修改 Azure 連接器

本文說明首次設定 Azure 連接器後，如何修改其設定。如果發生錯誤，請參閱「疑難排解」一節。

事前準備

請確認您具備「連線至 Azure 以收集設定和資源資料」一文所述的權限。

編輯 Azure 連接器

您可以變更連接器收集的位置和訂閱項目，以及使用者指派的受管理身分。下列欄位無法修改：

  • Azure 租用戶 ID
  • 服務代理 ID

如要變更這些欄位的值，請刪除 Azure 連接器並設定新連線。

  1. 開啟「設定」頁面中的「連結器」分頁標籤。

    前往「連結器」

  2. 選取您啟用 Security Command Center Enterprise 的組織。

  3. 在「連結器」表格中，點選「Azure」資料列的「更多選項」圖示 more_vert，然後依序點選「更多選項」>「編輯」。

  4. 在「設定連接器」頁面，您可以變更下列設定：

    • Azure 訂閱項目
    • Azure 位置
    • 將權限授予 Sensitive Data Protection 探索服務

  5. 按一下 [Continue] (繼續)。

  6. 在「Connect to Azure」頁面中，您可以變更下列設定：

    • 受控識別用戶端 ID
    • 受控識別物件 ID

  7. 按一下「繼續」。

  8. 在「測試連接器」頁面中，按一下「測試連接器」，確認 Security Command Center 可以連線至 Microsoft Azure 環境。

    如果連線成功， Google Cloud 服務代理會採用 Microsoft Azure 使用者指派的受管理身分，並具備必要的 Microsoft Azure 和 Microsoft Entra 權限。如果連線失敗，請參閱排解測試連線時發生的錯誤。

  9. 按一下 [儲存]。系統隨即會顯示「連線器」頁面。

刪除 Azure 連接器

  1. 開啟「設定」頁面中的「連結器」分頁標籤。

    前往「連結器」

  2. 選取您啟用 Security Command Center Enterprise 的組織。

  3. 在「連結器」表格中，點選「Azure」資料列的「更多選項」圖示 more_vert，然後依序點選「更多選項」>「刪除」。