Configurar Microsoft o Azure para a integração do MS TVM

Configure sua conta no portal Microsoft do Azure para acessar remotamente a API do Microsoft Threat and Vulnerability Management (MS TVM). Você precisa desta conta para que possa acessar o locatário do MS TVM para coletar informações sobre máquinas, vulnerabilidades e recomendações de segurança.

Antes de Iniciar

Função necessária: Microsoft Administrador do portal do Azure.

Por Que e Quando Desempenhar Esta Tarefa

Conclua as seguintes tarefas de configuração no portal do Azure Microsoft antes de instalar a aplicação ServiceNow® para esta integração.

Para verificar se você tem acesso ao conteúdo mais atual, consulte o site de documentação da Microsoft. Se você não criou uma ID de aplicação para autenticação OAuth 2.0 no Microsoft portal do Azure, siga as etapas deste procedimento.

Procedimento

1. Faça login no Microsoft portal do Azure usando suas credenciais de administrador do portal do Azure.
2. No painel de navegação esquerdo do painel inicial, clique em Azure Active Directory.
3. No painel Visão geral, clique em Registros de apps (Visualização).
4. No painel Registros de aplicações (Visualização), clique em Novo registro.
   O formulário Registrar uma aplicação é exibido.
5. No formulário, preencha os campos.

   Tabela 1. Registrar um formulário de aplicação

   Campo	Descrição
   Nome	Nome da aplicação. Neste exemplo, a integração do MS TVM da ServiceNow foi inserida.
   Tipos de conta compatíveis	Para esta conta, em Tipos de conta compatíveis, clique em Contas somente neste diretório organizacional (somente ServiceNow - locatário único).
   Redirecionar URL (opcional)	Se você inserir um valor para este campo, ele não será usado pela integração.

6. Clique em Registrar.
   O ID da aplicação (cliente) e o ID do diretório (locatário) são criados. Insira esses valores na página de configuração nos campos ID do cliente e ID do locatário durante a etapa de configuração no ServiceNow Assistente de configuração da integração VR-TVM. Esta etapa foi descrita em Instalar e configurar a Integração de resposta a vulnerabilidades com a aplicação MS TVM usando o Assistente de configuração.
7. Quando você vir o ID da aplicação (cliente) exibido no ServiceNow painel de integração do MS TVM, clique em Exibir permissões de API.
8. Navegar até Solicitar permissões de API > APIs que minha organização usae clique em Windows Defender ATP.
9. No painel Integração MS TVM da ServiceNow - Permissões de API, clique em Adicionar uma permissão.
10. Forneça acesso de leitura a máquinas, vulnerabilidades e recomendações de segurança.
11. Clique em Conceder consentimento de administrador para<your organization name> .
    Nota:

    Para autenticar como uma aplicação de uma instância ServiceNow, execute as seguintes ações:

    1. Navegar até Servicenow MS TVM Integration > Certificados e segredose clique em Novo segredo do cliente.
    2. No formulário, preencha os campos.

       Tabela 2. Formulário de segredos do cliente

       Campo	Descrição
       Descrição	Nome da aplicação.
       Expira	Data de vencimento.

    3. Clique em Adicionar.

       O campo Valor é preenchido com o novo segredo do cliente, que é sua nova senha.

       Nota:

       Você precisará desta senha ao configurar a integração em sua instância Now Platform. Para obter mais informações, consulte Instalar e configurar a Integração de resposta a vulnerabilidades com a aplicação MS TVM usando o Assistente de configuração.
    4. Salve esta senha em um local seguro. Depois de sair desta página, esta senha não estará disponível.

       Você criou com sucesso uma ID de aplicação para autenticação no portal do Azure Microsoft.

O que Fazer Depois

Você está pronto para configurar sua instância Now Platform® para a integração.