Etapa 3. Autorização no ambiente de nuvem

Expandir tudo | Recolher tudo

AWS

Se você selecionou AWS, especifique que você tem uma função do IAM com os direitos necessários ou forneça ao Kaspersky Security Center uma chave de acesso AWS IAM. A sondagem do segmento da nuvem não é possível sem uma função do IAM ou uma chave de acesso AWS IAM.

Especifique as seguintes configurações para a conexão que será usada para a sondagem adicional do segmento da nuvem:

• Nome da conexão

  Digite um nome para a conexão. O nome de um perfil não pode conter mais do que 256 caracteres. Somente caracteres Unicode são permitidos.

  Esse nome também será usado para o grupo de administração para os dispositivos em nuvem.

  Se você planeja trabalhar com mais de um ambiente em nuvem, inclua o nome do ambiente no nome da conexão, por exemplo, "Segmento do Azure", "Segmento AWS" ou "Segmento Google".

• Use AWS IAM role

  Selecione esta opção se você já tiver criado uma função do IAM para o Servidor de Administração para usar os serviços AWS.

• Use AWS IAM user account

  Selecione esta opção se você tiver uma conta de Usuário do IAM com as permissões necessárias e será possível inserir uma ID da chave e uma chave secreta.

  • ID da chave de acesso

    A ID da chave de acesso IAM é uma sequência de caracteres alfanuméricos. Você recebeu a ID da chave quando você criou a conta de usuário IAM.

    O campo está disponível se você selecionou uma chave de acesso a AWS IAM para a autorização em vez de uma função do IAM.

  • Chave secreta

    A chave secreta que você recebeu com o ID da chave de acesso quando criou a Conta de Usuário do IAM.

    Os caracteres da chave secreta são exibidos como asteriscos. Após você começa a inserir a chave secreta, o botão Exibir é exibido. Mantenha pressionado este botão pelo tempo necessário para exibir os caracteres que você inseriu.

    O campo está disponível se você selecionou uma chave de acesso a AWS IAM para a autorização em vez de uma função do IAM.

Esta conexão é salva nas configurações do aplicativo. É possível criar apenas uma única chave de acesso AWS IAM com Configurar o ambiente em nuvem. Posteriormente, você poderá especificar mais conexões para gerenciar outros segmentos da nuvem.

Se você quiser instalar aplicativos nas instâncias através do Kaspersky Security Center, deverá assegurar-se que sua função do IAM (ou o Usuário do IAM cuja conta está associada com a chave que você estiver inserindo) tenha todas as permissões necessárias.

Azure

Se você selecionou Azure, especifique as seguintes configurações para a conexão que será usada para a sondagem adicional do segmento da nuvem:

• Nome da conexão

  Digite um nome para a conexão. O nome de um perfil não pode conter mais do que 256 caracteres. Somente caracteres Unicode são permitidos.

  Esse nome também será usado para o grupo de administração para os dispositivos em nuvem.

  Se você planeja trabalhar com mais de um ambiente em nuvem, inclua o nome do ambiente no nome da conexão, por exemplo, "Segmento do Azure", "Segmento AWS" ou "Segmento Google".

• ID do aplicativo Azure

  Você criou este ID do aplicativo no portal do Azure.

  É possível fornecer somente um ID do aplicativo Azure para sondagem e outros fins. Se quiser criar a sondagem de outro segmento do Azure, primeiro exclua a conexão Azure existente.

• ID de assinatura do Azure

  Você criou a assinatura no portal do Azure.

• Senha do aplicativo Azure

  Você recebeu a senha quando criou o ID do aplicativo.

  Os caracteres da senha são exibidos como asteriscos. Após você começar a inserir a senha, o botão Exibir se torna disponível. Mantenha pressionado este botão para exibir os caracteres que você inseriu.

• Nome da conta de armazenamento do Azure

  Você criou o nome da conta de armazenamento do Azure para trabalhar com o Kaspersky Security Center.

• Chave de acesso ao armazenamento do Azure

  Você recebeu uma senha (chave) quando criou a conta de armazenamento Azure para trabalhar com o Kaspersky Security Center.

  A chave está disponível na seção "Visão geral da conta de armazenamento Azure", na subseção "Chaves."

Esta conexão é salva nas configurações do aplicativo.

Google Cloud

Se você selecionou Google Cloud, especifique as seguintes configurações para a conexão que será usada para a sondagem adicional do segmento da nuvem:

• Nome da conexão

  Digite um nome para a conexão. O nome de um perfil não pode conter mais do que 256 caracteres. Somente caracteres Unicode são permitidos.

  Esse nome também será usado para o grupo de administração para os dispositivos em nuvem.

  Se você planeja trabalhar com mais de um ambiente em nuvem, inclua o nome do ambiente no nome da conexão, por exemplo, "Segmento do Azure", "Segmento AWS" ou "Segmento Google".

• E-mail do cliente

  O e-mail do cliente é o endereço usado para registrar o seu projeto no Google Cloud.

• ID do projeto

  O ID do projeto é o código recebido no ato do registro do seu projeto no Google Cloud.

• Chave privada

  A chave privada é a sequência de caracteres recebida como sua chave privada ao registrar o seu projeto no Google Cloud. Você pode copiar e colar esta sequência para evitar erros.

Esta conexão é salva nas configurações do aplicativo.