إدارة الهوية في Microsoft Entra ID

الميزات الأساسية في Microsoft Entra ID

كيفية تمكين التكامل

المتطلبات الأساسية

قبل إعداد التكامل، أكمل المتطلبات الأساسية التالية:

• Azure مُعرِّف الاشتراك

تتطلب CWP اشتراك في Azure لنشر موارده (مجموعة الموارد، Event Hub Namespace، مركز الأحداث). يجب توفير معرف الاشتراك هذا في أثناء الإعداد في معالج الدمج.

• اسم نطاق Entra ID أو اسم المستأجر

ستحتاج إما إلى اسم النطاق الأساسي أو اسم المستأجر الذي يخص مستأجر Entra ID الذي تريد دمجه. للعثور عليه:

1. افتح بوابة Azure وانتقل إلى Microsoft Entra ID > نظرة عامة.
2. راجع النطاق الأساسي واسم المستأجر ضمن النطاق الأساسي.

• حساب Azure يمتلك أذونات كافية

عادةً ما يكون دور المالك أو الجمع بين المساهم ومسؤول وصول المستخدم في اشتراك النشر كافياً. يجب أن يكون الحساب أيضاً مسؤولاً عالمياً في Entra ID (أو أن يكون له دور مسؤول الأمان) لإنشاء إعدادات التشخيص في النطاق Entra ID.

• موافقة المسؤول على أذونات Graph API

سيطلب منك معالج الدمج منح موافقة المسؤول على مستوى المستأجر للحصول على أذونات تطبيق Microsoft Graph API من CWP. يمكن فقط للمسؤول العالمي أو مسؤول الدور المميز منح موافقة المسؤول على مستوى المستأجر.

• مزود موارد Microsoft.Insights القابل للتسجيل

تسجل CWP مزود موارد Microsoft.Insights في اشتراك النشر الخاص بك تلقائياً. إذا كان اشتراكك يحتوي على سياسة تمنع تسجيل مزود الموارد، فسوف تفشل عملية الإعداد. تأكد من أن الحساب المستخدم للإعداد لديه إذن Microsoft.Resources/subscriptions/providers/register/action.

إعداد التكامل في وحدة تحكم ESET PROTECT على الإنترنت

انقر على ربط لبدء عملية ربط التكامل:

1. الإعدادات العامة - اكتب الاسم واسم النطاق والوصف. انقر على ربط لإعادة التوجيه إلى حسابك على Microsoft والموافقة.
2. تفعيل صلاحية الوصول - حدد طريقة لمنح صلاحية الوصول إلى اشتراكات Entra ID: انتحال مؤقت أو اتّباع الدليل اليدوي. انقر على متابعة لإعادة التوجيه إلى Microsoft والموافقة.
3. نشر الموارد - حدّد اشتراك يمكن لـ ESET إنشاء مجموعة موارد مخصّصة بداخله مع المكونات اللازمة للإدارة والتشغيل. انقر فوق ‎متابعة.

تكاليف إضافية يؤدي تمكين دمج Entra ID إلى إنشاء Event Hub في اشتراك Azure. يخضع هذا المورد لرسوم الفوترة من قِبل Microsoft (وليس من قِبل ESET) وعادة ما يتكلف $15-30 USD دولاراً شهرياً. ما الذي تم إنشاؤه وسبب ذلك يعمل تكامل Entra ID على إعداد Event Hub في اشتراك Azure. Event Hub تعمل كقناة نقل: Entra ID تكتب أحداث التدقيق وتسجيل الدخول إليها، وESET PROTECT ويقرأها في الوقت الفعلي تقريباً. هذا هو نمط الدمج الوحيد الذي تتيحه Microsoft لتدفق سجلات Entra ID إلى منصة أمان خارجية، ويتم استخدامه من قبل جميع الموردين الكبار XDR وSIEM. التكلفة تتكلف عمليات النشر العادية حوالي $15-30 USD شهرياً، اعتماداً على حجم أحداث السجل التي تم إنشاؤها بواسطة المستأجر الخاص بك. تُحسب رسوم Event Hub من قِبل Microsoft كجزء من اشتراك Azure؛ ويمكنك مراجعة الرسوم الفعلية في إدارة تكاليف Azure. التكوين المُدار يعمل ESET PROTECT على تكوين والحفاظ على Event Hub لضمان تسليم السجل بشكل موثوق. لا تقم بتعديل طبقته، أو وحدات الإنتاجية، أو فترة الاحتفاظ بالبيانات، أو الإعدادات الأخرى؛ قد يؤدي ذلك إلى تعطيل استيعاب السجلات والتأثير في وظائف حماية الهوية. إذا كانت لديك أية مخاوف بشأن المورد، اتصل بدعم ESET.

4. الملخص - راجع ملخص التكامل وفقاً لإعداداتك (الاسم، اسم النطاق، الوصف، المورِد المنشور) ثم انقر على إنهاء.