2단계: Entra ID 앱 등록 만들기

요약 Azure Active Directory (AD) 애플리케이션 등록, 페더레이션 신원 자격 증명 및 Snyk를 위한 서비스 주체를 선언하는 Terraform 템플릿을 다운로드했습니다. 이제 인프라를 프로비저닝해야 합니다.

Azure 구독을 스캔하기 위해 Snyk는 리더(Reader) 역할을 가진 서비스 주체의 권한을 사용합니다. 이렇게 함으로써 Snyk이 구독 리소스의 구성을 스캔할 수 있게 됩니다.

또한, Snyk은 구독 및 테넌트에 대한 페더레이션 자격 증명을 조직에 잠그는 보안 기능을 보유하고 있습니다. 이렇게 함으로써 누군가 자격 증명의 이름을 추측하여 해당 리소스를 보기 위해 별도의 조직에 가입하는 것을 방지합니다.

Terraform 또는 Azure CLI를 사용하여 인프라 생성

Snyk에서 다운로드한 파일 유형에 따라 다음 도구 중 하나를 사용하여 앱 등록, 페더레이션 신원 자격 증명 및 서비스 주체를 생성할 수 있습니다:

Terraform CLI를 사용하기 전에 반드시 Azure 자격 증명을 사용하도록 구성하십시오. 사용자는 응용 프로그램 관리자 또는 글로벌 관리자 디렉토리 역할 중 하나를 가지고 있어야 합니다. 이것은 Terraform을 통해 페더레이션 신원 자격 증명 및 서비스 주체를 생성하는 데 필요합니다.

터미널에서 다운로드한 Terraform 파일이 있는 디렉터리로 이동합니다(Snyk Web UI에서 다운로드한 경우 snyk-permissions-azure.tf로 명명됨).
Terraform CLI를 사용하여 Terraform 프로젝트를 초기화합니다:

terraform init

terraform apply

그러면 Terraform이 인프라를 프로비저닝합니다. 완료되면 다음 출력이 표시됩니다:

Apply complete! Resources: 4 added, 0 changed, 0 destroyed.

Outputs:

application_id = 12345678-9012-3456-7890-12345678abcd

다음 단계에서 사용할 애플리케이션 ID를 복사합니다.

로컬에서 Azure CLI를 사용하는 경우에는 먼저 az login로 로그인했는지 확인하십시오. Azure Cloud Shell에서 CLI를 사용하는 경우 이 단계는 필요하지 않습니다.

chmod 755 snyk-permissions-azure.sh

./snyk-permissions-azure.sh

그러면 Azure CLI가 AD 앱 등록, 페더레이션 신원 자격 증명 및 서비스 주체를 생성합니다. 완료되면 만들어진 인프라에 대한 정보가 포함된 JSON 출력이 표시됩니다.

출력 중 마지막 항목인 애플리케이션 ID를 복사합니다:

{
  "application_id": "12345678-9012-3456-7890-12345678abcd"
}

이 애플리케이션 ID를 다음 단계에서 사용할 수 있도록 복사합니다.

다음 단계는 클라우드 환경을 생성하고 스캔하는 것입니다. Step 3: Create and scan a Cloud Environment for Azure (Web UI)을 참조하세요.

Last updated 7 months ago