Olá pessoal. Vamos ensinar no artigo de hoje como configurar uma credencial do Azure para acessar máquinas virtuais Windows Server 2019 Datacenter edition ou Windows 10 na versão 1809 ou posteriores. Essa funcionalidade é possível porque a máquina virtual é ingressada no Azure AD durante o processo de criação.
Benefícios de utilizar uma credencial do Azure
Utilizando credenciais do Azure para acesso à VMs trazem vários benefícios à organização:
- Utilizar as mesmas credenciais de um domínio federado ou gerenciado para permitir o acesso ao sistema operacional.
- Não há mais necessidade de usuários locais.
- Controlar o acesso ao sistema operacional utilizando o Azure RBAC.
- Possibilidade de utilizar políticas de acesso condicional para solicitar MFA ou avaliar o risco de acesso.
Obs: Quando se habilita a opção de utilizar credenciais do Azure AD para acessar a VM, a máquina virtual é inserida no Azure AD e não poderá pertencer a um domínio on-premisses ou Azure AD DS. Para mais informações, acesse este link.
Vamos demonstrar um passo a passo de como criar uma máquina virtual no Azure e dar acesso de administrador a um usuário do Azure AD. Essa funcionalidade está disponível hoje apenas para máquinas hospedadas no Azure.
Criando um servidor no Azure
Vamos começar criando um servidor no Azure. Para isso, acesse o menu Virtual Machines no seu portal do Azure ou clique neste link.
Vamos clicar em + Add para adicionar uma nova máquina virtual.
No primeiro menu (Basics), selecione a subscription e o resource group disponível na sua assinatura.
Entre com as configurações da VM conforme abaixo:
1 – Preencha o campo Virtual machine name com o nome de sua VM.
2 – Vamos selecionar o sistema operacional Windows Server 2019 Datacenter para essa ilustração.
Entre com as credenciais que terão acesso local ao servidor:
1 – Entre com o nome do usuário.
2 – Entre com a senha.
3 – Confirme a senha.
Configure as portas que serão abertas para a comunicação do seu servidor. No caso dessa ilustração, manteremos o padrão que é o acesso remoto pela porta 3389.
Clique em Next: Disks >.
Na aba (Disks), vamos manter o padrão e clicar em Next: Networking >.
Na aba (Networking), caso não tenha uma rede específica, mantenha as configurações e clique em Next: Management >.
Habilitando a autenticação com o AAD
O menu (Management) é o mais importante para nós neste artigo. Nele habilitamos a integração entre o sistema operacional e o Azure AD.
Para habilitar a integração do acesso, mude a opção Login with AAD credentials (Preview) para On.
Clique em Review + Create.
Em seguida o Azure valida as configurações mínimas necessárias para a criação da VM e informa a mensagem “Validation passed”.
Clique em Create.
Configurando o permissionamento no Azure
Com a VM criada, vamos agora definir quem terá privilégios de acesso à ela.
Clique na máquina virtual criada.
Execute os passos abaixo:
1 – Clique em Access control (IAM).
2 – Clique em + Add.
3 – Clique em Add role assignment.
No menu Add role assignment selecione a função Virtual Machine Administrator Login para popularmos o grupo que dá acesso de administrador nas máquinas virtuais do Azure.
No campo select, busque o usuário do Azure Ad que deseja dar acesso administrativo na VM.
Selecione o usuário e clique em Save.
Acessando a VM com a credencial do Azure
Vamos agora acessar a máquina virtual executando os seguintes passos:
1 – Com a máquina virtual selecionada, clique em Overview.
2 – Clique em Connect.
3 – Clique em Download RDP File.
Obs: Para acessar a VM via RDP é necessário utilizar um dispositivo Windows 10 que seja Azure AD Joined ou Hybrid Domain Joined e pertença ao mesmo domínio da VM criada. Para mais informações, acesse este link.
Execute o arquivo .rdp e entre com a credencial do Azure que foi dado o acesso no passo anterior.
Verificando as permissões na VM
Com o acesso feito com sucesso, vamos agora validar se a permissão de administrador foi concedida corretamente.
No menu Windows Settings do windows, selecione a opção Accounts.
Podemos ver que o usuário do Azure AD selecionado aparece com a função Administrador.
Validando o status do servidor
Vamos confirmar se o servidor foi ingressado no domínio do Azure AD corretamente executando o comando abaixo no prompt do windows:
dsregcmd /status
É possível observar no campo AzureAdJoined que o servidor está ingressado no Azure AD.
Resumo
No artigo de hoje, mostramos como criar uma VM no Azure habilitando o acesso através de um login do Azure AD. Definimos o nível de permissão deste usuário e confirmamos o ingresso da VM criada no Azure AD.
Espero que este conteúdo tenha contribuído com o enriquecimento do conhecimento de vocês em Azure AD.
Gostaram do post? Curtam e compartilhem. 🙂
Tem alguma sugestão ou observação, comente.
[ ]’s
Ulysses Neves
