> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/praventionstools/cloud-scan/azure.md).

# Einrichtung: Azure Cloud

Gewähren Sie dem Cloud-Scan Lesezugriff auf ein Azure-Abonnement, indem Sie der Anwendung Stoïk Cloud Scanner Reader-Rollen zuweisen.

## Voraussetzungen

* Server und/oder virtuelle Maschinen, die in Azure gehostet werden, sowie ein Administratorkonto.
* Für die Erstkonfiguration und die laufende Überwachung ist ein technischer Berater erforderlich.
* Eine Person führt die gesamte Einrichtung von Anfang bis Ende durch: ein Stoïk-Protect-Benutzer, der berechtigt ist, Präventionstools zu bearbeiten, und der außerdem Administrator des Azure-Kontos ist. Die meisten Azure-Fehler entstehen, wenn zwei Personen den Ablauf aufteilen.
* Bei einem einzigen Microsoft-Tenant angemeldet: dem zu scannenden. Wenn die Einrichtung hängen bleibt, starten Sie sie in einem privaten Browserfenster neu und melden Sie sich nur bei diesem Tenant an.

Wenn Sie nur Office 365- oder Entra-ID-Lizenzen haben, siehe [Einrichtung: Entra ID](/help/help-de/praventionstools/cloud-scan/entra-id.md) stattdessen.

## Einrichtung

{% stepper %}
{% step %}

### Microsoft Azure auswählen

* Wenn Sie noch keinen Anbieter eingerichtet haben: Gehen Sie zu `Cloud-Scan` > `Cloud-Scan starten` > `Azure`.
* Wenn Sie bereits einen Anbieter haben: Gehen Sie zu `Cloud-Scan` > `Einstellungen` > `Neuer Anbieter` > `Azure`.

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FoQwu5YkYywfunHxjbihU%2Fstoik-protect-cloudscan-azure-setup.png?alt=media&amp;token=4f7d918d-4749-4216-b057-74fa267a6606" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Neue Rollen erstellen

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FOu6QiRSWQUTtmv8nipXf%2Fstoik-protect-cloudscan-azure-setup-step-one.png?alt=media&amp;token=3ee7937d-08ad-40da-b2c3-6b85e63075ec" alt=""><figcaption></figcaption></figure>

1. Gehen Sie zum [Microsoft Azure-Portal](https://portal.azure.com/auth/login/) und melden Sie sich mit Ihrem Administratorkonto an.
2. Suchen Sie nach `Abonnements` in der Suchleiste und klicken Sie dann auf das zu scannende Abonnement.

   <div align="left"><figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FGXhzLVcnk3NXmOSpBhc3%2Fazure-search-subscriptions.png?alt=media&amp;token=3811f8d2-b23e-4334-9d04-cf7b96c9552f" alt="" width="563"><figcaption></figcaption></figure></div>

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FsdXPrOYAmq34SA053yB9%2Fazure-subscriptions.png?alt=media&amp;token=2cd4a6f4-ed6a-48a9-9c5d-1f7e69ab86ff" alt=""><figcaption></figcaption></figure>
3. Klicken Sie auf `Zugriffssteuerung (IAM)` im linken Menü und dann auf `Hinzufügen`, dann auf `Rollenzuweisung hinzufügen`.

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FJWr92yL06LGvlAD7qpRS%2Fazure-subscriptions-add-role-assignment.png?alt=media&amp;token=3fd7955e-c481-4add-b739-c7c655e83d3a" alt=""><figcaption></figcaption></figure>
4. Suchen Sie nach der `Reader` Rolle, wählen Sie sie aus und gehen Sie dann zur Registerkarte `Mitglieder` .

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FMSN4E1BtIFsKsuAUEAy8%2Fazure-add-role-assignment.png?alt=media&amp;token=f7e63c9e-3f7b-4054-9c9f-91d96733c3cc" alt=""><figcaption></figcaption></figure>
5. Klicken Sie auf `Mitglieder auswählen`, suchen Sie nach `Stoïk Cloud Scanner`, wählen Sie sie aus und klicken Sie dann auf `Auswählen`.

