Compartir a través de


az security security-connector

Este grupo de comandos está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Administre la administración de la posición de seguridad en la nube (CSPM) y la protección de cargas de trabajo en la nube (CWP) en varios recursos en la nube.

Comandos

Nombre Description Tipo Estado
az security security-connector create

Cree un conector de seguridad.

Core Preview
az security security-connector delete

Elimine un conector de seguridad.

Core Preview
az security security-connector devops

Configuración y operaciones de DevOps.

Core Preview
az security security-connector devops azuredevopsorg

Organizaciones de AzureDevOps.

Core Preview
az security security-connector devops azuredevopsorg create

Cree los detalles de la organización de Azure DevOps supervisados.

Core Preview
az security security-connector devops azuredevopsorg list

Enumere las organizaciones de Azure DevOps incorporadas al conector.

Core Preview
az security security-connector devops azuredevopsorg project

Proyectos de Azure DevOps.

Core Preview
az security security-connector devops azuredevopsorg project create

Cree un recurso de proyecto de Azure DevOps supervisado.

Core Preview
az security security-connector devops azuredevopsorg project list

Enumere los proyectos de Azure DevOps incorporados al conector.

Core Preview
az security security-connector devops azuredevopsorg project repo

Repositorios de Azure DevOps.

Core Preview
az security security-connector devops azuredevopsorg project repo create

Cree un recurso de repositorio de Azure DevOps supervisado.

Core Preview
az security security-connector devops azuredevopsorg project repo list

Enumere los repositorios de Azure DevOps incorporados al conector.

Core Preview
az security security-connector devops azuredevopsorg project repo show

Obtenga un recurso de repositorio de Azure DevOps supervisado.

Core Preview
az security security-connector devops azuredevopsorg project repo update

Actualice un recurso de repositorio de Azure DevOps supervisado.

Core Preview
az security security-connector devops azuredevopsorg project repo wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Preview
az security security-connector devops azuredevopsorg project show

Obtenga un recurso de proyecto de Azure DevOps supervisado.

Core Preview
az security security-connector devops azuredevopsorg project update

Actualice un recurso de proyecto de Azure DevOps supervisado.

Core Preview
az security security-connector devops azuredevopsorg project wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Preview
az security security-connector devops azuredevopsorg show

Obtenga un recurso de organización de Azure DevOps supervisado.

Core Preview
az security security-connector devops azuredevopsorg update

Actualice los detalles de la organización de Azure DevOps supervisados.

Core Preview
az security security-connector devops azuredevopsorg wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Preview
az security security-connector devops create

Cree una configuración de DevOps.

Core Experimental
az security security-connector devops delete

Elimine un conector de DevOps.

Core Preview
az security security-connector devops githubowner

Propietarios de GitHub.

Core Preview
az security security-connector devops githubowner list

Enumere una lista de propietarios de GitHub incorporados al conector.

Core Preview
az security security-connector devops githubowner repo

Repositorios de GitHub.

Core Preview
az security security-connector devops githubowner repo list

Enumere los repositorios de GitHub incorporados al conector.

Core Preview
az security security-connector devops githubowner repo show

Obtenga un repositorio de GitHub supervisado.

Core Preview
az security security-connector devops githubowner show

Obtenga un propietario de GitHub supervisado.

Core Preview
az security security-connector devops gitlabgroup

Grupos de GitLab.

Core Preview
az security security-connector devops gitlabgroup list

Enumere los grupos de GitLab incorporados al conector.

Core Preview
az security security-connector devops gitlabgroup list-subgroups

Obtiene los subgrupos anidados de un grupo de GitLab determinado que se incorporan al conector.

Core Preview
az security security-connector devops gitlabgroup project

Proyectos de GitLab (repositorios).

Core Preview
az security security-connector devops gitlabgroup project list

Enumere los proyectos de GitLab que pertenecen directamente a un grupo determinado e incorporados al conector.

Core Preview
az security security-connector devops gitlabgroup project show

Obtenga un recurso de Proyecto de GitLab supervisado para un nombre de grupo completo y un nombre de proyecto determinado.

Core Preview
az security security-connector devops gitlabgroup show

Obtenga un recurso de grupo de GitLab supervisado para un nombre completo determinado.

Core Preview
az security security-connector devops list-available-azuredevopsorgs

Devuelve una lista de todas las organizaciones de Azure DevOps a las que el token de usuario consume el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes.

Core Preview
az security security-connector devops list-available-githubowners

Devuelve una lista de todos los propietarios de GitHub accesibles por el token de usuario consumido por el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes.

Core Preview
az security security-connector devops list-available-gitlabgroups

Devuelve una lista de todos los grupos de GitLab accesibles por el token de usuario consumido por el conector. Devuelve 401 si el conector fue creado por un usuario o una identidad diferentes.

