> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/cloud-scan/azure.md).
# Installatie: Azure Cloud
Geef Cloud Scan leesrechten op een Azure-abonnement door leesrollen toe te kennen aan de Stoïk Cloud Scanner-toepassing.
## Vereisten
* Servers en/of virtuele machines gehost in Azure, en een beheerdersaccount.
* Voor de eerste configuratie en doorlopende supervisie is een technisch adviseur vereist.
* Één persoon voert de volledige installatie uit, van begin tot eind: een Stoïk Protect-gebruiker die preventietools mag bewerken en ook beheerder is van het Azure-account. De meeste Azure-fouten ontstaan doordat twee mensen het proces opsplitsen.
* Aangemeld bij één Microsoft-tenant: degene die je wilt scannen. Als de installatie vastloopt, start je deze opnieuw in een privébrowservenster, alleen aangemeld bij die tenant.
Als je alleen Office 365- of Entra ID-licenties hebt, zie [Installatie: Entra ID](/help/help-nl/preventietools/cloud-scan/entra-id.md) in plaats daarvan.
## Installatie
{% stepper %}
{% step %}
### Selecteer Microsoft Azure
* Als je nog geen provider hebt ingesteld: ga naar `Cloud Scan` > `Start Cloud Scan` > `Azure`.
* Als je al een provider hebt: ga naar `Cloud Scan` > `Instellingen` > `Nieuwe provider` > `Azure`.
{% endstep %}
{% step %}
### Maak nieuwe rollen aan
1. Ga naar de [Microsoft Azure-portal](https://portal.azure.com/auth/login/) en meld je aan met je beheerdersaccount.
2. Zoek naar `Abonnementen` in de zoekbalk en klik vervolgens op het abonnement dat je wilt scannen.
3. Klik op `Toegangsbeheer (IAM)` in het linkermenu en klik vervolgens op `Toevoegen`, daarna `Roltoewijzing toevoegen`.
4. Zoek naar de `Reader` rol, selecteer deze en ga vervolgens naar het tabblad `Leden` .
5. Klik op `Leden selecteren`, zoek naar `Stoïk Cloud Scanner`, selecteer deze en klik vervolgens op `Selecteren`.
6. Klik op `Beoordelen + toewijzen` twee keer om te bevestigen.
7. Herhaal stappen 4 tot en met 6 voor de `Security Reader` en `Log Analytics Reader` rollen.
{% endstep %}
{% step %}
### Machtigingen verlenen
1. Ga in het linkermenu naar `Microsoft Entra ID` > `Rollen en beheerders`.
2. Zoek naar de `Global Reader` -rol en klik erop.
3. Klik op `Toewijzingen toevoegen`, zoek naar `Stoïk Cloud Scanner`, selecteer deze en klik vervolgens op `Toevoegen`.
4. Herhaal stappen 2 en 3 voor de `Security Reader` -rol.
{% hint style="warning" %}
Verleen geen extra rechten zoals `Global Secure Access Administrator`, anders werkt het niet.
{% endhint %}
{% endstep %}
{% step %}
### Voltooi de installatie
Klik op `Voltooi de installatie` in de Stoïk Protect-console.
{% hint style="info" %}
Vernieuw de Stoïk Protect-pagina indien nodig.
{% endhint %}
{% endstep %}
{% endstepper %}
## Meerdere abonnementen
Om meerdere abonnementen te scannen, wijs de drie abonnementsrollen (`Reader`, `Security Reader`, `Log Analytics Reader`) op elk daarvan toe.
## Problemen oplossen
De installatie is mislukt en werkte daarna wel toen ik het opnieuw probeerde
Nieuwe rollen en machtigingen hebben enkele minuten nodig om in Azure van kracht te worden. Wacht 5 minuten en klik opnieuw.
"Sommige rollen zijn niet correct geconfigureerd", of de installatie gaat terug naar het begin
De controle verwacht precies de bovenstaande rollen: een ontbrekende rol veroorzaakt een fout, en een extra rol ook. Veelvoorkomende fouten:
* Machtigingen verleend in Entra ID, maar rollen nooit toegewezen.
* `Reports Reader` als rol toegevoegd: verwijder deze.
* `Entra Backup Reader` of een Global Secure Access-rol in plaats van `Security Reader`.
* `Monitoring Reader` in plaats van `Log Analytics Reader`.
* Rollen op één abonnement, maar niet op de andere.
Foutmeldingen gebruiken de Engelse rolnamen, zelfs wanneer je portal in een andere taal staat.
"Stoïk Cloud Scanner" kan niet worden gevonden
Zie [fout "Bad Tenant"](/help/help-nl/preventietools/cloud-scan/azure/bad-tenant.md).
Policy.Read.All kan niet worden verleend, of er ontbreekt een machtiging
Zie [Policy.Read.All kan niet worden verleend](https://docs.stoik.io/help/help-nl/preventietools/cloud-scan/pages/a95d0f154f93726f0b857deb0299205c7502b30c#policy.read.all-cannot-be-granted-or-a-permission-is-missing).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-nl/preventietools/cloud-scan/azure.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
