Azure 클라우드 자격 증명 생성
클라우드 자원이 Azure 클라우드에 있는 경우 Azure 계정에 액세스할 수 있는 자격 증명을 생성합니다. 이 절차를 수행하려면 Azure 계정을 구성해야 합니다.
REST API 권한 확인
다운로드 클라우드 디스커버리 패턴 스프레드시트 따라서 패턴을 실행하는 데 필요한 사용자 권한을 부여할 수 있습니다 디스커버리 . 스프레드시트에는 권한 외에도 패턴 이름, 유형, CI 클래스 및 벤더 설명서 링크와 같은 유용한 정보도 포함되어 있습니다. 새로운 패턴은 분기별로 출시되므로 주기적으로 확인하여 최신 버전의 스프레드시트를 사용하십시오.
시작하기 전에
필요한 역할:
- 클라우드 프로비저닝 및 거버넌스의 discovery_admin, service_mapping_admin, sn_cmp.cloud_admin 역할 또는 클라우드 디스커버리 작업 공간의 sn_cloud_ops_ws.cloud_ops_admin 역할
- Microsoft Azure 포털에서 운영하려면 다음 역할 중 하나가 필요합니다.
- Azure 또는 Azure AD(Active Directory) 관리자
- 애플리케이션 관리자
- 애플리케이션 개발자
- 클라우드 애플리케이션 관리자
- MID Server와 Azure 클라우드 API 엔드포인트 간의 내부 네트워크 연결 사용 설정: management.azure.com
프로시저
-
앱 등록 섹션으로 이동하여 새 애플리케이션 등록을 선택합니다.
애플리케이션에 대한 다음 정보를 입력합니다.
필드 설명 이름 애플리케이션 및 해당 통합 자격 증명의 고유 이름입니다. 예를 들어 ServiceNow 통합입니다. 지원되는 계정 유형 애플리케이션을 사용할 수 있는 사람을 지정합니다. 리디렉션 URI(선택 사항) Azure에 액세스하는 URL입니다. 일반적으로 ServiceNow 인스턴스의 URL입니다. -
서비스 주체를 다양한 Azure 구독에서 작용하도록 하려면 구독으로 이동합니다.
여러 구독을 관리하려면 각 구독에 대해 다음의 절차를 수행해야 합니다.
-
구독 ID를 텍스트 편집기에 붙여넣고 구독 ID에 레이블을 붙입니다.
이 절차 중에 생성하는 텍스트 파일은 다음과 같이 나타날 수 있습니다.
-
선택 필드에서 2단계에서 생성한 이름을 선택하고 저장을 선택합니다.
-
구독 ID를 텍스트 편집기에 붙여넣고 구독 ID에 레이블을 붙입니다.
-
임시 텍스트 파일의 값을 복사하여 나머지 필드에 붙여 넣습니다.
자격 증명 양식 필드 Azure 서비스 주체 값 테넌트 ID 텍스트 파일의 Azure 디렉터리 ID 값입니다. 클라이언트 ID 텍스트 파일의 Azure 애플리케이션 ID 값입니다. 비밀 키 텍스트 파일의 Azure 애플리케이션 키 값입니다.