R3 · Azure-scanning

Adgang

Indtast pinkoden

Sammen med linket til denne side hører en sekscifret pinkode. Den har I fået af jeres konsulent, typisk mundtligt. Linket alene giver ikke adgang.

Trin 1

Log ind

Log ind i browseren

Anbefalet. Der åbnes et Microsoft-login i et nyt vindue. Når du har logget ind, kan der gå op mod 20 sekunder, før det registreres.

Log ind med Microsoft

Du sendes til Microsofts login og kommer automatisk tilbage hertil, når du er logget ind.

Log ind med kode på en anden enhed

Koden vises her på siden. Microsoft er i gang med at spærre denne metode, så virker den ikke, er det en politik i tenanten og ikke en fejl.

Brug den session, der allerede er logget ind

Hvis du i forvejen har kørt Connect-AzAccount i denne terminal.

Kør med aftalt adgang (service principal)

Stående adgang aftalt med systemejeren. Hemmeligheden bruges kun til dette login og opbevares ikke.

Avanceret: vælg tenant på forhånd

Skal analysen gælde en anden tenant end den, kontoen hører hjemme i, kan den angives her. Enten tenant-id (GUID) eller domænenavn, fx contoso.dk. Microsoft sender så login direkte til den tenant. Feltet kan stå tomt.

R3 beder kun om læseadgang til jeres Azure-miljø og ændrer ingenting.

Trin 2

Hvilken tenant skal analyseres?

Vælges altid, også når der kun er én. En konsulent med gæsteadgang ser flere, og en rapport for det forkerte miljø er dyrere end et ekstra klik.

Vælges en anden tenant end den, der blev logget ind i, kan Microsoft kræve et login for netop den tenant. Det sker automatisk herfra. Adgang til én tenant kan ikke genbruges i en anden, og R3 gemmer ingen adgang mellem de to.

Trin 3

Godkend abonnementer

Forvalgte er dem, filteret beholdt. De fravalgte kan tilvælges: et MPN-abonnement med produktionslast i er præcis det tilfælde, filteret tager fejl i.

Trin 4

Start scanningen

Aflæs også app-indstillinger

Bruges alene til at aflæse runtime-oplysninger på Windows-baserede App Services og Function Apps, hvor runtimen kun kan ses i appens indstillinger. Kræver rettigheden Microsoft.Web/sites/config/list/action, som indgår i rollen Website Contributor og ikke i almindelig læseadgang (Reader). Kun fire allowlistede nøgler aflæses, og et afslag registreres som "kunne ikke aflæses", aldrig som "intet fundet". Uden dette valg kan enkelte fund mangle.

Rapportens omfang

Som standard dækker rapporten alle kategorier. Et fravalg begrænser kun analysen og rapporten; snapshottet hentes altid komplet og kan senere genanalyseres med fuldt omfang. Fravalgte kategorier undersøges ikke, og rapporten skriver fravalget på sin forside.

Trin 4

Scanner

Henter fra Azure Resource Graph, Advisor og Service Health, kontrollerer og analyserer. Det tager typisk et par minutter.

Rapport

Scanningen er færdig

Rapporten findes kun i denne session og forsvinder, når den slettes. Hent den nu.

Afsluttet

Sessionen er afsluttet

Alt indhold i sessionen er slettet, og adressen holder op med at virke om lidt. Din konsulent kan oprette en ny session, hvis der er brug for det.