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fy4LLrmvERZiGT0x4kLQc%2Fazure-select-members-role-assignment.png?alt=media&amp;token=25861f02-defa-4f05-bfef-855ad3824b0c" alt=""><figcaption></figcaption></figure>
6. Klicken Sie auf `Überprüfen + zuweisen` zweimal, um zu bestätigen.
7. Wiederholen Sie die Schritte 4 bis 6 für die Rollen `Security Reader` und `Log Analytics Reader` .
   {% endstep %}

{% step %}

### Berechtigungen erteilen

<div align="left"><figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-f651e9e32a49814f6f3ca25e5bc9d9d065eea011%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-27%20%C3%A0%2017.04.44.png?alt=media" alt="" width="563"><figcaption></figcaption></figure></div>

1. Gehen Sie im linken Menü zu `Microsoft Entra ID` > `Rollen und Administratoren`.

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-04fc946096f95da5162151c5a51e74341bbb8967%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.23.34.png?alt=media" alt=""><figcaption></figcaption></figure>
2. Suchen Sie nach der `Global Reader` Rolle und klicken Sie darauf.

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-a92451301f63e3b3c1d93cec35588d3169146816%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.24.23.png?alt=media" alt=""><figcaption></figcaption></figure>
3. Klicken Sie auf `Zuweisungen hinzufügen`, suchen Sie nach `Stoïk Cloud Scanner`, wählen Sie sie aus und klicken Sie dann auf `Hinzufügen`.

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-92d583a4bfc037d195a2c22e8a02fcff5b22f205%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.25.49.png?alt=media" alt=""><figcaption></figcaption></figure>

   <figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-9cdf09a562407940b88cde427056f5d424b7b2b3%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2017.28.49.png?alt=media" alt=""><figcaption></figcaption></figure>
4. Wiederholen Sie die Schritte 2 und 3 für die `Security Reader` Rolle.

{% hint style="warning" %}
Gewähren Sie keine zusätzlichen Rechte wie `Global Secure Access Administrator`, sonst funktioniert es nicht.
{% endhint %}
{% endstep %}

{% step %}

### Einrichtung abschließen

Klicken Sie auf `Einrichtung abschließen` in der Stoïk Protect-Konsole.

<div align="left"><figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-f651e9e32a49814f6f3ca25e5bc9d9d065eea011%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-27%20%C3%A0%2017.04.44.png?alt=media" alt="" width="563"><figcaption></figcaption></figure></div>

{% hint style="info" %}
Aktualisieren Sie bei Bedarf die Stoïk Protect-Seite.
{% endhint %}
{% endstep %}
{% endstepper %}

## Mehrere Abonnements

Um mehrere Abonnements zu scannen, weisen Sie die drei Abonnementrollen (`Reader`, `Security Reader`, `Log Analytics Reader`) für jedes davon zu.

## Fehlerbehebung

<details>

<summary>Die Einrichtung ist fehlgeschlagen, dann hat sie beim erneuten Versuch funktioniert</summary>

Neue Rollen und Berechtigungen benötigen in Azure einige Minuten, bis sie wirksam werden. Warten Sie 5 Minuten und klicken Sie erneut.

</details>

<details>

<summary>"Einige Rollen sind nicht korrekt konfiguriert", oder die Einrichtung springt zum Anfang zurück</summary>

Die Prüfung erwartet genau die oben genannten Rollen: Eine fehlende Rolle führt zum Fehler, ebenso eine zusätzliche. Häufige Fehler:

* Berechtigungen in Entra ID erteilt, aber Rollen nie zugewiesen.
* `Reports Reader` als Rolle hinzugefügt: entfernen Sie sie.
* `Entra Backup Reader` oder eine Global Secure Access-Rolle anstelle von `Security Reader`.
* `Monitoring Reader` anstelle von `Log Analytics Reader`.
* Rollen für ein Abonnement, aber nicht für die anderen.

Fehlermeldungen verwenden die englischen Rollennamen, auch wenn Ihr Portal in einer anderen Sprache ist.

</details>

<details>

<summary>"Stoïk Cloud Scanner" kann nicht gefunden werden</summary>

Siehe ["Bad Tenant"-Fehler](/help/help-de/praventionstools/cloud-scan/azure/bad-tenant.md).

</details>

<details>

<summary>Policy.Read.All kann nicht gewährt werden, oder eine Berechtigung fehlt</summary>

Siehe [Policy.Read.All kann nicht gewährt werden](https://docs.stoik.io/help/help-de/praventionstools/cloud-scan/pages/1a553deddc6ba26e327c2b63b46e1f53b1adf963#policy.read.all-cannot-be-granted-or-a-permission-is-missing).

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-de/praventionstools/cloud-scan/azure.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.