Installieren von Gateway Connector in einer Microsoft Entra ID-Umgebung
Wenn Sie den Connector installieren, laden Sie die VHD-Datei als BLOB in das Microsoft Entra ID-Portal hoch. Sie verwenden das BLOB, um ein Image zu erstellen, das von der Connector-VM verwendet wird. Weitere Informationen zur Konfiguration Ihrer Entra-Umgebung finden Sie in der Dokumentation zum Azure-Portal – Azure-Portal | Microsoft Docs.
Klicken Sie im Abschnitt Azure-Dienste auf Speicherkonten. Wenn Sie kein Speicherkonto haben, erstellen Sie eines.
Klicken Sie auf Ihr Speicherkonto.
Klicken Sie in der linken Spalte im Abschnitt Datenspeicherung auf Container. Wenn Sie keinen Container haben, erstellen Sie einen.
Klicken Sie auf Ihren Container.
Klicken Sie auf Hochladen.
Navigieren Sie im Bildschirm Blob hochladen zu der heruntergeladenen Datei cylance-gateway-connector-fixed-<Version>.vhd.
Erweitern Sie Erweitert und stellen Sie die Dropdown-Liste BLOB-Typ auf Seiten-BLOB ein.
Klicken Sie auf Hochladen.
Erstellen Sie ein Image aus dem hochgeladenen BLOB.
Klicken Sie im Verwaltungsportal in der linken Spalte auf das Portalmenü > Alle Dienste.
Geben Sie im Feld Filterdiensteimages ein.
Klicken Sie auf Images und stellen Sie sicher, dass das Image den Ressourcentyp Microsoft.Compute/images verwendet.
Klicken Sie auf Erstellen.
Füllen Sie die Pflichtfelder für Ihre Umgebung aus. Nehmen Sie im Abschnitt Betriebssystemdatenträger die folgenden Einstellungen vor:
Betriebssystemtyp: Linux
VM-Generierung: Gen 1
Speicher-Blob: Navigieren Sie zu dem Blob, das Sie in Schritt 3 erstellt haben.
Klicken Sie auf die Registerkarte Tags und fügen Sie benötigte Tags hinzu (optional).
Klicken Sie auf Überprüfen + erstellen.
Klicken Sie auf Erstellen.
Klicken Sie auf Zur Ressource. Der Bildschirm „Virtuelle Maschine erstellen“ wird angezeigt.
Erstellen Sie eine Connector-VM.
Füllen Sie auf der Registerkarte Grundlagen die erforderlichen Felder für Ihre Umgebung aus. Nehmen Sie die folgenden Einstellungen vor:
Bild: Wählen Sie das Bild aus, das Sie in Schritt 4 erstellt haben.
Größe: Wählen Sie eine Größe aus, die 2 vCPUs und mindestens 4,5 GB Speicher umfasst.
Authentifizierungstyp: Wählen Sie Kennwort aus.
Benutzername: Geben Sie einen beliebigen Wert ein. Das Connector-VM-Image ignoriert dieses Feld.
Kennwort und Kennwort bestätigen: Geben Sie einen beliebigen Wert ein. Das Connector-VM-Image ignoriert diese Felder.
Klicken Sie auf die Registerkarte Festplatten.
Wählen Sie auf der Seite Festplatten in der Dropdown-Liste Betriebssystemdatenträger die Option Standard-Festplatte aus. Die Connector-VM erfordert keinen Festplattenzugriff mit geringer Latenz.
Klicken Sie auf die Registerkarte Netzwerk. Füllen Sie die Pflichtfelder für Ihre Umgebung aus. Stellen Sie sicher, dass das Connector-Image Ihr privates Netzwerk verwendet. Der Connector unterstützt keine beschleunigte Netzwerkfunktion von Entra. Wenn Sie diese Einstellung aktivieren, funktioniert die Connector-VM möglicherweise nicht wie erwartet.
Klicken Sie auf die Registerkarte Verwaltung. Das Image unterstützt „Login mit Azure AD“ nicht. Wenn Sie diese Einstellung aktivieren, funktioniert die Connector-VM möglicherweise nicht wie erwartet.
Klicken Sie auf die Registerkarte Erweitert. Konfigurieren Sie sie nach Bedarf für Ihre Umgebung. Der Connector unterstützt die Einstellung „Benutzerdefinierte Daten“ oder „Benutzerdaten“ nicht. Die Einstellungen für „Benutzerdefinierte Daten“ oder „Benutzerdaten“ können entsprechend den Anforderungen Ihrer Umgebung konfiguriert werden, werden jedoch von der Connector-VM ignoriert. BlackBerry empfiehlt nicht, zusätzliche VM-Anwendungen auf der VM zu installieren, auf der die Connector-VM ausgeführt wird.
Klicken Sie auf die Registerkarte Tags. Konfigurieren Sie Tags nach Bedarf für Ihre Umgebung.
Klicken Sie auf die Registerkarte Überprüfen + erstellen. Überprüfen Sie Ihre Konfiguration.
Klicken Sie auf Erstellen.
Anmerkung: Beim Erstellen der VM-Ressource wird möglicherweise eine Fehlermeldung wegen einer Zeitüberschreitung angezeigt. Aktualisieren Sie ggf. den Bildschirm.
Aurora Endpoint DefenseAurora Endpoint SecurityInstallation or ConfigurationPublic