Nazwę aplikacji
  – Typ aplikacji 
  – Sign-On URL – adres instancji GravityZone z którą chcesz zintegrować Azure. 
• Kliknij Create. W nowym oknie wyświetlą się dane aplikacji, w tym Application ID potrzebny do integracji. 
  
• Kliknij Settings, a potem Keys.
• W nowym oknie w sekcji Passwords podaj:
  – Opis
  – Ważność klucza
  – Kliknij Save. Zaraz wyświetli Ci się wartość. Będzie to Application Secret niezbędny do ukończenia integracji Azure z GravityZone. Zachowaj tę wartość w bezpiecznym miejscu.
  

Dodaj uprawnienia aplikacji Azure

Aplikacja wymaga uprawnień Reader, aby mogła zsynchronizować inwentarze. 

1. Przejdź do Cost Management + Billing > Subscription.

2. Z listy subskrypcji wybierz nazwę subskrypcji, której chcesz przydzielić dostęp.

3. Kliknij Access control (IAM), potem kliknij Add.

4. W polu Add permissions wypełnij pola:

1. Role: Reader.

2. Przydziel dostęp do: Azure AD user, group, or application.

3. Select: Nazwa utworzonej przez Ciebie aplikacji.