Inventarisierung von Microsoft Azure. Inventarisierung von Microsoft Azure Informationen mit Docusnap X

Transkript

1 Inventarisierung von Microsoft Azure Inventarisierung von Microsoft Azure Informationen mit Docusnap X

2 TITEL Inventarisierung von Microsoft Azure AUTOR Docusnap Consulting DATUM VERSION 1.0 gültig ab Die Weitergabe, sowie Vervielfältigung dieser Unterlage, auch von Teilen, Verwertung und Mitteilung ihres Inhaltes ist nicht gestattet, soweit nicht ausdrücklich durch die itelio GmbH zugestanden. Zuwiderhandlung verpflichtet zu Schadenersatz. Alle Rechte vorbehalten. This document contains proprietary information and may not be reproduced in any form or parts whatsoever, nor may be used by or its contents divulged to third parties without written permission of itelio GmbH. All rights reserved. Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 2 von 26

3 INHALTSVERZEICHNIS Über dieses Dokument Aufbau des Dokuments Lizenzrechtliche Voraussetzungen für die Verwendung der Docusnap Azure Inventarisierung 4 Ihre Azure Umgebung für Docusnap vorbereiten Azure Vorbereitungen - Übersicht Azure Vorbereitungen erforderliche Berechtigung Neue Azure Anwendung Docusnap-Inventory erstellen Dialog Registrierung einer neuen Anwendung öffnen Anwendung Docusnap-Inventory erstellen Anwendungs-ID ermitteln und für den Docusnap Scandialog notieren Anwendungseinstellungen öffnen Anwendungsschlüssel erzeugen und für den Docusnap Scandialog notieren Anwendung Docusnap-Inventory autorisieren Anwendung Docusnap-Inventory für alle erforderlichen Abonnements autorisieren Der Anwendung Docusnap-Inventory die Rolle Leser pro Abonnement zuweisen Azure Active Directory Verzeichnis ID ermitteln Verzeichnis-ID ermitteln und zwischenspeichern Zusammenfassung 15 Docusnap Azure Inventarisierung Docusnap Azure Inventarisierungs-Assistent Vorbedingung Proxy Konfiguration Der Docusnap Azure Inventarisierung-Scandialog Azure Inventory Assistenten starten Azure Scandialog Firmenauswahl Azure Scandialog Domänenauswahl Azure Inventory Abonnements auswählen Azure Eingaben abschließen Azure Scandialog Snapshot bezeichnen, Zusammenfassung und Zeitplanung Azure Scanergebnis in Docusnap Azure Report 23 Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 3 von 26

4 Über dieses Dokument Docusnap inventarisiert nun Cloud-Umgebungen. Im Januar 2018 wurde Docusnap um die Funktion Azure Inventarisierung erweitert. In diesem Dokument beschreiben wir, welche Schritte erforderlich sind, um Informationen Ihrer Microsoft Azure Infrastruktur in Docusnap abzubilden. 1.1 Aufbau des Dokuments Kapitel 2 - Ihre Azure Umgebung für die Docusnap Inventarisierung vorbereiten Kapitel 3 Eine Docusnap Azure Inventarisierung planen und durchführen 1.2 Lizenzrechtliche Voraussetzungen für die Verwendung der Docusnap Azure Inventarisierung Damit die Docusnap Azure Inventarisierung zur Verfügung steht, ist eine Edition Docusnap X Basic oder höher erforderlich. Die Voraussetzung, um die Azure Inventarisierung nutzen zu können, ist ein, zum Zeitpunkt der Veröffentlichung dieses Moduls, gültiger Service Vertrag. (Stichtag ). Für Fragen bezüglich der lizenzrechtlichen Voraussetzung stehen Ihnen unser Vertrieb und unser Support gerne zur Verfügung. Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 4 von 26

5 Ihre Azure Umgebung für Docusnap vorbereiten In diesem Kapitel beschreiben wir, was in Microsoft Azure vorzubereiten ist, um eine Inventarisierung mit Docusnap X durchzuführen. Im Docusnap Azure Inventarisierungsdialog werden mehrere IDs abgefragt. Diese IDs erhalten Sie in der Durchführung der Azure Vorbereitung. Wir empfehlen Ihnen, die Werte für die Eingabe im Azure Inventory Assistent in einem Texteditor zu sichern. 2.1 Azure Vorbereitungen - Übersicht Neue Anwendung Docusnap- Inventory registrieren, anlegen und die Anwendungs-ID sichern Anwendungsschlüssel erzeugen und den Schlüsselwert sichern Anwendung autorisieren Anwendung für erforderliche Abonnements berechtigen Verzeichnis-ID von Azure Active Directory sichern Abbildung 1 - Azure Vorbereitungen für Docusnap X 2.2 Azure Vorbereitungen erforderliche Berechtigung Bevor Sie beginnen, stellen Sie sicher, dass Ihr verwendeter Azure Benutzer als Global Administrator berechtigt ist. Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 5 von 26

