問題タブ [azureportal]

MS Azure でマルチテナント SaaS アプリを構築しています。これにより、顧客は独自の Azure テナントを私たちに持ち込むことができ、そのデータを監査することができます。このためのアクセス許可を取得するために、お客様のテナントのグローバル管理者がアプリにアクセス許可を付与する標準的な同意フローを採​​用しています。

共有ポイント ファイルやユーザー/グループなどのテナントのデータを操作する場合、このアプローチは問題ありませんが、最近、顧客のAzure サブスクリプションで監査ログを読み取る必要があります (VM の作成/削除のイベント、ストレージの操作など)。アカウントなど）。これを実装するために、Azure Monitor API (以前の Azure Insights API): https://msdn.microsoft.com/en-us/library/azure/dn931943.aspxを使用します。

問題は、Microsoft が提供する同意フレームワークには、Azure サブスクリプションのデータにアクセスするためのロールを割り当てるメカニズムがないように見えることです。プリンシパルを使用してデータを読み取ろうとすると、次のエラーが発生します。

オブジェクト ID 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' を持つクライアント 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' には、スコープ '/subscriptions でアクション 'microsoft.insights/eventtypes/values/read' を実行する権限がありません/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'.

現時点では、Azure ポータル ( https://docs.microsoft.com/en-us/azure /resource-group-create-service-principal-portal、「アプリケーションをロールに割り当てる」部分)、手動の手順は避けたいと思います。

これをよりエレガントな方法で解決する方法はありますか?

Azure でプロビジョニングされた Linux 仮想マシンがあります。仮想マシン内に Neo4j をセットアップすると、Neo4j ブラウザーに次の方法でアクセスできます。

http://vm.westus.cloudapp.azure.com:7474/browser/

この URL へのアクセスを特定の IP アドレスのみに制限するにはどうすればよいですか? 新しい Azure ポータルでこれを行う方法は?

Azure portal のリソース グループに対して、異なるロールを持つ 2 人のユーザーにアクセスを許可しました。アクセス権を付与したユーザーが、Azure ポータルにログインしたときにリソース グループが表示されません。

アクセス権を付与する際に何かを見逃していませんか?

Azure Backupを使用すると、スケジュールされた毎日のジョブが時々失敗し、通知が送信されます。

バックアップ失敗アラートがアクティブ化されました

• 重大度 : クリティカル
• アラート: バックアップの失敗
• 説明 : バックアップまたは復元操作が現在実行されているため、試行された操作は現在実行できません。
• 推奨されるアクション: 操作が完了するまで待つか、現在実行中の操作をキャンセルしてから、再試行してください。

2 つのジョブが同時に開始されているようです。なんで？

また、毎日のジョブが 1 つだけスケジュールされていることを確認するには、スケジュールされたジョブをどこで確認できますか? 何らかの理由で、 Azure ポータルでもMicrosoft Azure Backupクライアントでもこの情報を見つけることができないようです。何か不足していますか？

ディレクトリ ロールを持つユーザーを「ゲスト」として追加しました。今すぐ削除したい。Azure ポータルのユーザー インターフェイスには [削除] オプションがありますが、説明がなくグレー表示されています。「ユーザーの検索」画面、「クイック概要画面」、「管理 -> ユーザーとグループ -> すべてのユーザー」を試しました。同じこと、「削除」は説明なしで無効になっています。

Powershellも試しました。AzureRM と Azure モジュールを Powershell にインストールしました。Azure アカウントにアクセスし、複数のオンライン ドキュメント (Azure GitHub ドキュメント: https://github.com/Azure/azure-docs-powershell-azuread/blob/master/Azure%20AD%20Cmdlets/MSOnline/index.md ) に従っています。 ) Azure AD にアクセスするため、接続できません。

Powershell に次のように入力します。

資格情報の入力を求めるプロンプトが表示されたら、次のチュートリアルでコマンドレットを使用してみます。

しかし、私はエラーを受け取ります:

Azure のロジック アプリの API 要求からの JSON 応答を xml 形式に解析する方法があるかどうか疑問に思っていました。

私がやりたいことは、後で XML 検証を追加して、XML を XSD ファイルで検証することです。

私はWDL（ワークフロー定義言語）について少し読んでいて、これが可能であるという理解を得ました...

これは紺碧のデザイナーで行うことができますか?

- - - - - -編集 - - - - - - - -

わかりましたので、私はこれを機能させました..

HTTP アクションの「triggerBody()」を xml のルートタグと連結する必要がありました。

それは間違っているように感じます.xsd..

ここにいくつかのスクリーンショットがあります：

Azure ポータル (ARM) で VM 用の Azure DSC 拡張機能をセットアップしているときに、以下のフォームが見つかりました。強調表示されたテキスト フィールドには何が入りますか?指定するように求められているのはどのモジュールですか? xPSDesiredStateConfiguration モジュール? それはうまくいかなかったし、他に考えられない。

エントリは次の正規表現と一致する必要があります。"^[^\\]+\\[^\\]+$"

情報ボタンにカーソルを合わせると、「構成関数を定義するモジュールと、'Module\Function' 形式の関数」が表示されます。

スクリーンショットを追加

PDFをazure webappフォルダーにアップロードしたいのですが、Kuduサービスを使用してこれを行いました。しかし、領域にドラッグ アンド ドロップすると、すべてがアップロードされているように見えますが、最後には 199 個のファイルしか表示されません。私は Windows azure サービスに慣れていません。皆さんが私の問題を理解してくれることを願っています。

ありがとう..！