Azure の FAQ (よくある質問) とトラブルシューティング

回答: Tenable では、Microsoft Entra ID テナントを組織とペアリングすることを推奨しています。これにより以下が可能になります。

• ユーザー、アクセス許可、最小権限の分析など、アイデンティティ関連の情報を可視化し、Microsoft クラウド環境全体のより包括的なリスク評価が可能になります。
• アイデンティティ、アクセス許可、アクセス関係を可視化できるため、リソースの可視化に加えて、セキュリティポスチャー管理も強化されます。
• 現在および将来のすべてのサブスクリプションを含め、クラウドリソースとアイデンティティの両方が包括的に可視化されます。

回答

1. コンソールで、[設定] > [統合] に移動します。
2. 組織の横にある三点リーダーアイコンをクリックし、[編集] をクリックします。
3. [次へ] をクリックしてウィザード (スコープ) の最後のステップに移動します。
4. [特定のフォルダーとサブスクリプションを除外する] を選択してから、対象のフォルダーまたはサブスクリプションを選択します。
5. [終了] をクリックします。ご使用の環境内で Tenable が次回 データの同期と更新の頻度 ときに、コンソールから削除されます。

管理者の同意を付与するには、組織を代表して同意することを許可されたユーザーとして Azure にサインインする必要があります。これを実行するのに必要な特定のロールに関する詳細は、Microsoft のドキュメントを参照してください。

Key Vault 閲覧者ロールにより、Key Vault のメタデータとその証明書、キー、シークレットへの読み取りアクセスのみが許可されます。シークレットコンテンツやキーマテリアルなど機密性の高い値を読み取るためのアクセス権は付与されません。詳細については、関連する Microsoft のドキュメントを参照してください。

クラウドサイバーエクスポージャー は、Microsoft Entra ID (および他のアイデンティティプロバイダー) の製品機能に必要な最低限のユーザー属性のセットのみを同期します。

Microsoft Entra ID の birthday など、同期されない属性は、クラウドサイバーエクスポージャー のデータベースやログで受信されたり、保存されたりすることはありません。したがって、使用されていない PII は保持されません。

Microsoft Entra ID からデフォルトで同期される属性の詳細なリストについては、Microsoft Entra ID の公式ドキュメントを参照してください。この情報は、Microsoft の更新に基づいて変更される可能性があります。

回答: Azure で クラウドサイバーエクスポージャー アプリに対して管理者の同意を付与するには、組織を代表して同意することを許可されたユーザーである必要があります。 これを実行するのに必要な特定のロールに関する詳細は、Microsoft のドキュメントを参照してください。

はい。次の手順を参照してください。

はい。JIT 用 Microsoft Entra ID のオンボーディングを参照してください。