6 2.3 Neue Azure Anwendung Docusnap-Inventory erstellen Docusnap Azure Inventarisierung benötigt zwingend eine registrierte Anwendung (Application Registration), die berechtigt ist, lesend auf die Microsoft Azure Informationen zuzugreifen. In diesem Kapitel beschreiben wir, wie diese Anwendung erstellt wird. In diesem Beispiel wird die Anwendung mit Docusnap-Inventory bezeichnet. Der Name ist frei wählbar. Damit Docusnap Azure Inventarisierung auf die Windows Azure Service Management API lesend zugreifen kann, muss in Azure eine neue Anwendung vom Typ Web-App/API erstellt werden Dialog Registrierung einer neuen Anwendung öffnen wählen Sie links in der Ressourcenübersicht den Punkt Azure Active Directory aus Ansicht Azure Active Directory > im Bereich Verwalten den Punkt App-Registrierungen auswählen klicken Sie auf den Menüpunkt Registrierung einer neuen Anwendung Abbildung 2 - Anwendung erstellen Registrieren einer neuen Anwendung Dialog öffnen Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 6 von 26

7 2.3.2 Anwendung Docusnap-Inventory erstellen Im Dialog Erstellen wird nun die Anwendung Docusnap-Inventory angelegt. Feld Name: Geben Sie den Anwendungsnamen Docusnap-Inventory ein Feld Anwendungstyp: Wählen Sie den Typ Web-App/API Feld Anmelde-URL: Tragen Sie hier die URL ein Erstellen: Per Klick auf diese Schaltfläche wird die Anwendung Docusnap-Inventory angelegt Abbildung 3 - Anwendung erstellen Anwendung Docusnap-Inventory anlegen Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 7 von 26

8 2.3.3 Anwendungs-ID ermitteln und für den Docusnap Scandialog notieren Nachdem die Erstellung abgeschlossen ist, wird die Anwendung mit Anzeigename, Anwendungstyp und Anwendungs-ID im Dashboard angezeigt. Wechseln Sie mit einem Klick auf den Namen der Anwendung in die Anwendungssicht. Kopieren Sie nun die Anwendungs-ID in Ihren Texteditor. Dieser Wert wird für die Inventarisierung benötigt. Wenn der Fokus auf der ID liegt, wird automatisch ein Kopiersymbol eingeblendet, das Sie für den Kopiervorgang verwenden können. Abbildung 4 - Anwendung erstellen Anwendungs-ID in den Texteditor kopieren Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 8 von 26

9 2.3.4 Anwendungseinstellungen öffnen Nachdem die ID kopiert wurde, erfolgt ein Klick auf den Anzeigenamen. Daraufhin wird eine Übersicht Ihrer Anwendung angezeigt. Rufen Sie nun mit einem Klick auf das Steuerelement Einstellungen den Einstellungsdialog auf und wählen in der Kategorie API-Zugriff die Option Schlüssel aus. Abbildung 5 - Anwendung erstellen Einstellungen öffnen Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 9 von 26

10 2.3.5 Anwendungsschlüssel erzeugen und für den Docusnap Scandialog notieren Erstellen Sie nun für die Anwendung Docusnap-Inventory einen Schlüssel und tragen bei Beschreibung einen sprechenden Namen ein und wählen den Gültigkeitszeitraum. Für dieses Beispiel wurden folgende Werte eingetragen: Feld Beschreibung: DS-Inventory-Key Feld Läuft ab: Zwei Jahre (hier ) Speichern: Klicken sie links oben auf Speichern Unter Wert wird nun der Schlüssel einmalig angezeigt. Kopieren Sie den Schlüsselwert in Ihren Texteditor Hinweis: Geht der Schlüsselwert verloren oder wird der Schlüsselwert ungültig, muss ein neuer Key erstellt werden. Abbildung 6 Anwendung erstellen Schlüssel erzeugen und notieren Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 10 von 26

