title: Tidal Control Azure-integratie instellen sidebar_position: 1

De Tidal Control Azure-integratie instellen

Deze pagina leidt u door het instellen van de integratie voor Tidal Control met Azure en Entra ID. Dit stelt onze Tests-functionaliteit in staat om automatisch bewijsmateriaal op te halen uit uw Azure-omgeving. Er zijn twee manieren om de integratie in te stellen:

Met onze Tidal Control Azure Applicatie-integratie (aanbevolen)
Met een service principal

Ongeacht de methode die u kiest, moet u toegang verlenen tot de relevante Azure-abonnementen. Dit wordt gedaan door de nodige machtigingen te verlenen aan de integratie in de Azure-portal.

Applicatie-integratie

Voor de volgende stappen is het nodig dat u toestemming heeft om nieuwe App-registraties in uw Entra ID-tenant aan te maken. Als u niet de nodige rechten heeft, neem dan contact op met uw Entra ID-beheerder.

Navigeer naar de Tidal Portal (https://portal.tidalcontrol.com) en log in.
Ga naar "Instellingen" en vervolgens naar "Integraties". Hiervoor moet u een SUPER_USER binnen Tidal Control zijn.
Klik op het plus-icoon naast "Microsoft Azure".
Klik op "App-integratie (aanbevolen)" en "Klik hier om te beginnen".
U wordt doorgestuurd naar de Azure-portal. Klik op "Aanmelden" en log in met uw Azure-account.
Bekijk de machtigingen die door Tidal Control worden gevraagd en klik op "Accepteren".
Voltooi de installatie van de integratie door toegang te verlenen tot Azure "Abonnementen" (zie hieronder).

Service Principal

Om de integratie met een service principal in te stellen, moet u een nieuwe service principal in uw Azure Entra ID aanmaken. Deze service principal wordt gebruikt om de integratie met uw Azure-omgeving te authenticeren. Voor de volgende stappen is het nodig dat u toestemming heeft om nieuwe App-registraties in uw Entra ID-tenant aan te maken. Als u niet de nodige rechten heeft, neem dan contact op met uw Entra ID-beheerder.

Navigeer naar de Azure-portal (https://portal.azure.com) en log in.
Zoek en ga naar "Entra ID".
Klik op "App-registraties" in het menu aan de linkerkant.
Klik op "Nieuwe registratie".
Vul de vereiste velden in:
- Naam: Tidal Control - Integratie
- Ondersteunde accounttypen: Alleen accounts in deze organisatiedirectory (Enkele tenant)
Klik op "Opslaan".
Kopieer de "Toepassing (client) ID" en "Directory (tenant) ID" van de overzichtspagina. U heeft deze waarden later nodig.
Klik op "Certificaten & geheimen" in het menu aan de linkerkant.
Klik op "Nieuw clientgeheim".
Vul de vereiste velden in:
- Beschrijving: Tidal Control - Integratie
- Verloopt: Kies een vervaldatum (bijv. 12 maanden)
- Klik op "Toevoegen".
- Kopieer de waarde van het clientgeheim. U heeft deze waarde later nodig. NB: Bewaar het clientgeheim op een veilige plaats. U kunt het later niet meer ophalen.
Klik op "API-machtigingen" in het menu aan de linkerkant.
Klik op "Een machtiging toevoegen".
Klik op "API's die mijn organisatie gebruikt".
Zoek naar "Microsoft Graph" en klik erop.
Klik op "Toepassingsmachtigingen".
Voeg de volgende machtigingen toe:
- Directory.Read.All
- User.Read.All
- Device.Read.All
- Application.Read.All
- DeviceManagementManagedDevices.Read.All
- GroupMember.Read.All
- Group.Read.All
- Organization.Read.All
- Policy.Read.All
Klik op "Beheerderstoestemming verlenen voor {TENANT_NAME}".
Navigeer naar de Tidal Portal (https://portal.tidalcontrol.com) en log in.
Ga naar "Instellingen" en vervolgens naar "Integraties". Hiervoor moet u een SUPER_USER binnen Tidal Control zijn.
Klik op het plus-icoon naast "Microsoft Azure".
Klik op "Service Principal".
Vul de vereiste velden in:
- Naam: Een naam die u aan de integratie wilt geven.
- Tenant ID: De Directory (tenant) ID van de overzichtspagina.
- Client ID: De Toepassing (client) ID van de overzichtspagina.
- Client Secret: Het clientgeheim dat u heeft aangemaakt.
Voltooi de installatie van de integratie door toegang te verlenen tot Azure "Abonnementen" (zie hieronder).

Toegang verlenen tot Azure-abonnementen

Om toegang te verlenen tot Azure-abonnementen, moet u de nodige machtigingen toekennen aan de integratie in de Azure-portal. Voor de volgende stappen is het nodig dat u toestemming heeft om rolmachtigingen toe te kennen in uw Azure Entra ID. Als u niet de nodige rechten heeft, neem dan contact op met uw Entra ID-beheerder.

Navigeer naar de Azure-portal (https://portal.azure.com) en log in.
Zoek en ga naar "Abonnementen".
Klik op het abonnement waartoe u toegang wilt verlenen.
Klik op "Toegangsbeheer (IAM)" in het menu aan de linkerkant.
Klik op "Roltoewijzing toevoegen".
Selecteer de rol die u aan de integratie wilt toewijzen. We raden aan om de rol "Lezer" te gebruiken.
Zoek naar de Tidal-integratie die u heeft aangemaakt en selecteer deze.
Klik op "Opslaan".
Herhaal stappen 3-8 voor elk abonnement waartoe u toegang wilt verlenen.
U heeft nu met succes de Tidal Control Azure-integratie ingesteld.