> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/azure.md).

# Configuración: Azure Cloud

Conceda acceso de lectura al análisis en la nube a una suscripción de Azure asignando roles de lector a la aplicación Stoïk Cloud Scanner.

## Requisitos previos

* Servidores y/o máquinas virtuales alojados en Azure, y una cuenta de administrador.
* Se requiere un asesor técnico para la configuración inicial y la supervisión continua.
* Una sola persona realiza toda la configuración, de principio a fin: un usuario de Stoïk Protect con permiso para editar las herramientas de prevención, que además sea administrador de la cuenta de Azure. La mayoría de los fallos en Azure se deben a que dos personas se reparten el proceso.
* Con una sesión iniciada en un único tenant de Microsoft: el que se va a analizar. Si la configuración se queda bloqueada, reiníciela en una ventana privada del navegador, iniciando sesión solo en ese tenant.

Si solo tiene licencias de Office 365 o Entra ID, consulte [Configuración: Entra ID](/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/entra-id.md) en su lugar.

## Configuración

{% stepper %}
{% step %}

### Seleccione Microsoft Azure

* Si aún no ha configurado un proveedor: vaya a `Análisis en la nube` > `Iniciar el análisis en la nube` > `Azure`.
* Si ya tiene un proveedor: vaya a `Análisis en la nube` > `Configuración` > `Nuevo proveedor` > `Azure`.

<figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FoQwu5YkYywfunHxjbihU%2Fstoik-protect-cloudscan-azure-setup.png?alt=media&amp;token=4f7d918d-4749-4216-b057-74fa267a6606" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Crear nuevos roles

<figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FOu6QiRSWQUTtmv8nipXf%2Fstoik-protect-cloudscan-azure-setup-step-one.png?alt=media&amp;token=3ee7937d-08ad-40da-b2c3-6b85e63075ec" alt=""><figcaption></figcaption></figure>

1. Vaya al [portal de Microsoft Azure](https://portal.azure.com/auth/login/) e inicie sesión con su cuenta de administrador.
2. Busque `Suscripciones` en la barra de búsqueda y luego haga clic en la suscripción que desea analizar.

   <div align="left"><figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FGXhzLVcnk3NXmOSpBhc3%2Fazure-search-subscriptions.png?alt=media&amp;token=3811f8d2-b23e-4334-9d04-cf7b96c9552f" alt="" width="563"><figcaption></figcaption></figure></div>

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FsdXPrOYAmq34SA053yB9%2Fazure-subscriptions.png?alt=media&amp;token=2cd4a6f4-ed6a-48a9-9c5d-1f7e69ab86ff" alt=""><figcaption></figcaption></figure>
3. Haga clic en `Control de acceso (IAM)` en el menú de la izquierda, luego haga clic en `Agregar`, y luego `Agregar asignación de rol`.

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FJWr92yL06LGvlAD7qpRS%2Fazure-subscriptions-add-role-assignment.png?alt=media&amp;token=3fd7955e-c481-4add-b739-c7c655e83d3a" alt=""><figcaption></figcaption></figure>
4. Busque el rol `Lector` , selecciónelo y luego vaya a la pestaña `Miembros` .

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FMSN4E1BtIFsKsuAUEAy8%2Fazure-add-role-assignment.png?alt=media&amp;token=f7e63c9e-3f7b-4054-9c9f-91d96733c3cc" alt=""><figcaption></figcaption></figure>
5. Haga clic en `Seleccionar miembros`, busque `Stoïk Cloud Scanner`, selecciónelo y luego haga clic en `Seleccionar`.

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fy4LLrmvERZiGT0x4kLQc%2Fazure-select-members-role-assignment.png?alt=media&amp;token=25861f02-defa-4f05-bfef-855ad3824b0c" alt=""><figcaption></figcaption></figure>
6. Haga clic en `Revisar + asignar` dos veces para confirmar.
7. Repita los pasos 4 a 6 para los roles `Lector de seguridad` y `Lector de Log Analytics` .
   {% endstep %}

{% step %}

### Conceder permisos

<div align="left"><figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-f651e9e32a49814f6f3ca25e5bc9d9d065eea011%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-27%20%C3%A0%2017.04.44.png?alt=media" alt="" width="563"><figcaption></figcaption></figure></div>

1. En el menú de la izquierda, vaya a `Microsoft Entra ID` > `Roles y administradores`.

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-04fc946096f95da5162151c5a51e74341bbb8967%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.23.34.png?alt=media" alt=""><figcaption></figcaption></figure>
2. Busque el rol `Lector global` y haga clic en él.

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-a92451301f63e3b3c1d93cec35588d3169146816%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.24.23.png?alt=media" alt=""><figcaption></figcaption></figure>
3. Haga clic en `Agregar asignaciones`, busque `Stoïk Cloud Scanner`, selecciónelo y luego haga clic en `Agregar`.

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-92d583a4bfc037d195a2c22e8a02fcff5b22f205%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.25.49.png?alt=media" alt=""><figcaption></figcaption></figure>

   <figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-9cdf09a562407940b88cde427056f5d424b7b2b3%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.28.49.png?alt=media" alt=""><figcaption></figcaption></figure>
4. Repita los pasos 2 y 3 para el rol `Lector de seguridad` .

{% hint style="warning" %}
No conceda permisos adicionales como `Administrador de acceso seguro global`, de lo contrario no funcionará.
{% endhint %}
{% endstep %}

{% step %}

### Complete la configuración

Haga clic en `Complete la configuración` en la consola de Stoïk Protect.

<div align="left"><figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-f651e9e32a49814f6f3ca25e5bc9d9d065eea011%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-27%20%C3%A0%2017.04.44.png?alt=media" alt="" width="563"><figcaption></figcaption></figure></div>

{% hint style="info" %}
Actualice la página de Stoïk Protect si es necesario.
{% endhint %}
{% endstep %}
{% endstepper %}

## Varias suscripciones

Para analizar varias suscripciones, asigne los tres roles de suscripción (`Lector`, `Lector de seguridad`, `Lector de Log Analytics`) en cada una de ellas.

## Solución de problemas

<details>

<summary>La configuración falló y luego funcionó cuando lo volví a intentar</summary>

Los nuevos roles y permisos tardan unos minutos en aplicarse en Azure. Espere 5 minutos y haga clic de nuevo.

</details>

<details>

<summary>"Algunos roles no están configurados correctamente" o la configuración vuelve al inicio</summary>

La comprobación espera exactamente los roles anteriores: si falta un rol, falla; y también si hay uno adicional. Errores comunes:

* Permisos concedidos en Entra ID pero sin asignar nunca los roles.
* `Lector de informes` añadido como rol: elimínelo.
* `Lector de copias de seguridad de Entra` o un rol de Global Secure Access en lugar de `Lector de seguridad`.
* `Lector de supervisión` en lugar de `Lector de Log Analytics`.
* Roles en una suscripción pero no en las demás.

Los mensajes de error utilizan los nombres de rol en inglés, incluso cuando su portal está en otro idioma.

</details>

<details>

<summary>No se puede encontrar "Stoïk Cloud Scanner"</summary>

Consulte [error "Bad Tenant"](/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/azure/bad-tenant.md).

</details>

<details>

<summary>No se puede conceder Policy.Read.All o falta un permiso</summary>

Consulte [No se puede conceder Policy.Read.All](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/pages/08b09a3b84993a0f82c56e686882d49ba3d6caf0#policy.read.all-cannot-be-granted-or-a-permission-is-missing).

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/cloud-scan/azure.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.