ステップ 1

Azure ポータルから [Microsoft Entra ID] に移動します。

ステップ 2

[アプリケーションの登録（App Registration）] を選択します。

ステップ 3

[新規登録（New Registration）] をクリックします。

ステップ 4

新規登録するアプリケーションを示す名前を入力します（例：Multicloud Defense Controller）。 [サポートされているアカウントタイプ（Supported Account Types）] で、2 番目のオプションである [任意の組織ディレクトリのアカウント（Accounts in any organizational directory）] を選択します。

ステップ 5

組織に適したオプションを選択します。[リダイレクトURI（Redirect URI）] は、アプリケーション登録の作成時には必要ないことに注意してください。

ステップ 6

[登録（Register）] をクリックします。

ステップ 7

新しく作成したアプリケーションの下にある左側のナビゲーションバーで、[証明書およびシークレット（Certificates & secrets）] をクリックします。

ステップ 8

[+ New client secret] をクリックし、[Add a client secret] ダイアログに必要な情報を入力します。

ステップ 9

[追加（Add）] をクリックします。クライアントシークレットが [値（Value）] 列の下に入力されます。

ステップ 10

クライアントシークレットをメモ帳にコピーします。これは 1 回だけ表示され、再度表示されることはありません。

ステップ 11

左側のナビゲーションバーで、[概要（Overview）] をクリックします。

ステップ 12

アプリケーション（クライアント）ID とディレクトリ（テナント）ID をメモ帳にコピーします。

ステップ 1

[サブスクリプション（Subscriptions）] に移動し、[アクセス制御（IAM）（Access Control (IAM)）] をクリックします。

ステップ 2

[ロール（Roles）] をクリックし、上部のメニューバーで[+追加（+Add）] > [カスタムロールの追加（Add Custom Role）]をクリックします。

ステップ 3

カスタムロールに名前を付けます（例：Multicloud Defense-controller-role）。

ステップ 4

JSON 編集画面が表示されるまで、[次へ（Next）] をクリックし続けます。

ステップ 5

画面で [Edit] をクリックし、JSON テキストの [permissions] > [actions] セクションで、角カッコの間に次のコンテンツをコピーして貼り付けます（インデントを維持する必要はありません）。コードの内容に示されているように、ロールの割り当てとロール定義を読み取るために、Azure ロールにも権限を追加していることに注意してください。

"Microsoft.ApiManagement/service/*", 
"Microsoft.Compute/disks/*", 
"Microsoft.Compute/images/read", 
"Microsoft.Compute/sshPublicKeys/read", 
"Microsoft.Compute/virtualMachines/*", 
"Microsoft.ManagedIdentity/userAssignedIdentities/read", 
"Microsoft.ManagedIdentity/userAssignedIdentities/assign/action", 
"Microsoft.Network/loadBalancers/*", 
"Microsoft.Network/natGateways/*", 
"Microsoft.Network/networkinterfaces/*", 
"Microsoft.Network/networkSecurityGroups/*", 
"Microsoft.Network/publicIPAddresses/*", 
"Microsoft.Network/routeTables/*", 
"Microsoft.Network/virtualNetworks/*", 
"Microsoft.Network/virtualNetworks/subnets/*", 
"Microsoft.Resources/subscriptions/resourcegroups/*", 
"Microsoft.Storage/storageAccounts/blobServices/*", 
"Microsoft.Storage/storageAccounts/listkeys/action", 
"Microsoft.Network/networkWatchers/*", 
"Microsoft.Network/applicationSecurityGroups/*",
"Microsoft.Compute/diskEncryptionSets/read",
"Microsoft.Insights/Metrics/Read"
"Microsoft.Network/locations/serviceTagDetails/read",
"Microsoft.Network/locations/serviceTags/read",
"Microsoft.CognitiveServices/*/read",
"Microsoft.CognitiveServices/accounts/listkeys/action",
"Microsoft.Network/virtualHubs/*",
"Microsoft.Network/virtualHubs/hubRouteTables/*",
"Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/*"
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.Authorization/roleDefinitions/read"

ステップ 6

任意：Multicloud Defense で複数のサブスクリプションを使用する場合は、assignableScopes で JSON を編集して別のサブスクリプション品目を追加か、またはすべてのサブスクリプションでカスタムロールを使用できるように *（星印）に変更する必要があります。

ステップ 7

テキストボックスの上部にある [保存（Save）] をクリックします。

ステップ 8

[確認して作成（Review + Create）] をクリックして、ロールを作成します。

ステップ 9

カスタムロールが作成されたら、[Access Control (IAM)] に戻ります。

ステップ 10

上部のメニューバーで、[追加（Add）] > [ロール割り当ての追加（Add role assignment）]をクリックします。

ステップ 11

[ロール（Role）] ドロップダウンで、上で作成したカスタムロールを選択します。

ステップ 12

[Assign Access To] ドロップダウンリストはデフォルト値のままとします（Azure AD ユーザー、グループ、またはサービスプリンシパル）。

ステップ 13

[Select] テキストボックスに、先ほど作成したアプリケーションの名前（例：Multicloud Defensecontrollerapp）を入力し、[Save] をクリックします。

ステップ 14

[サブスクリプション（Subscription）] ページで、左側のメニューバーの [概要（Overview）] をクリックし、サブスクリプション ID をメモ帳にコピーします。

ステップ 1

Multicloud Defense Controller ダッシュボードで、[クラウドアカウント（Cloud Accounts）] ペインの [アカウントの追加（Add Account）] をクリックします。

ステップ 2

[一般情報（General Information）] ページで、[アカウントタイプ（Account Type）] リストボックスから [Azure] を選択します。

ステップ 3

ステップ 1 で、Azure Cloud Shell を bash モードで開く手順に従います。

ステップ 4

ステップ 2 で、[コピー（Copy）] ボタンをクリックします。

ステップ 5

bash シェルでオンボーディングスクリプトを実行します。

ステップ 6

この Azure アカウントの名前を入力します。Azure サブスクリプション名と同じ名前を付けることができます。この名前は Multicloud Defense Controller アカウントページにのみ表示されます。

ステップ 7

（任意）サブスクリプションの説明を入力します。

ステップ 8

[ディレクトリID（Directory ID）]（テナント ID とも呼ばれます）を入力します。

ステップ 9

オンボーディングするサブスクリプションの [サブスクリプションID（Subscription ID）] を入力します。

ステップ 10

オンボーディングスクリプトによって作成された [アプリケーションID（Application ID）]（クライアント ID とも呼ばれます）を入力します。

ステップ 11

[クライアントシークレット（Client Secret）]（シークレット ID とも呼ばれます）を入力します。

ステップ 12

[保存して続行（Save & Continue）] をクリックします。