Azure サブスクリプションをリンクする
Tenable FedRAMP Moderate 環境では、以下はサポートされません。詳細については、Tenable FedRAMP Moderate 製品を参照してください。
始める前に
- プライマリ Azure サブスクリプション向けに作成したアプリケーション名を記録します。
リンクされた Azure サブスクリプションを設定する方法
プライマリ Azure サブスクリプション向けに作成したアプリケーションに対し、セカンダリサブスクリプションリーダーロールのアクセス許可を付与します。
- Microsoft Azure ポータルにログインします。
-
左側のメニューで、[すべてのサービス] をクリックします。
- [一般] セクションで、[サブスクリプション] をクリックします。
- サブスクリプションの表で、該当するサブスクリプションをクリックします。
サブスクリプションの [概要] ページが表示されます。
- サブスクリプションのメニューで、[アクセス制御 (IAM)] をクリックします。
[アクセス制御 (IAM)] ページが表示されます。
- [+ 追加] ボタンをクリックします。
ポップアップメニューが表示されます。
- [ロールの割り当てを追加] をクリックします。
- [ロールの割り当てを追加] ウィンドウの [ロール] タブで、[リーダー] を検索して選択します。
- [メンバー] タブの [アクセス権の割り当て] セクションで、[ユーザー、グループ、サービスプリンシパル] を選択します。
- Azure アプリケーションを選択するには、[ + メンバーを選択] をクリックします。
[メンバーを選択] プレーンが表示されます。
-
Azure アプリケーションを検索し、リストから必要なアプリケーションを選択します。
-
[確認 + 割り当て] タブで、選択したロールとメンバーを確認します。
- [確認 + 割り当て] をクリックします。
選択したアプリケーションが、サブスクリプションのリーダーとして追加されます。
次の手順