工作在 Microsoft Azure 云环境

该部分提供了 Kaspersky Security Center 云控制台在 Microsoft Azure 提供的云环境的操作和维护信息，以及在云环境中的虚拟机上的保护部署详情。

关于使用 Microsoft Azure

要使用 Microsoft Azure 平台，特别是要在 Azure 市场购买应用并创建虚拟机，您将需要一个 Azure 订阅。在开始在 Kaspersky Security Center 云控制台中使用 Microsoft Azure 之前，请创建一个具有在虚拟机上安装应用程序所需权限的 Azure 应用程序 ID。

创建订阅、应用程序 ID 和密码

要在 Microsoft Azure 环境中使用 Kaspersky Security Center 云控制台，您需要一个 Azure 订阅、Azure 应用程序 ID 和 Azure 应用程序密码。您可以使用现有订阅，如果您已经拥有。

Azure 订阅授予其所有者到 Microsoft Azure Platform Management Portal 和 Microsoft Azure 服务的访问权限。所有者可以使用 Microsoft Azure Platform 以管理服务，例如 Azure SQL 和 Azure Storage。

要创建 Microsoft Azure 订阅，

转到https://learn.microsoft.com/en-us/azure/cost-management-billing/manage/create-subscription并按照那里的说明进行操作。

关于创建订阅的更多信息在 Microsoft 网站可用。您将获得订阅 ID，您将稍后将其与应用程序 ID 和密码一起提供给 Kaspersky Security Center 云控制台。

要创建和保存 Azure 应用程序 ID 和密码，

1. 转到 https://portal.azure.com 并确保您已登录。
2. 遵照参考页面的说明，创建您的应用程序 ID。
3. 转到应用程序设置的密钥区域。
4. 在密钥区域，填充描述和过期字段并置参数值字段为空。
5. 点击保存。

   当您点击“保存”，系统自动使用一个长字符序列填充参数值字段。该序列是您的 Azure 应用程序密码（例如，yXyPOy6Tre9PYgP/j4XVyJCvepPHk2M/UYJ+QlfFvdU=）。描述在您输入时被显示。

6. 复制密码并保存，以便您可以稍后提供应用程序 ID 和密码到 Kaspersky Security Center 云控制台。

   您仅可以在密码被创建时复制它。稍后，密码不再被显示且您无法恢复它。

截至 Kaspersky Security Center 云控制台发布之日，本文档中引用的网页地址是正确的。

分配角色到 Azure 应用程序 ID

如果您仅想使用设备发现检测虚拟机，您的 Azure 应用程序 ID 必须具有阅读者角色。如果您不仅要检测虚拟机，还要通过 Azure API 部署保护，您的 Azure 应用程序 ID 必须具有虚拟机创建者角色。

按照 Microsoft 网站上的说明分配角色到您的 Azure 应用程序 ID。