11 2.3.6 Anwendung Docusnap-Inventory autorisieren Nun muss die Anwendung Docusnap-Inventory noch für die Windows Azure Service Management API berechtigt werden. Wählen Sie in der rechten Leiste in der Sektion API-Zugriff die Option erforderliche Berechtigungen Im Bereich erforderliche Berechtigungen klicken Sie auf Hinzufügen Im ersten Schritt muss eine API ausgewählt werden, klicken Sie auf Punkt 1, API Auswahl Selektieren Sie Windows Azure Service Management API und klicken auf Auswählen Der Bereich Zugriff aktivieren wird angezeigt. Klicken Sie unter delegierte Berechtigungen auf o Access Azure Service Management as organization users (preview) o Klicken Sie nun auf Auswählen o Bestätigen Sie mit einem Klick auf Fertig Nun sind die erforderlichen Berechtigungen gesetzt und im rechten Bereich wird in der Spalte API die Windows Azure Service Management API angezeigt (siehe Screenshot) Abbildung 7 Anwendung Docusnap-Inventory autorisieren Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 11 von 26

12 2.3.7 Anwendung Docusnap-Inventory für alle erforderlichen Abonnements autorisieren Nun wird der Anwendung Docusnap-Inventory lesender Zugriff auf die Windows Azure Service Management API gewährt. In diesem Schritt wird gezeigt, wie Sie zu der Funktion Zugriffssteuerung (IAM) gelangen: Wählen Sie links den Punkt Abonnements aus Selektieren Sie das gewünschte Abonnement (in diesem Beispiel wurde Docusnap Prod gewählt) Klicken Sie in der Abonnement Auswahl auf den Punkt Zugriffssteuerung (IAM) Klicken Sie rechts auf den Punkt Hinzufügen Abbildung 8 Anwendung erstellen Aufruf Zugriffssteuerung (IAM) Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 12 von 26

13 2.3.8 Der Anwendung Docusnap-Inventory die Rolle Leser pro Abonnement zuweisen In der Rollenauswahl wählen Sie die Rolle Leser aus Im Feld Auswählen tragen Sie den Wert Docusnap ein. Nun sollte die Anwendung Docusnap-Inventory angeboten werden Klicken Sie auf die Anwendung Docusnap-Inventory. Nun wird diese unter Ausgewählte Mitglieder aufgelistet (siehe Screenshot) Bestätigen Sie die Zuweisung mit einem Klick auf Speichern Nachdem die Zuweisung durchgeführt wird, sollte die Anwendung Docusnap-Inventory mit der Rollenzuweisung Leser aufgeführt werden Abbildung 9 - Anwendung erstellen Der Anwendung die Rolle Leser zuweisen Hinweis: Die in und durchgeführten Schritte sind für jedes Abonnement, das Sie mit Docusnap inventarisieren wollen, zu wiederholen. Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 13 von 26

14 2.4 Azure Active Directory Verzeichnis ID ermitteln Verzeichnis-ID ermitteln und zwischenspeichern wählen Sie links in der Ressourcenübersicht den Punkt Azure Active Directory aus Ansicht Azure Active Directory > im Bereich Verwalten den Punkt Eigenschaften auswählen speichern Sie die angezeigte Verzeichnis-ID über die Kopierfunktion in Ihrem Texteditor Abbildung 10 - Azure Active Directory Ermitteln der Verzeichnis-ID Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 14 von 26

15 2.5 Zusammenfassung Mit den durchgeführten Änderungen wurden die Voraussetzungen geschaffen, Ihre Microsoft Azure Cloud- Anwendung mit Docusnap zu inventarisieren. Die Anwendung Docusnap-Inventory wird nun von Docusnap verwendet, um API-basiert die gewünschten Informationen zu inventarisieren und für die Weiterverarbeitung in der Docusnap Datenbank abzulegen. Zu diesem Zeitpunkt sollte Ihr Texteditor nun alle zwischengespeicherten Werte enthalten, die für die anschließende Inventarisierung benötigt werden. (Teile der Schlüssel wurden hier anonymisiert) Abbildung 11 - Texteditor mit allen benötigten Daten Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 15 von 26

