> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://kb.cloudconnected.nl/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # Microsoft Cloud Scan opzetten # Vereisten om Cloud Scan uit te voeren met behulp van Enterprise App Voordat u de Cloud Scan kunt starten, moet u eerst een Enterprise App instellen in de Microsoft Azure tenant die beoordeeld moet worden. De Enterprise App biedt de benodigde inloggegevens en machtigingen om de scan uit te voeren. U moet mogelijk de hulp inroepen van een on-site IT-beheerder om u te helpen. Volg deze stappen om de Enterprise App in de Azure-omgeving in te stellen die beoordeeld moet worden. Deze doorloop behandelt hoe u dit kunt doen met behulp van het Microsoft Azure Portal (portal.azure.com). || Opmerking over scannen en Azure-abonnementstypen OPMERKING U moet een actief Azure-abonnement hebben in de Azure tenant die beoordeeld moet worden. ||| BELANGRIJK De Cloud Scan werkt met Microsoft Entra ID Free, Entra ID P1 en Entra ID P2 abonnementen. Het verkrijgen van MFA-gegevens en inloggegevens vereist echter minimaal Premium P1 of hoger. Met het gratis abonnement worden de MFA-ingeschakelde status, de laatste login voor gebruikers en de controleprobleemscores voor AdminMFAV2, MFARegistrationV2 en Inactive Accounts niet gerapporteerd. || OPMERKING Als u geen betaald abonnement gebruikt, ziet uw Azure-omgeving er mogelijk niet uit zoals gepresenteerd in de onderstaande instructies. ## Stap 1 — Maak Enterprise App in Azure Tenant die beoordeeld moet worden Vanaf de startpagina van het Azure Portal, zoek en open Microsoft Entra ID. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_xpiaue.png) Vanaf het linkerscherm, klik op Beheren > App Registraties. Klik vervolgens op Nieuwe Registratie. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_i8j5kl.png) Voer een naam in voor de applicatie. Kies de ondersteunde accounttypen voor de app. Een omleidings-URL is niet vereist. Klik vervolgens op Registreren. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_95pk4c.png) ## Stap 2 — Verleen API-machtigingen aan Enterprise App Vanuit uw app, klik op Beheren > API-machtigingen in het linkermenu. Klik vervolgens op Een machtiging toevoegen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_171lt7p.png) Vanuit Microsoft API's, kies de Microsoft Graph API. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1wz1sjj.png) Vanuit Application Permissions, selecteer en wijs de machtigingen toe die in de onderstaande lijst worden gedetailleerd. Wanneer u klaar bent, klik op Machtigingen toevoegen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_13cz461.png) - AdministrativeUnit.Read.All - AuditLog.Read.All - Device.Read.All - Directory.Read.All - Domain.Read.All - Group.Read.All - GroupMember.Read.All - IdentityProvider.Read.All - Notes.Read.All - Organization.Read.All - Reports.Read.All - SecurityEvents.Read.All - Sites.Read.All - User.Read.All - Subscription.Read.All (*located under Delegated Permissions) - User.ReadBasic.All (*located under Delegated Permissions) || OPMERKING Selecteer Delegated Permissions om toegang te krijgen tot de twee bovenstaande machtigingen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_15468u.png) Klik ten slotte op Admin consent verlenen voor de app-machtigingen. Sommige machtigingen vereisen admin consent om toegevoegd te worden. Werk samen met uw on-site Azure-beheerder om admin consent te verlenen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_sh4set.png) ## Stap 3 — Maak geheime sleutel voor Enterprise App Vanuit uw app, klik op Beheren > Certificaten & Geheimen in het linkermenu. Vanuit Client secrets, klik op Nieuw client geheim. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1vhwm.png) Voer een beschrijving in voor het geheim en selecteer een vervaldatum. Klik op Toevoegen. Noteer de geheime waarde. U kunt deze naar uw klembord kopiëren. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_ywo8g4.png) ## Stap 4 — Voeg App toe als Reader aan Root Management Group of Abonnement In deze stap voegt u de App die u heeft gemaakt toe als een Reader aan de Root Management Group of uw actieve Abonnement. Vanuit uw Azure tenant, navigeer naar Microsoft Entra ID > Beheren > Eigenschappen. Zet Toegangsbeheer voor Azure resources op Ja. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_wlxn6o.png) Navigeer vervolgens naar Microsoft Entra ID > Beheren > App registraties. Zoek en klik op de app die u eerder heeft gemaakt. Kopieer de volledige weergavenaam van de app naar uw klembord. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1yprzsh.png) Kies vervolgens of u de App die u heeft gemaakt wilt toevoegen als een Reader aan de Root Management Group of uw actieve Abonnement. Optie A: Voeg App toe als Reader aan Abonnement Optie B: Voeg App toe als Reader aan Root Management Group ### Optie A (voorkeur): Voeg App toe als Reader aan Abonnement Vanuit de zoekbalk, zoek en open Abonnementen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1n2tq5k.png) Selecteer uw Abonnement. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1o728r5.png) Selecteer Access Control (IAM). ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_11uk0yz.png) Klik op '+ Toevoegen' en 'Roltoewijzing toevoegen'. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_ujhe2v.png) Selecteer de 'Reader'-rol en klik vervolgens op Volgende. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_15adlrb.png) Met 'User, group, or service principal' geselecteerd, klik op '+ Leden selecteren'. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1o12gd6.png) In het Selecteer leden vak, plak de weergavenaam van de app die u eerder heeft gekopieerd. Klik vervolgens op Selecteren. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1tktgc5.png) Klik op Volgende en vervolgens op Review + toewijzen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1gxjaud.png) U kunt de app die u heeft toegevoegd vinden onder Roltoewijzingen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_tl7tmd.png) ### Optie B: Voeg App toe als Reader aan Root Management Group Vanuit de zoekbalk, zoek en open Management Groups. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_6l272i.png) Klik op en open de Tenant Root Group. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_p8bpyn.png) Selecteer Access Control (IAM). ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_pdbrzj.png) Klik op '+ Toevoegen' en 'Roltoewijzing toevoegen'. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1ezv9y1.png) Selecteer de 'Reader'-rol en klik vervolgens op Volgende. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1p801za.png) Met 'User, group, or service principal' geselecteerd, klik op '+ Leden selecteren'. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1wy8b8i.png) In het Selecteer leden vak, plak de weergavenaam van de app die u eerder heeft gekopieerd. Klik vervolgens op Selecteren. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_is5sqm.png) Klik op Volgende en vervolgens op Review + toewijzen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_17nnqx2.png) U kunt de app die u heeft toegevoegd vinden onder Roltoewijzingen. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_18h2c6e.jpg) ## Stap 5 — Verzamel inloggegevens en voer Scan uit Om een gecombineerde Microsoft Cloud en Azure Scan uit te voeren, heeft u 3 aparte inloggegevens nodig. - Tenant ID - Client ID (also called "Application ID") - Client secret Value (also called "Value") ||| BELANGRIJK Deel deze gegevens op een veilige manier met CloudConnected. U kunt de Tenant ID en Client ID vinden in het Azure Portal van Microsoft Entra ID > Beheren > App registraties > [Uw App] > Overzicht. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1uhns20.png) Ook vanuit App registraties > [Uw App] > Certificaten & geheimen > Client secrets, kopieer de client secret value. ![](https://storage.crisp.chat/users/helpdesk/website/1e11f468d18fed0/image_1agp8h.png)