修改 Azure 的連接器

企業服務層級

本文說明首次設定 Azure 連接器後，如何修改其設定。如果發生錯誤，請參閱「疑難排解」一節。

事前準備

請確認您具備「連線至 Azure 以收集設定和資源資料」一文所述的權限。

編輯 Azure 連接器

您可以變更連接器和使用者指派的管理身分識別所收集的位置和訂閱項目。下列欄位無法修改：

• Azure 租用戶 ID
• 服務代理 ID

如要變更這些欄位的值，請刪除 Azure 連接器並設定新的連線。

1. 開啟「設定」頁面的「連結器」分頁。

   前往「連線器」

2. 選取啟用 Security Command Center Enterprise 的機構。

3. 在「連結器」表格中，按一下「Azure」資料列的「more_vert」more_vert圖示。**依序點選「更多選項」>「編輯」。

4. 在「設定連接器」頁面中，您可以變更下列設定：

   • Azure 訂閱項目
   • Azure 位置
   • 將權限授予 Sensitive Data Protection 探索服務

5. 按一下 [Continue] (繼續)。

6. 在「Connect to Azure」頁面中，您可以變更下列設定：

   • 受控識別用戶端 ID
   • 受控識別物件 ID

7. 按一下「繼續」。

8. 在「測試連接器」頁面中，按一下「測試連接器」，確認 Security Command Center 可以連線至 Microsoft Azure 環境。

   連線成功後， Google Cloud 服務代理會採用 Microsoft Azure 使用者指派的受管理身分，並具備必要的 Microsoft Azure 和 Microsoft Entra 權限。如果連線失敗，請參閱排解測試連線時發生的錯誤。

9. 按一下 [儲存]。系統隨即會顯示「連線器」頁面。

刪除 Azure 連接器

1. 開啟「設定」頁面的「連結器」分頁。

   前往「連線器」

2. 選取啟用 Security Command Center Enterprise 的機構。

3. 在「連結器」表格中，按一下「Azure」資料列的「更多選項」圖示 more_vert，然後依序點選「更多選項」>「刪除」。