16 Docusnap Azure Inventarisierung 3.1 Docusnap Azure Inventarisierungs-Assistent Vorbedingung Proxy Konfiguration Falls in Ihrem Netzwerk ein Proxy verwendet wird, ist es für den Azure Scan erforderlich, in den Verbindungs- Einstellungen die Proxyeinstellungen zu hinterlegen. Unter Umständen war diese Einstellung für den Einsatz der anderen Scanmodule nicht erforderlich. Entscheidend ist, dass die Proxy Einstellung für den jeweiligen DDS (Docusnap Discovery Service) anzupassen ist. Die Einstellungen im Beispiel-Screenshot sind für die interaktive Azure Inventarisierung korrekt. Würde als DDS ein Discovery Service eines anderen Standorts gewählt werden, müssen die Proxy-Einstellungen dieser DDS Installation zuvor angepasst werden. Proxy-Einstellungen anpassen: Klicken Sie links oben auf Docusnap um den Optionsdialog zu öffnen Selektieren Sie in der Optionsauswahl die Option Allgemeine Optionen Wählen Sie im Optionsfenster den Bereich Verbindungen Führen Sie folgende Proxyeinstellungen durch o Manuell einrichten auswählen o Unter Adresse ist Ihre Proxy URL inklusive Port einzutragen o Ein geeigneter Benutzer mit Kennwort ist einzugeben Bestätigen Sie Ihre Änderungen mit OK Abbildung 12 Im Docusnap Optionsdialog manuelle Proxy Einstellungen setzen Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 16 von 26

17 3.1.2 Der Docusnap Azure Inventarisierung-Scandialog Azure Inventory Assistenten starten Die Docusnap Multifunktionsleiste wurde durch den Bereich Cloud Services erweitert. Aktivieren Sie den Scandialog mit einem Klick auf Azure. Abbildung 13 - Azure Inventarisierung Scandialog - Assistent starten Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 17 von 26

18 3.1.4 Azure Scandialog Firmenauswahl Im ersten Schritt legen Sie fest, welchem Mandanten das Azure Scanergebnis zugeordnet wird. Alternativ kann im Scandialog über neue Firma erstellen ein neuer Mandant angelegt werden. Die Mehrmandantenfähigkeit ist in der Docusnap X Ultimate Edition vorbehalten. Abbildung 14 Azure Inventarisierung Scandialog Firmenauswahl Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 18 von 26

19 3.1.5 Azure Scandialog Domänenauswahl Im Schritt Domänenauswahl legen Sie fest, welcher Domäne des zuvor gewählten Mandanten das Scanergebnis zugeordnet wird. Alternativ kann für den ausgewählten Mandanten, über neue Domäne anlegen, eine neue Domäne erstellt werden. Zusätzlich wird ein Discovery Service für die Durchführung festgelegt. In diesem Beispiel ist der Docusnap Server konfiguriert und für den Scan ausgewählt. Weitere DDS Installationen sind nicht vorhanden. Wird der Client Discovery gewählt, ist keine zeitgesteuerte Ausführung möglich. Der Assistent informiert Sie in diesem Fall durch eine Warnung. Abbildung 15 Azure Inventarisierung Domänenauswahl Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 19 von 26

20 3.1.6 Azure Inventory Nun werden die zuvor in Azure gesammelten IDs und Schlüsselinformationen benötigt, die Sie in Ihrem Texteditor abgespeichert haben. der Anzeigename ist nur als Platzhalter zu verstehen und ist somit frei wählbar die Verzeichnis-ID entspricht der ID Ihres Azure Active Directorys als Anwendungs-ID wird die ID der zuvor erstellten Anwendung eingetragen Im Feld Schlüssel fügen Sie den Wert des zuvor erstellen Schlüssels ein Abonnements auswählen Im Bereich Abonnements werden alle vorhandenen Abonnements angezeigt und in der Vorbelegung ausgewählt. Sie können bei Bedarf abgewählt werden. Beachten Sie, dass Ihre Azure Anwendung für alle ausgewählten Abonnements autorisiert sein muss Azure Eingaben abschließen Klicken Sie im Anschluss auf Speichern. Sollten Sie einen Proxyfehler erhalten, beachten Sie den Abschnitt Proxykonfiguration in diesem Kapitel. Abbildung 16 Azure Inventarisierung Azure Scaninformationen eintragen Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 20 von 26

