OpsRamp Azureのオンボーディング

# 概要

OpsRampでAzureを監視するため、最初にAzureサブスクリプションをオンボーディングします。AWSはアカウントを登録しますが、Azureの場合はサブスクリプション単位で登録する必要があります。

### 事前に準備する情報

* アプリケーション(クライアント)ID
* アプリケーションのシークレット
* ディレクトリ(テナント)ID
* サブスクリプションID

アプリケーションのIDとシークレットは、AzureADでアプリケーション登録すると生成されます。



# Azureのオンボーディング（Integration）手順
OpsRampでAzureを監視するためには、Azure側にOpsRampアプリを登録して、API連携できるように設定します。

### AzureADでアプリケーションの登録

* Azureポータルにログインして"Azure Active Directory"をクリック
![2022-0122-1948-07.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/4798c546-4e94-1e5b-cdc8-7f32c8f69907.jpeg)

* "アプリの登録" > "新規登録" をクリック
![2022-0122-1949-29.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/3120cd4d-7335-4310-256d-2978540e9af7.jpeg)

* リダイレクトURIでは"Web"："https//＜テナント名＞.app.opsramp.com/"を入力して"登録"をクリックします
![2022-0122-1953-05.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/c88b02d5-d505-50d3-dde8-5d90d02ce861.jpeg)

* アプリの登録が完了すると"アプリケーション(クライアント)ID"と"ディレクトリ(テナント)ID"が表示されるのでメモしておきます。
* 次に"証明書とシークレット"をクリックします
![2022-0122-1954-35.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/129d0a30-e274-2cb3-ce6d-f8ce17f76e76.jpeg)

* "新しいクライアント シークレット"をクリックします
![2022-0122-1956-26.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/229cb52c-a819-768f-9bc1-b3d84a801bc6.jpeg)

* クライアント シークレットの説明と有効期限を入力して"追加"をクリックします（有効期限は無期限に設定できません）
![2022-0122-1957-53.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/bf1c03c7-65f7-b37c-3f4a-77974d54810e.jpeg)

* 値(シークレット)が表示されるのでメモしておきます
![2022-0122-1958-59.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/a8033d89-a15e-fbe9-ce12-0f869dd1d14e.jpeg)



### サブスクリプションへのアクセス権設定

* "サブスクリプション"をクリックします
![2022-0122-2006-23.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/fa6842a6-10a1-f380-d6e6-2016b0575e05.jpeg)

* OpsRampにオンボーディングするサブスクリプションを選択します
![2022-0122-2007-25.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/6d8d4d0c-8a77-6d80-032d-74dae7593fcd.jpeg)

* "概要"に表示される"サブスクリプションID"をメモしておきます
* 次に"アクセス制御（IAM）をクリックします
![2022-0122-2008-04.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/20e52a19-aada-c8aa-b171-6f86110d0d8f.jpeg)

* "追加" > "ロールの割り当ての追加"をクリックします
![2022-0122-2009-01.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/81651847-8819-1f66-c13a-b68cfb081ce7.jpeg)

* "閲覧者"を選択して"次へ"をクリックします
![2022-0122-2010-37.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/33cc45f8-0a36-68dd-d18f-2cf37c8510d0.jpeg)

* "メンバーを選択する"をクリックします
![2022-0122-2011-16.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/21fcb60e-03d6-7107-ef49-6c6259e64ab2.jpeg)

* 先ほど登録したアプリを検索して選択します
![2022-0122-2012-01.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/b3790d0f-9a97-7d45-2547-8667de09fcaa.jpeg)

* "次へ"をクリックします
![2022-0122-2012-35.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/5cd1fd9d-19b3-2bc5-47e4-fcec59ffbcb2.jpeg)

* "レビューと割り当て"をクリックします
![2022-0122-2013-09.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/7bdb4752-7373-f73e-c42f-670638e9db8c.jpeg)

* アプリに"閲覧者"ロールが割り当たっているか確認してみます
![2022-0122-2014-06.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/50ee6dd5-5602-5ad0-0286-0c8d726c2045.jpeg)


### OpsRampにAzureサブスクリプションをオンボーディング

* "Setup" > "インテグレーション" > "Azure" をクリックします
![2022-0122-2015-07.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/3b60d688-a0e9-e910-7725-ae60dc545ea2.jpeg)

* "Install"をクリックします
![2022-0122-2015-34.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/59b18ed1-466a-4070-7956-7f22068115e7.jpeg)

* メモしておいたAzureサブスクリプション・アプリの情報を入力して"Install"をクリックします
![2022-0122-2016-49.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/d9d66958-5d41-ed7d-c064-dd61b98674f6.jpeg)

* Azureリソースを検出するプロファイルを作成するため、"作成"をクリックします
![2022-0122-2020-50.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/aac936da-2726-aaaa-eb6f-0dd0d9b5fc32.jpeg)

* 今回は全てのリソースを検出するため、フィルタには"Smart Filters"を選択し、"All Resources"にチェックを入れます。
![2022-0122-2022-19.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/5ae25b4f-cb80-ac53-10c6-bef93e8833d7.jpeg)
![2022-0122-2022-40.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/77684b94-8ed3-350e-5cb4-7590da0462b1.jpeg)

* アクションの実行で"Manage Device"にチェックを入れます
* 検出スケジュールを日次に設定して、"Save"をクリックします
![2022-0122-2023-25.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/d087687e-5ae6-2e14-ab78-13387a821859.jpeg)

* プロファイルが作成できたので、"Scan Now"をクリックします
![2022-0122-2023-47.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/dff4a76a-ed18-d2cc-c26d-4d7bb3381c7c.jpeg)

* "Yes"をクリックします
![2022-0122-2023-57.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/51b14d6c-3811-0dc0-f3ce-e6a92f1ab9a0.jpeg)

* スキャン中の画面です
![2022-0122-2024-11.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/0a0688eb-cd3a-3ac8-f66c-a9619f7cf5a8.jpeg)

* スキャン完了後の画面です
![2022-0122-2027-44.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/2aa8975a-3cd9-1600-0606-0d3b3bec8e2b.jpeg)

* Azureがリソース一覧に表示されていることが確認できました
![2022-0122-2025-11.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/333529/05c4caba-b6dc-55be-a48a-23cf5267ad4c.jpeg)


あとは、監視テンプレートを適用してモニタリングを始めましょう。

おわり。