# 必要な値を取得 + 公開API経由でAzureクラウドを接続するための設定

ご自身の [**Azure ポータル**](https://portal.azure.com/) に移動します **Microsoft Entra ID サービス** （以前は Azure Active Directory として知られていました）。

選択します **アプリの登録**

![](https://help.aikidogov.us/_assets/5656b732482f/ucarecdn-7272798b-6ece-4bc5-9e40-df364a5e7a1f.png)

アプリケーションには意味のある名前を付けてください。この名前は後で必要になります。

「サポートされているアカウントの種類」の既定値はそのままにします: 「この組織ディレクトリ内のアカウントのみ」。

「登録」をクリックします

![](https://help.aikidogov.us/_assets/fb6a60b3d246/ucarecdn-4690d5db-e42d-4d8d-93a0-b978333c1364.png)

新しく作成したアプリケーションの詳細ページにリダイレクトされます。ここで次の情報を見つけてコピーできます。 **アプリケーション（クライアント）ID** と **ディレクトリ（テナント）ID**

![](https://help.aikidogov.us/_assets/00352549f3b0/ucarecdn-f919c8fa-39ae-4cb0-9bec-2d25b03306b4.png)

クライアント資格情報の欄で、「証明書またはシークレットを追加」をクリックします

![](https://help.aikidogov.us/_assets/32881ca907b6/ucarecdn-5d15f5a3-597a-473f-87d0-733e9859afaa.png)

「新しいクライアント シークレット」ボタンをクリックし、シークレットの説明を入力して、有効期限を 2 年（730 日 / 24 か月）に設定します

![](https://help.aikidogov.us/_assets/daeb8b0fe497/ucarecdn-121cb5f1-e88a-4223-b42d-a4c8333dc37c.png)

次をコピーします： **シークレットの値**

![](https://help.aikidogov.us/_assets/573f68cf5ced/ucarecdn-04e75758-4d58-4f1f-bacd-bac394368b76.png)

サブスクリプションに移動し、次をコピーします **サブスクリプション ID** 該当するサブスクリプションの。

![](https://help.aikidogov.us/_assets/476c95d77aba/ucarecdn-ba21e769-470f-45ac-8943-e91e79e38637.png)

Azure ポータルでのアプリケーション設定が完了したら、Public API を使って Azure Cloud を追加するために必要な値がすべて揃いました。

サブスクリプションの詳細ページに移動します。次に、必要なロールへのアクセス権を付与する必要があります。

をクリックします **「アクセス制御 (IAM)」**.

![](https://help.aikidogov.us/_assets/5cc670c8a815/ucarecdn-4b484f3d-1809-4a49-aab8-73b3c23cdcbd.png)

ロールの割り当て タブに移動し、次をクリックします **「追加」**、その後 **「ロール割り当ての追加」**.

![](https://help.aikidogov.us/_assets/aba2099e54ec/ucarecdn-0d132105-5281-4e43-a5df-068e79afe0d1.png)

次の **「ロール」**-一覧で、検索して選択します **「Security Reader」** をクリック **「次へ」**.

![](https://help.aikidogov.us/_assets/8a57d5402592/ucarecdn-2db28119-d664-4080-9e28-5871d87b0111.png)

以下はそのままにしてください **「アクセスの割り当て先」** 既定値。

をクリックします **「メンバーの選択」**、作成したアプリ登録（例: 「AikidoSecurity」）の名前を検索して選択します。

クリックします **「選択」**

クリックします **「確認と割り当て」** 2 回

![](https://help.aikidogov.us/_assets/6cc23f3ab68d/ucarecdn-c423fb1d-21e0-43ed-b243-f26cf556418a.png)

ロールについて、ロールの割り当て手順を繰り返します **「Log Analytics Reader」**.

これで、アプリケーションにはセキュリティ スキャンを実行するために必要なロールが付与されました。これで、パブリック API を使用してこのクラウドを追加できます。