Configuração Microsoft AzureNuvem Governamental ativada Cloud Provisioning and Governance

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura
  • Configuração Microsoft AzureNuvem Governamental ativada Cloud Provisioning and Governancepela primeira vez. Você pode descobrir, provisionar e gerenciar Microsoft AzureRecursos de nuvem do governo usando Cloud Provisioning and Governance, a partir de então.

    Antes de Iniciar

    Função necessária: administrador
    Nota:
    ServiceNow® Os produtos ITOM não são oficialmente certificados ou compatíveis para as regiões da Alemanha e da China.

    Por Que e Quando Desempenhar Esta Tarefa

    Certifique-se de executar os procedimentos em ordem. Após executar a configuração do dia 1, você pode executar os procedimentos opcionais de instalação e configuração do dia 2 conforme necessário e em qualquer ordem. Após esta visão geral, seguem instruções detalhadas para cada procedimento.

    Para configurar Microsoft AzureNuvem do governo ativada Cloud Provisioning and Governance, você deve:

    • Configure um Microsoft AzureEntidade de serviço no Portal do Azure Government e registre a conta de serviço no Cloud Provisioning and Governanceaplicação.
    • Configure um MID Servercom as propriedades necessárias para habilitar Microsoft AzureE o. ServiceNowinstância para se comunicar corretamente.
    • Use o. Microsoft AzureCredenciais da entidade de serviço para descobrir contas de serviço associadas e recursos de nuvem.

    Procedimento

    1. Crie um Microsoft Azure entidade de serviço em Microsoft AzurePortal do governo.
      Nota:
      Navegar até Registros da aplicação > Registre uma aplicação > Tipos de conta compatíveis seção. Em seguida, selecione Somente contas neste diretório organizacional (locatário único) Opção para garantir que o Active Directory que está configurado para Microsoft AzureA nuvem governamental é usada para autenticação.
      Para obter mais informações, consulte Crie uma aplicação do Azure AD e uma entidade de serviço que possa acessar recursos .
    2. Configurar MID Servers para conectar Cloud Provisioning and Governancepara a. Microsoft AzureConta de nuvem do governo.
      1. Navegar até MID Server > Capacidades.
      2. Clique em Editar e adicione as seguintes opções:
        • Azure
        • Gestão de nuvem
      3. Clique em Salvar.
      4. Opcional: Navegar até MID Server > Aplicações compatíveis.
        Pule a próxima etapa se TODOS as aplicações estão selecionadas.
      5. Opcional: Clique em Editar e adicione as seguintes aplicações ao Lista de aplicações compatíveis :
        • Descoberta
        • Gestão de nuvem
        • Orquestração
      6. Clique em Salvar.
        Nota:
        Para obter mais informações, consulte:
    3. Navegar até MID Server > Propriedades.
      1. Clique em Novo e adicione novos registros para cada um dos seguintes pares nome-valor:
        Propriedades MID Server
        Nome Valor
        mid.cmp.azure_api.base_endpoint https://management.usgovcloudapi.net/${apiPath}
        mid.cmp.azure_api.storage.contêiner.path https://${accountName}.blob.core.usgovcloudapi.net/?comp=list
        mid.property.azure_token_manager.endpoint https://login.microsoftonline.us/${tenantId}/oauth2/token
        mid.property.azure_token_manager.endpoint_content Client_credentials e client_id: Https%3a%2F%2Fmanagement.usgovcloudapi.net%2F&client_secret=${clientSecret}
        mid.cmp.azure_api.storage.blob.path https://${accountName}.blob.core.usgovcloudapi.net/${containerName}?restype=container&include=snapshots&comp=list
      2. Clique em Enviar.
    4. Armazene as credenciais da entidade de serviço do Azure na instância .
    5. Em Portal do administrador de nuvem , navegue até Gerenciar > CredenciaisE selecione o registro Principal de serviço do Azure.
    6. Para descobrir contas de serviço associadas às assinaturas do Azure que estão disponíveis para esta entidade de serviço, clique em Descobrir assinaturas link relacionado.

    Resultado

    . Assinaturas do Azure A lista relacionada exibe todas as assinaturas associadas à entidade de serviço do Azure.

    O que Fazer Depois

    Defina a programação para download Microsoft Azure dados de cobrança.