Defender voor Cloud CLI-verificatie

Defender for Cloud CLI ondersteunt twee verificatiemethoden die zijn afgestemd op beveiligingsprocedures voor ondernemingen: verificatie op basis van connectors voor Azure DevOps en GitHub, die verificatie automatisch afhandelt en verificatie op basis van tokens, wat flexibiliteit biedt in verschillende buildsystemen en lokale omgevingen.

Op basis van connectors (ADO en GitHub)

Verificatie op basis van connectors integreert Azure DevOps en GitHub rechtstreeks met Microsoft Defender for Cloud via een beveiligde connector. Zodra de verbinding tot stand is gebracht, wordt verificatie automatisch beheerd, zodat tokens in uw pijplijnen niet meer hoeven te worden opgeslagen of ingevoerd.
Deze methode is de voorkeursverificatiemethode voor Azure DevOps en GitHub. Meer informatie over het maken van een connector:

• Meer informatie over het maken van een ADO-connector
• Meer informatie over het maken van een GitHub-connector

Op basis van tokens

Met verificatie op basis van tokens kunnen beveiligingsbeheerders tokens genereren in de Microsoft Defender voor Cloud-portal en deze configureren als omgevingsvariabelen in CI/CD-pijplijnen of lokale terminals. Deze methode biedt flexibiliteit tussen verschillende buildsystemen en zorgt voor veilige, gepaste toegang zonder inloggegevens in scripts in te sluiten.

1. Meld u aan bij Azure Portal en open Microsoft Defender for Cloud.

2. Navigeer naar Beheer (...) Omgevingsinstellingen • Integraties.

   

3. Selecteer + Integratie toevoegen ▸ DevOps-invoer (Preview)

   

4. Voer een toepassingsnaam in.

   1. Kies de tenant waar je het geheim wilt opslaan.
   2. Stel een vervaldatum in en schakel het token in.
   3. Selecteer Opslaan.

   
   

5. Kopieer na het opslaan de client-id, het clientgeheim en de tenant-id. U kunt ze niet meer ophalen.