Core Preview
az security security-connector devops show

Obtener una configuración de DevOps.

Core Preview
az security security-connector devops update

Actualice una configuración de DevOps.

Core Experimental
az security security-connector devops wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Core Preview
az security security-connector list

Enumere todos los conectores de seguridad de la suscripción especificada.

Core Preview
az security security-connector show

Obtenga detalles de un conector de seguridad específico.

Core Preview
az security security-connector update

Actualice un conector de seguridad.

Core Preview

az security security-connector create

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Cree un conector de seguridad.

az security security-connector create --name --security-connector-name
                                      --resource-group
                                      [--environment-data]
                                      [--environment-name {AWS, Azure, AzureDevOps, GCP, GitLab, Github}]
                                      [--hierarchy-identifier]
                                      [--location]
                                      [--offerings]
                                      [--tags]

Ejemplos

Incorporación de AWS Environment con la oferta cspmMonitor

az security security-connectors create --location EastUS --name awsConnector --resource-group myResourceGroup --hierarchy-identifier 123456789555 --environment-name AWS --offerings [0].cspm-monitor-aws.native_cloud_connection.cloudRoleArn='arn:aws:iam::123456789555:role/CspmMonitorAws' --environment-data aws-account.scan-interval=24 aws-account.organizational-data.organization.stackset-name=myStackName aws-account.organizational-data.organization.excluded-account-ids="['100000000000', '100000000001']"

Incorporación del entorno de GCP con las ofertas cspmMonitor y DefenderCSPM

az security security-connectors create --location EastUS --name gcpConnector --resource-group myResourceGroup --hierarchy-identifier 123456555 --environment-name GCP --environment-data gcp-project.scan-interval=12 gcp-project.project-details.project-id=mdc-mgmt-proj-123456555 gcp-project.project-details.project-number=123456555 gcp-project.organizational-data.organization.service-account-email-address="mdc-onboarding-sa@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" gcp-project.organizational-data.organization.workload-identity-provider-id=auto-provisioner gcp-project.organizational-data.organization.excluded-project-numbers=[] --offerings [0].cspm-monitor-gcp.native-cloud-connection.service-account-email-address="microsoft-defender-cspm@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" [0].cspm-monitor-gcp.native-cloud-connection.workload-identity-provider-id=cspm [1].defender-cspm-gcp.vm-scanners.enabled=true [1].defender-cspm-gcp.vm-scanners.configuration.scanning-mode=Default [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.enabled=true [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.service-account-email-address="mdc-containers-k8s-operator@mdc-mgmt-proj-123456555.iam.gserviceaccount.com" [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.workload-identity-provider-id=containers [1].defender-cspm-gcp.ciem-discovery.azure-active-directory-app-name=mciem-gcp-oidc-app [1].defender-cspm-gcp.mdc-containers-agentless-discovery-k8s.workload-identity-provider-id=containers [1].defender-cspm-gcp.ciem-discovery.workload-identity-provider-id=ciem-discovery [1].defender-cspm-gcp.ciem-discovery.service-account-email-address="microsoft-defender-ciem@mdc-mgmt-proj-123456555.iam.gserviceaccount.com"

Incorporación del entorno de AzureDevOps

az security security-connectors create --location CentralUS --name adoConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d98 --environment-name AzureDevOps --environment-data azuredevops-scope='{}' --offerings [0].cspm-monitor-azuredevops='{}'

Incorporación del entorno de GitHub

az security security-connectors create --location CentralUS --name githubConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d95 --environment-name GitHub --environment-data github-scope='{}' --offerings [0].cspm-monitor-github='{}'

Incorporación del entorno de GitLab

az security security-connectors create --location CentralUS --name gitlabConnector --resource-group myResourceGroup --hierarchy-identifier 8b090c71-cfba-494d-87a6-e10b321a0d93 --environment-name GitLab --environment-data gitlab-scope='{}' --offerings [0].cspm-monitor-gitlab='{}'

Parámetros requeridos

--name --security-connector-name -n

Nombre del conector de seguridad.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--environment-data

Datos del entorno del conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Propiedad Valor
Grupo de parámetros: Properties Arguments
--environment-name

Nombre de la nube del recurso de varias nubes.

Propiedad Valor
Grupo de parámetros: Properties Arguments
Valores aceptados: AWS, Azure, AzureDevOps, GCP, GitLab, Github
--hierarchy-identifier

Identificador de recursos de varias nubes (identificador de cuenta en caso de conector de AWS, número de proyecto en caso de conector GCP, GUID en caso de conector de DevOps).

Propiedad Valor
Grupo de parámetros: Properties Arguments
--location -l

Ubicación donde se almacena el recurso.

