Étape 3. Sélection de l'environnement cloud et de l'autorisation

Tout développer | Tout réduire

Cette section présente les fonctionnalités applicables uniquement à Kaspersky Security Center 12.1 ou version ultérieure.

Définissez les paramètres suivants :

• Environnement cloud

  Sélectionnez le Cloud dans lequel vous déployez Kaspersky Security Center : AWS, Azure ou Google Cloud.

  Si vous prévoyez de travailler avec plusieurs environnements cloud, sélectionnez un environnement, puis exécutez de nouveau l'Assistant.

• Nom de la connexion

  Saisissez un nom pour la connexion. Le nom ne peut pas contenir plus de 256 caractères. Seuls les caractères Unicode sont admis.

  Ce nom servira aussi pour le groupe d'administration des appareils dans le cloud.

  Si vous prévoyez de travailler avec plusieurs environnements Cloud, vous pourriez inclure le nom de l'environnement dans le nom de la connexion, par exemple, « Segment Azure », « Segment AWS » ou « Segment Google ».

Entrez vos informations d'identification pour recevoir l'autorisation dans l'environnement cloud que vous avez indiqué.

AWS

Si vous avez sélectionné AWS comme le type de segment dans le Cloud, vous avez besoin d'un rôle IAM ou d'une clé d'accès AWS IAM pour sonder davantage le segment dans le Cloud.

• Rôle AWS IAM attribué à une instance EC2

  Sélectionnez cette option si vous disposez d'un rôle IAM avec les droits requis pour le Serveur d'administration.

• Utilisateur AWS IAM

  Sélectionnez cette option si vous disposez d'une clé d'accès AWS IAM. Entrez vos données clés :

  • ID de la clé d'accès

    L'ID de clé d'accès IAM est une suite de caractères alphanumériques. Vous avez reçu l'ID de clé lors de la création du compte utilisateur IAM.

    Ce champ est accessible si vous avez opté pour l'autorisation à l'aide d'une clé d'accès AWS IAM et non pas d'un rôle IAM.

  • Clé secrète

    La clé secrète que vous avez reçue avec l'ID de clé d'accès quand vous avez créé le compte utilisateur IAM.

    Les caractères de la clé secrète s'affichent sous la forme d'astérisques. Après que vous avez commencé à saisir la clé secrète, le bouton Afficher apparaît. Cliquez sur ce bouton pendant le temps qu'il vous faut pour consulter les caractères saisis.

    Ce champ est accessible si vous avez opté pour l'autorisation à l'aide d'une clé d'accès AWS IAM et non pas d'un rôle IAM.

    Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

Azure

Si vous avez choisi Azure comme le type de segment dans le Cloud, configurez les paramètres suivants de la connexion qui interviendra à l'avenir dans le sondage des segments dans le Cloud :

• ID de l'application Azure

  Vous avez créé cet identifiant de l'application sur le portail Azure.

  Vous pouvez fournir un identifiant de l'application Azure pour le sondage et d'autres fins. Si vous souhaitez sonder un autre segment Azure, il faut d'abord supprimer la connexion Azure existante.

• ID de l'abonnement Azure

  Vous avez créé l'abonnement sur le portail Azure.

• Mot de passe de l'application Azure

  Vous avez obtenu le mot de passe de l'identifiant de l'application quand vous avez créé celui-ci.

  Les caractères de la mot de passe s'affichent sous la forme d'astérisques. Après que vous avez commencé à saisir le mot de passe, le bouton Afficher apparaît. Maintenez ce bouton enfoncé pour voir les caractères saisis.

  Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

• Nom du compte du stockage Azure

  Vous avez créé le nom du Compte du stockage Azure pour utiliser Kaspersky Security Center.

• Clé d'accès au stockage Azure

  Vous avez reçu un mot de passe (une clé) lorsque vous avez créé le compte du stockage Azure pour utiliser Kaspersky Security Center.

  La clé est disponible dans la section « Aperçu du compte du stockage Azure », dans la sous-section « Clés ».

  Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

Google Cloud

Si vous avez choisi Google Cloud comme le type de segment dans le Cloud, configurez les paramètres suivants de la connexion qui interviendra à l'avenir dans le sondage segments dans le Cloud :

• Adresse email du client

  L'email client est l'adresse email que vous avez utilisée pour enregistrer votre projet sur Google Cloud.

• Identifiant du projet

  L'identifiant du projet est l'identifiant que vous avez reçu lors de l'enregistrement de votre projet sur Google Cloud.

• Clé privée

  La clé privée est la séquence de caractères que vous avez reçue comme clé privée lors de l'enregistrement de votre projet sur Google Cloud. Envisagez de copier et coller cette séquence pour éviter les erreurs.

  Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

La connexion que vous avez définie est enregistrée dans les paramètres de l'application.

L'Assistant de configuration pour une utilisation dans le Cloud vous permet de définir un seul segment. Par la suite, vous pouvez indiquer d'autres connexions pour l'administration d'autres segments dans le Cloud.

Cliquez sur Suivant pour continuer.