Azure mit admin-gesteuertem Zugriff
Verknüpfen Sie Ihren Azure-Tenant mit Opsphere über Microsoft Entra: Opsphere hostet die eigene Entra-Anwendung, der Administrator Ihres Tenants stimmt den erforderlichen Berechtigungen zu, und Benutzer schließen den Device Code Flow ab — operative Abfragen laufen unter Ihrem Azure-RBAC, nicht mit einem separat gespeicherten Azure-Passwort.
DAS STACK-SPEZIFISCHE PROBLEM
Azure-Zugriff und Signale sind schwer gemeinsam zu steuern
Teams brauchen operative Sichtbarkeit über Subscriptions und Messaging-Schichten — ohne unklare Drittanbieter-App-Eigentümerschaft und ohne übersprungenes Admin-Consent.
Unklare App-Eigentümerschaft
Oft ist unklar, ob die App-Registrierung des Anbieters im Kundentenant oder im Entra-Verzeichnis des Anbieters liegt — und wer sie steuert.
Fehlendes Admin-Consent
Ohne ausdrückliche Freigabe der erforderlichen Berechtigungen durch den Tenant-Administrator darf die Verknüpfung nicht fortgesetzt werden.
Ressourcen-Wildwuchs
Subscriptions, Ressourcengruppen und Namespaces erzeugen Sichtbarkeitslücken, wenn Umgebungen wachsen.
Manuelle Untersuchung
Teams wechseln zwischen Azure-Portal, Logs und Anwendungssystemen, um die Auswirkungen während Incidents zu verstehen.
SO INTEGRIERT OPSPHERE
Verknüpfen Sie Ihren Azure-Tenant mit der Opsphere-Entra-App
Opsphere nutzt die eigene Microsoft-Entra-Anwendung im Opsphere-Konto. Zuerst stimmt der Administrator Ihres Tenants zu; danach authentifizieren sich Benutzer per Device Code Flow unter admin-gesteuerten Berechtigungen.
Opsphere-Entra-App
Opsphere hostet die eigene Microsoft-Entra-Anwendung im Opsphere-Konto — Kunden deployen die Opsphere-App-Registrierung nicht in ihrem Verzeichnis.
Admin-Berechtigungs-Consent
Der Azure-Tenant-Administrator muss die erforderlichen Berechtigungen akzeptieren, bevor der Tenant mit der Entra-Anwendung von Opsphere kommunizieren kann.
Device Code Flow
Benutzer verknüpfen den Kundentenant mit Opsphere über Device Code Flow — einen Standard-Microsoft-Authentifizierungspfad unter dem Consent Ihres Administrators.
Delegierter Azure-Zugriff
Nach der Verknüpfung nutzen operative Abfragen eine delegierte Azure-Sitzung unter dem RBAC des angemeldeten Benutzers. Opsphere erfindet kein separat gespeichertes Azure-Passwort für diese Abfragen.
WORKFLOW-BEISPIEL
Vom Dead-Letter-Wachstum zur Ursache
Sobald der Tenant verknüpft ist, sehen Sie, wie Opsphere ein degradiertes Verhalten in einem Azure-Service-Bus-Workflow behandelt.
07:36:20 UTC
Dead-Letter-Wachstum erkannt
Die Dead-Letter-Anzahl steigt in einer Produktionsqueue rasch an.
07:37:02 UTC
Nachrichtenmuster korreliert
Opsphere identifiziert Nachrichtenfehler, die mit einem kürzlich deployten Consumer-Service zusammenhängen.
07:38:14 UTC
Operative Hinweise erzeugt
Betroffene Queue, Beispiel-Fehlernachrichten und Consumer-Kontext werden angezeigt.
07:52:41 UTC
Nachrichtenfluss stabilisiert
Consumer-Problem behoben und Dead-Letter-Wachstum kehrt zum Normalzustand zurück.
TECHNISCHE VORTEILE
Für sichere Azure-Tenant-Verknüpfung gebaut
Klare Entra-Eigentümerschaft, Device-Code-Authentifizierung und Kontrolle durch den Tenant-Administrator — danach operative Sichtbarkeit unter Ihrem Azure-RBAC.
Opsphere-eigene Entra-App
Die für die Verknüpfung genutzte Microsoft-Entra-Anwendung liegt im Opsphere-Konto, nicht als App-Registrierung, die Sie hosten müssen.
Anbieter-gehostet
Entra-Anwendung
Device Code Flow
Azure-Tenants verknüpfen sich mit Opsphere über Device Code Flow — einen vertrauten Microsoft-Authentifizierungsmechanismus für sichere Kopplung.
Device Code
Verknüpfungspfad
Kontrolle durch Tenant-Admin
Der Azure-Tenant-Administrator muss die erforderlichen Berechtigungen akzeptieren, bevor die Kommunikation mit der Opsphere-Entra-App erlaubt ist.
Admin-Consent
Erforderliches Tor
Delegierter Zugriff unter Ihrem RBAC
Abfragen laufen mit einer delegierten Benutzersitzung und demselben Azure-RBAC dieses Benutzers — Opsphere speichert kein separates Kunden-Azure-Passwort für diese Tools.
Benutzer-RBAC
Delegierte Sitzung
Operative Azure-Sichtbarkeit
Nach der Verknüpfung bringen Sie Subscriptions, Ressourcen, Service-Bus-Gesundheit und verwandte Azure-Signale in eine operative Sicht.
Vereinheitlicht
Azure-Ansicht
Schnellere Reaktion
Verringern Sie die Zeit, die für Kontext aus Azure-Portal und Logs während Incidents aufgewendet wird.
Minuten
Bis zum Insight
IN EINER OPSPHERE-UNTERSUCHUNG
Wie Azure zu Opsphere-Untersuchungen beiträgt
Opsphere nutzt Azure als eine Quelle operativer Evidenz und operativen Kontexts. Während einer Untersuchung können Azure-Informationen mit Signalen anderer verbundener Systeme korreliert werden, um Hypothesen zu stützen oder zu verwerfen und ein klareres operatives Bild zu erstellen.
JETZT STARTEN
Verknüpfen Sie Azure unter der Kontrolle Ihres Administrators.
Opsphere-Entra-App, Consent Ihres Administrators, Device Code Flow — danach Azure-Abfragen unter dem RBAC Ihres Teams.