Propiedad Valor
Grupo de parámetros: SecurityConnector Arguments
--offerings

Colección de ofertas para el conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Propiedad Valor
Grupo de parámetros: Properties Arguments
--tags

Lista de pares clave-valor que describen el recurso. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Propiedad Valor
Grupo de parámetros: SecurityConnector Arguments
Parámetros globales
--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad Valor
Valor predeterminado: False
--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad Valor
Valor predeterminado: False
--output -o

Formato de salida.

Propiedad Valor
Valor predeterminado: json
Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad Valor
Valor predeterminado: False

az security security-connector delete

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Elimine un conector de seguridad.

az security security-connector delete [--ids]
                                      [--name --security-connector-name]
                                      [--resource-group]
                                      [--subscription]
                                      [--yes]

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--ids

Uno o varios identificadores de recursos (delimitados por espacio). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--name --security-connector-name -n

Nombre del conector de seguridad.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--yes -y

No solicita confirmación.

Propiedad Valor
Valor predeterminado: False
Parámetros globales
--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad Valor
Valor predeterminado: False
--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad Valor
Valor predeterminado: False
--output -o

Formato de salida.

Propiedad Valor
Valor predeterminado: json
Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad Valor
Valor predeterminado: False

az security security-connector list

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Enumere todos los conectores de seguridad de la suscripción especificada.

az security security-connector list [--max-items]
                                    [--next-token]
                                    [--resource-group]

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--max-items

Número total de elementos que se van a devolver en la salida del comando. Si el número total de elementos disponibles es mayor que el valor especificado, se proporciona un token en la salida del comando. Para reanudar la paginación, proporcione el valor del token en --next-token argumento de un comando posterior.

Propiedad Valor
Grupo de parámetros: Pagination Arguments
--next-token

Token para especificar dónde iniciar la paginación. Este es el valor del token de una respuesta truncada anteriormente.

Propiedad Valor
Grupo de parámetros: Pagination Arguments
--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros globales
--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad Valor
Valor predeterminado: False
--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad Valor
Valor predeterminado: False
--output -o

Formato de salida.

Propiedad Valor
Valor predeterminado: json
Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad Valor
Valor predeterminado: False

az security security-connector show

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Obtenga detalles de un conector de seguridad específico.

az security security-connector show [--ids]
                                    [--name --security-connector-name]
                                    [--resource-group]
                                    [--subscription]

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--ids

Uno o varios identificadores de recursos (delimitados por espacio). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--name --security-connector-name -n

Nombre del conector de seguridad.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
Parámetros globales
--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad Valor
Valor predeterminado: False
--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad Valor
Valor predeterminado: False
--output -o

Formato de salida.

Propiedad Valor
Valor predeterminado: json
Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad Valor
Valor predeterminado: False

az security security-connector update

Vista previa

El grupo de comandos "az security-connector" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Actualice un conector de seguridad.

az security security-connector update [--add]
                                      [--environment-data]
                                      [--environment-name {AWS, Azure, AzureDevOps, GCP, GitLab, Github}]
                                      [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--ids]
                                      [--location]
                                      [--name --security-connector-name]
                                      [--offerings]
                                      [--remove]
                                      [--resource-group]
                                      [--set]
                                      [--subscription]
                                      [--tags]

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string or JSON string>.

Propiedad Valor
Grupo de parámetros: Generic Update Arguments
--environment-data

Datos del entorno del conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Propiedad Valor
Grupo de parámetros: Properties Arguments
--environment-name

Nombre de la nube del recurso de varias nubes.

Propiedad Valor
Grupo de parámetros: Properties Arguments
Valores aceptados: AWS, Azure, AzureDevOps, GCP, GitLab, Github
--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.

Propiedad Valor
Grupo de parámetros: Generic Update Arguments
Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--ids

Uno o varios identificadores de recursos (delimitados por espacio). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--location -l

Ubicación donde se almacena el recurso.

Propiedad Valor
Grupo de parámetros: SecurityConnector Arguments
--name --security-connector-name -n

Nombre del conector de seguridad.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--offerings

Colección de ofertas para el conector de seguridad. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Propiedad Valor
Grupo de parámetros: Properties Arguments
--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list <indexToRemove> O --remove propertyToRemove.

Propiedad Valor
Grupo de parámetros: Generic Update Arguments
--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=<value>.

Propiedad Valor
Grupo de parámetros: Generic Update Arguments
--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

Propiedad Valor
Grupo de parámetros: Resource Id Arguments
--tags

Lista de pares clave-valor que describen el recurso. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Propiedad Valor
Grupo de parámetros: SecurityConnector Arguments
Parámetros globales
--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad Valor
Valor predeterminado: False
--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad Valor
Valor predeterminado: False
--output -o

Formato de salida.

Propiedad Valor
Valor predeterminado: json
Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad Valor
Valor predeterminado: False