Configurar Microsoft Integração do Azure para MS TVM

Configure sua conta no Microsoft Portal do Azure para acessar a API Microsoft Threat and Vulnerability Management (MS TVM) remotamente. Você precisa desta conta para acessar o locatário do MS TVM para coletar informações de máquinas, vulnerabilidades e recomendações de segurança.

Antes de Iniciar

Função necessária: Microsoft Administrador do portal do Azure.

Por Que e Quando Desempenhar Esta Tarefa

Conclua as tarefas de configuração a seguir em seu Microsoft Portal do Azure antes de instalar o. ServiceNow® aplicação para esta integração.

Para verificar se você tem acesso ao conteúdo mais atual, consulte Documento da Microsoft site. Se você não criou um ID de aplicação para autenticação OAuth 2,0 no Microsoft Portal do Azure, siga as etapas deste procedimento.

Procedimento

1. Faça login no Microsoft Portal do Azure usando suas credenciais de administrador do portal do Azure.
2. No painel de navegação esquerdo do painel inicial, clique em Azure Active Directory .
3. No painel Visão geral, clique em Registros da aplicação (visualização) .
4. No painel Registros de aplicações (visualização), clique em Novo registro .
   O formulário Registrar uma aplicação é exibido.
5. No formulário, preencha os campos.

   Tabela 1. Registrar um formulário de candidatura

   Campo	Descrição
   Nome	Nome da aplicação. Neste exemplo, Integração do MS TVM da ServiceNow inserido.
   Tipos de conta compatíveis	Para esta conta, em Tipos de conta compatíveis, clique em Somente contas neste diretório organizacional (somente ServiceNow - locatário único) .
   URL de redirecionamento (opcional)	Se você inserir um valor para este campo, ele não será usado pela integração.

6. Clique em Registrar.
   O ID da aplicação (cliente) e o ID do diretório (locatário) são criados. Insira esses valores na página de configuração do ID do cliente e. ID do locatário campos durante a etapa de configuração no ServiceNow Assistente de configuração de integração VR-TVM. Esta etapa foi descrita em Instale e configure a Integração de resposta a vulnerabilidades com a aplicação MS TVM usando o Assistente de configuração.
7. Quando você vê o ID da aplicação (cliente) exibido no ServiceNow Painel Integração MS TVM, clique em Exibir permissões de API .
8. Navegar até Solicitar permissões de API > APIs que minha organização usae, em seguida, clique em Windows Defender ATP .
9. No painel Integração da ServiceNow MS TVM - Permissões de API, clique em Adicione uma permissão .
10. Forneça acesso de leitura a máquinas, vulnerabilidades e recomendações de segurança.
11. Clique em Conceda consentimento do administrador para o nome da sua organização .
    Nota:

    Para autenticar como uma aplicação de um ServiceNow, execute as seguintes ações:

    1. Navegar até ServiceNow MS TVM Integration > Certificados e segredose, em seguida, clique em Novo segredo do cliente .
    2. No formulário, preencha os campos.

       Tabela 2. Formulário segredos do cliente

       Campo	Descrição
       Descrição	Nome da aplicação.
       Expira	Data de vencimento.

    3. Clique em Adicionar.

       . Valor o campo é preenchido com o novo segredo do cliente, que é sua nova senha.

       Nota:

       Você precisará dessa senha ao configurar a integração no ServiceNow AI Platform instância. Para obter mais informações, consulte Instale e configure a Integração de resposta a vulnerabilidades com a aplicação MS TVM usando o Assistente de configuração.
    4. Salve esta senha em um local seguro. Esta senha não estará disponível depois de sair desta página.

       Você criou com sucesso um ID de aplicação para autenticação no Microsoft Portal do Azure.

O que Fazer Depois

Você está pronto para configurar seu ServiceNow AI Platform® instância da integração.