Una cuenta de Azure con permiso para crear roles de IAM.
Gestionar cuentas de Azure
Añadir cuenta
En Cloudcraft, ve a User (Usuario) > Azure accounts (Cuentas de Azure).
En la parte inferior del modal, haz clic en Add Azure Account (Añadir cuenta de Azure).
En la siguiente página, se proporcionan instrucciones paso a paso. Haz clic en Select “App registrations” in the left sidebar (Seleccionar “Registros de aplicaciones” en la barra lateral izquierda) para registrar una nueva aplicación que interactúe con Cloudcraft en Azure.
En la página App registrations (Registros de aplicaciones) de Azure Active Directory, haz clic en New registration (Nuevo registro).
Ingresa la siguiente información:
Nombre: Cloudcraft
Tipos de cuenta admitidos: solo cuentas de este directorio organizativo (inquilino individual)
Redirigir URI: deja este campo en blanco.
Haz clic en Register (Registrar).
En la página de detalles de tu aplicación, copia el Application ID (ID de la solicitud) y el Directory ID (ID del directorio).
En Cloudcraft, pega el Application ID (ID de aplicación) y el Directory ID (ID de directorio), luego haz clic en Next (Siguiente).
Crear un secreto de cliente
A continuación, crea un secreto de cliente para permitir que la aplicación de Cloudcraft se identifique de forma segura ante los servicios de autenticación de Azure.
Nota: Puedes elegir tu propio periodo de vencimiento para el secreto de cliente. Ten en cuenta que cuando el secreto se venza, no podrás analizar tu cuenta de Azure hasta que registres un nuevo secreto y actualices la cuenta en Cloudcraft.
En la página de tu aplicación en Azure, en la sección Manage (Gestión) de la barra lateral izquierda, haz clic en Certificates & secrets (Certificados y secretos).
En la sección Certificates & secrets (Certificados y secretos), New client secret (Nuevo secreto de cliente).
Ingresa la siguiente información:
Descripción: Cloudcraft
Vencimiento: 730 días (24 meses)
Haz clic en Add (Añadir).
Copia el Value (Valor) de tu secreto recién creado.
En Cloudcraft, pega el secreto de cliente en el campo Client secret (Secreto de cliente) y haz clic en Next (Siguiente).
Crear un usuario de IAM para Cloudcraft
Por último, crea un usuario de IAM para permitir que la aplicación de Cloudcraft lea tu entorno de Azure.
En Cloudcraft, haz clic en el enlace Open your Azure Subscriptions page (Abrir la página de suscripciones de Azure) para abrir la página Subscriptions (Suscripciones) en Azure.
Selecciona la suscripción que deseas utilizar con Cloudcraft.
En la página de suscripción, selecciona Access control (IAM) (Control de acceso [IAM]) en la barra lateral izquierda.
Haz clic en Add (Añadir) y selecciona Add role assignment (Añadir asignación de rol). Aparecerá una nueva página con una lista de roles.
Selecciona Reader (Lector) y haga clic en Next (Siguiente).
En la página siguiente, deja seleccionada la opción User, group or service principal (Usuario, grupo o servicio principal) y haz clic en Select members (Seleccionar miembros). Busca Cloudcraft y selecciónalo.
Haz clic en Review + assign (Revisar y asignar).
En Cloudcraft, haz clic en Next (Siguiente).
Añadir suscripciones
Antes de guardar la cuenta, puedes optar por configurar el acceso para los equipos.
Haz clic en Team access (Acceso para equipos) y selecciona los equipos con los que deseas compartir el acceso a la cuenta de Azure. Si omites este paso, la cuenta será privada y solo tú podrás acceder a ella.
Haz clic en Add Account (Añadir guardar).
Tu cuenta de Azure ya está lista para usar con Cloudcraft.
Editar cuenta
Para editar una cuenta, haz clic en el icono de lápiz gris situado a la izquierda de la cuenta que deseas editar. Puedes cambiar los detalles de la cuenta, como el nombre, el ARN y el acceso al equipo.
Cuando hayas terminado, haz clic en Save Account (Guardar cuenta).
Eliminar cuenta
Para eliminar una cuenta, haz clic en el icono de la papelera situado a la derecha de la cuenta que deseas eliminar y, luego, haz clic en Remove (Eliminar).
