Сущности Azure Active Directory

Данная документация описывает конфигурацию сущностей, созданных в Azure AD с помощью нашего скрипта развертывания.

Регистрация приложения OneFuzz

Это регистрация экземпляра OneFuzz.

• имя: <instance_name>
• роли приложения
  • ManagedNode
    • значение: ManagedNode
    • Допустимые типы участников: Приложения
  • CliClient
    • значение: CliClient
    • Допустимые типы участников: Приложения
  • UserAssignment
    • значение: UserAssignment
    • Допустимые типы участников: Пользователи/Группы
• разрешения API
  • User.Read (Microsoft Graph)
• область
  • user_impersonation
• Авторизованные приложения:
  • Регистрация OneFuzz CLI
• Свойства:
  • Требуется назначение?: Да

Служебный принципал приложения OneFuzz

Служебный принципал, связанный с регистрацией приложения OneFuzz.

• имя: <instance_name>
• Идентификатор приложения: <OneFuzz Application registration app_id>

Регистрация приложения OneFuzz CLI

Регистрация для командной строки.

• имя: <instance_name>-cli

Служебный принципал приложения OneFuzz CLI

Служебный принципал, связанный с регистрацией приложения OneFuzz CLI.

• имя: <instance_name>-cli
• Идентификатор приложения: <OneFuzz CLI registration app_id>
• Требуется назначение пользователей: true
• Разрешения
  • CliClient (из регистрации приложения OneFuzz)### Служебный принципал управляемого узла Эта сущность доступна после первого развертывания. Это служебный принципал, связанный с пользовательской управляемой идентификацией <instance_name>-scalesetid.* имя: <instance_name>-scalesetid
• Служебный принципал
  • Разрешения
    • ManagedNode (из регистрации приложения OneFuzz)

Служебный принципал развертывания

Эта сущность является служебным принципалом 'пользователя', который запускает развертывание OneFuzz. Этот служебный принципал назначен доступом к основной регистрации приложения экземпляра.

• имя: <user_name_sp>
• Служебный принципал
  • Разрешения
    • UserAssignment (из регистрации приложения OneFuzz)