Introducción
Si sus sistemas están alojados en Azure, se puede configurar el VNET peering para integrar la conexión sin que los datos salgan de la columna vertebral de Azure. Para configurar el VNET peering, Bizagi necesita Guest access a su tenant y el rol de Network Contributor en su VNET. Este rol se puede otorgar durante una reunión de configuración y eliminar una vez que se complete.
Consideraciones
•Configure un registro DNS interno para resolver subdominio.privatelink.database.windows.net a la IP privada asignada al servidor de base de datos (estos valores serán proporcionados por Bizagi en la llamada de configuración).
•Por defecto, la opción "Allow Azure services and resources to access this server" está deshabilitada. Si desea habilitar esta configuración, debe reconocer y aceptar los riesgos asociados.
•Es importante tener reglas de firewall para restringir sus fuentes canalizadas a través de VNET.
•Al conectarse a través de Private Link, la conexión podría encontrar un certificado diferente en el nombre de host, lo que podría causar que la conexión sea rechazada. Por lo tanto, debe modificar la cadena de conexión para aceptar este certificado.
Pasos de configuración
1.Crear Guest user: Cree una cuenta de Guest user para acceder al tenant.
2.Enviar Invitación: Envíe una invitación al representante de Bizagi que participará en la sesión de configuración.
3.Asignar Permisos: Durante la sesión de configuración, asigne permisos en la VNET utilizando la cuenta de Guest user.
4.Configuración Post-Emparejamiento: Una vez establecido el VNET peering, puede eliminar los permisos del recurso si ya no son necesarios
A partir de este paso, Bizagi creará configuraciones para establecer la conexión.
Last Updated 12/5/2024 11:10:25 AM