21 3.1.9 Azure Scandialog Snapshot bezeichnen, Zusammenfassung und Zeitplanung Optional kann der Snapshot des Azure-Scans im Schritt Snapshot bezeichnen mit einem sprechenden Namen versehen werden. Nach der Anzeige einer Zusammenfassung des durchzuführenden Scans wird, falls ein geeigneter DDS ausgewählt wurde, angeboten, diesen Scan zeitgesteuert einmalig oder wiederholt auszuführen. Wurde ein Inventarisierungsvorgang eingeplant, ist der Assistent mit einem Klick auf Fertigstellen beendet und der Job ist in der Auftragsverwaltung zu finden. Bei interaktiver Ausführung startet der Scan nach einem Klick auf Fertigstellen sofort. Abbildung 17 Azure Inventarisierung optionale Zeitplanung, Assistenten beenden Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 21 von 26

22 3.2 Azure Scanergebnis in Docusnap Das Scanergebnis finden Sie im Modul Inventar als eigenen Knoten mit der Bezeichnung Azure unterhalb der zuvor gewählten Domäne, innerhalb der Infrastruktur Ihres Mandanten. Der Screenshot zeigt die obersten Ebenen einer Azure Testumgebung: Abbildung 18 Darstellung der Azure Cloud in Docusnap Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 22 von 26

23 3.3 Azure Report Eine Übersicht Ihrer Azure Cloud erhalten Sie als Bericht durch einen Klick auf den Bericht Azure Übersicht unterhalb der Azure Daten (siehe Abbildung 18). In einem vorgeschalteten Dialog besteht die Möglichkeit für den Berichte folgende Azure Ressourcen auszuwählen Virtuelle Computer Speicherkonten Computer mit SQL Server SQL Datenbanken Abbildung 19 - Der Bericht Azure Übersicht Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 23 von 26

24 ABBILDUNGSVERZEICHNIS ABBILDUNG 1 - AZURE VORBEREITUNGEN FÜR DOCUSNAP X... 5 ABBILDUNG 2 - ANWENDUNG ERSTELLEN REGISTRIEREN EINER NEUEN ANWENDUNG DIALOG ÖFFNEN... 6 ABBILDUNG 3 - ANWENDUNG ERSTELLEN ANWENDUNG DOCUSNAP-INVENTORY ANLEGEN... 7 ABBILDUNG 4 - ANWENDUNG ERSTELLEN ANWENDUNGS-ID IN DEN TEXTEDITOR KOPIEREN... 8 ABBILDUNG 5 - ANWENDUNG ERSTELLEN EINSTELLUNGEN ÖFFNEN... 9 ABBILDUNG 6 ANWENDUNG ERSTELLEN SCHLÜSSEL ERZEUGEN UND NOTIEREN...10 ABBILDUNG 7 ANWENDUNG DOCUSNAP-INVENTORY AUTORISIEREN ABBILDUNG 8 ANWENDUNG ERSTELLEN AUFRUF ZUGRIFFSSTEUERUNG (IAM)...12 ABBILDUNG 9 - ANWENDUNG ERSTELLEN DER ANWENDUNG DIE ROLLE LESER ZUWEISEN...13 ABBILDUNG 10 - AZURE ACTIVE DIRECTORY ERMITTELN DER VERZEICHNIS-ID ABBILDUNG 11 - TEXTEDITOR MIT ALLEN BENÖTIGTEN DATEN...15 ABBILDUNG 12 IM DOCUSNAP OPTIONSDIALOG MANUELLE PROXY EINSTELLUNGEN SETZEN...16 ABBILDUNG 13 - AZURE INVENTARISIERUNG SCANDIALOG - ASSISTENT STARTEN ABBILDUNG 14 AZURE INVENTARISIERUNG SCANDIALOG FIRMENAUSWAHL...18 ABBILDUNG 15 AZURE INVENTARISIERUNG DOMÄNENAUSWAHL...19 ABBILDUNG 16 AZURE INVENTARISIERUNG AZURE SCANINFORMATIONEN EINTRAGEN ABBILDUNG 17 AZURE INVENTARISIERUNG OPTIONALE ZEITPLANUNG, ASSISTENTEN BEENDEN...21 ABBILDUNG 18 DARSTELLUNG DER AZURE CLOUD IN DOCUSNAP ABBILDUNG 19 - DER BERICHT AZURE ÜBERSICHT Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 24 von 26

25 VERSIONSHISTORIE Datum Beschreibung Version 1.0 fertiggestellt Inventarisierung von Microsoft Azure 2018 Docusnap Alle Rechte vorbehalten Seite 25 von 26

26 itelio GmbH -