Partager via

Authentification de Defender pour la CLI de Cloud

Defender pour Cloud CLI prend en charge deux méthodes d’authentification pour s’aligner sur les pratiques de sécurité d’entreprise : l’authentification basée sur le connecteur pour Azure DevOps et GitHub, qui gère l’authentification automatiquement et l’authentification basée sur des jetons, ce qui offre une flexibilité sur différents systèmes de génération et environnements locaux.

Connecteur basé (ADO et GitHub)

L’authentification basée sur un connecteur intègre Azure DevOps et GitHub directement avec Microsoft Defender pour Cloud via un connecteur sécurisé. Une fois la connexion établie, l’authentification est gérée automatiquement, en supprimant la nécessité de stocker ou d’injecter des jetons dans vos pipelines.
Cette méthode est la méthode d’authentification préférée pour Azure DevOps et GitHub. Découvrez comment créer un connecteur :

Basé sur un jeton

L’authentification basée sur les jetons permet aux administrateurs de sécurité de générer des jetons dans le portail Microsoft Defender pour cloud et de les configurer en tant que variables d’environnement dans des pipelines CI/CD ou des terminaux locaux. Cette méthode offre une flexibilité sur différents systèmes de génération et garantit un accès sécurisé et étendu sans incorporer d’informations d’identification dans des scripts.

  1. Connectez-vous au portail Azure et ouvrez Microsoft Defender pour Cloud.

  2. Accédez à Gestion › Paramètres d’environnement › Intégrations.

    Capture d’écran de la page Intégrations des paramètres d’environnement montrant les options d’intégration disponibles.

  3. Sélectionner + ajouter l’intégration ▸ Ingestion DevOps (préversion)

    Capture d’écran du menu Ajouter une intégration avec l’option d’ingestion DevOps (préversion) mise en surbrillance.

  4. Entrez un nom d’application.

    1. Choisissez le locataire pour stocker le secret.
    2. Définissez une date d’expiration et activez le jeton.
    3. Cliquez sur Enregistrer.

    Capture d’écran du formulaire Ajouter une ingestion DevOps avec des paramètres de nom d’application, de locataire, d’expiration et de jeton.
    Capture d’écran de la configuration d’ingestion DevOps terminée montrant les valeurs client et secrète générées.

  5. Après l'enregistrement, copiez l'identifiant client, le secret client et l'identifiant de locataire. Vous ne pouvez pas les récupérer à nouveau.

    Capture d’écran du panneau de confirmation de réussite affichant l’ID client, la clé secrète client et l’ID de locataire.

  • Last updated on