الأذونات المطلوبة للمسؤول الأساسي عن خدمة Azure

مساهم في تحليلات السجل

/subscriptions/${subscription_id}

• */read

لتتمكن من قراءة جميع الموارد في الاشتراك.

• Microsoft.Insights/DiagnosticSettings/*

لتتمكن من إنشاء/تحديث إعدادات التشخيص لجمع سجلات الموارد إلى Azure EventHub.

سيُنشئ ESET Cloud Workload Protection (CWP) DiagnosticSettings وتحديثها لموارد Azure.

مساهم في الجهاز الظاهري

/subscriptions/${subscription_id}

• Microsoft.Compute/virtualMachines/runCommand/*
  https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/compute#microsoftcompute

سيقوم CWP بتشغيل الأوامر على الأجهزة الظاهرية للعميل لتثبيت ESET Endpoint باستخدام ESET Live Installer.

مساهم

/subscriptions/${subscription_id}/resourceGroups/eset-cwpp-rg

• إدارة مركز أحداث Azure.
• إنشاء أجهزة ظاهرية للمسح الضوئي (في المستقبل).

ستحتوي مجموعة موارد eset-cwpp-rg على موارد مُدارة بواسطة CWP. وسيُنشئ CWP مركز أحداث Azure في مجموعة الموارد. في المستقبل، سيقوم CWP بإنشاء أجهزة ظاهرية لمسح الأقراص/التخزين السحابي هنا.

https://graph.microsoft.com/AuditLog.Read.All

قراءة جميع بيانات سجل التدقيق.

نعم

سيقرأ CWP سجلات النشاط باستخدام Graph API.

https://management.azure.com/user_impersonation

السماح للتطبيق بالوصول إلى Azure Resource Manager، حيث يعمل كمستخدم في المؤسسة.

لا

في حالة التكامل الآلي لـ CWP مع مستأجر Azure الخاص بالعميل، سيقوم ESET Cloud Workload Protection بإدراج الاشتراكات الحالية وتعيين الأذونات المطلوبة لتطبيق ESET Cloud Workload Protection (تطبيق Azure متعدد المستأجرين متصل بمستأجر العميل من خلال منح الموافقة) وإنشاء مجموعة موارد للموارد التي يديرها ESET Cloud Workload Protection.