Exécuter Découverte dans le cloud Azure à l’aide du principal du service avec des certificats SSH

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 2 minutes de lecture

    • Détectez les ordinateurs virtuels Linux sur Azure à l’aide du principal de service (SP) avec des certificats SSH de courte durée. L’utilisation de ces certificats permet de contourner le besoin de mots de passe ou de paires de clés publiques et privées.

    Avant de commencer

    Avant de créer des informations d’identification de découverte dans le cloud, les principes de service doivent être configurés sur le portail Azure. Consultez le site de documentation Microsoft Azure pour plus d’informations. Après avoir créé une machine virtuelle Linux avec la connexion Azure AD activée, assurez-vous de vérifier les exigences de connexion avec Azure AD à l’aide de l’authentification basée sur les certificats OpenSSH pour les machines virtuelles Linux. Configurez les affectations de rôles appropriées pour le principe de service et le groupe de ressources.

    Avant de créer des informations d’identification, le module d’extension Stockage des informations d’identification externe est requis pour connecter l’ordinateur virtuel Azure à l’aide de certificats OpenSSH.

    Rôle requis : admin

    Procédure

    1. Sur l’instance, accédez à Découverte > Informations d'identification et sélectionnez Nouveau.
    2. Pour le type d’informations d’identification, sélectionnez Principal du service Azure.
    3. Remplissez le formulaire avec les informations requises et soumettez-le.
      Enregistrement du principe de service Azure.
    4. Accédez à la Découverte > Informations d'identification et sélectionnez Nouveau.
    5. Pour ce type d’informations d’identification, sélectionnez Informations d’identification de certificat SSH Azure.
    6. Remplissez le formulaire avec les informations nécessaires, y compris en liant les informations d’identification du principe de service créées à l’étape 3.
      Les informations d’identification du fournisseur de services Azure et du certificat SSH ont été créées et liées. Poursuivez la procédure de création du calendrier Découverte dans le cloud.
    7. Accédez à la page d’accueil de l’espace de travail de découverte dans le cloud et sélectionnez Découverte dans le cloud.
      Page d’accueil de l’espace de travail de découverte dans le cloud.
    8. Sélectionnez Nouveau calendrier de détection.
    9. Attribuez un nom au calendrier et sélectionnez Azure comme fournisseur de cloud.
    10. Créez un nouvel abonnement avec les informations d’identification Principal du service Azure créées à l’étape 3.
    11. Sélectionner des centres de données.
    12. Activez l’option de détection des ordinateurs virtuels.
    13. Pour terminer la création du calendrier, sélectionnez Terminer, puis exécuter.

    Résultats

    Le calendrier de découverte doit démarrer et la page d’accueil Exploitations dans le cloud doit afficher l’état d’exécution du calendrier nouvellement créé. Après un certain temps, la découverte planifiée doit être terminée et un nouveau calendrier pour la découverte de VM est alors créé et exécuté. Le nouveau calendrier de découverte de VM utilise le SP que nous avons créé pour la génération des certificats SSH afin de s’authentifier auprès des VM. Vous pouvez l’observer dans la section Relation IP de découverte pour les informations d’identification.