Správa identit Microsoft Entra ID
Hlavní funkce Microsoft Entra ID
Uživatelé s předplatným P1 nebo P2 Microsoft Entra ID |
Uživatelé s bezplatným předplatným Microsoft Entra ID |
|---|---|
Kontext identit rozšířený o synchronizaci uživatelských atributů, jako jsou skupiny a role, v rámci sekce Incidenty (Ovlivněné identity) |
Kontext identit rozšířený o synchronizaci uživatelských atributů, jako jsou skupiny a role, v rámci sekce Incidenty (Ovlivněné identity) |
Reakce na identity přímo ze sekce Incidenty |
Reakce na identity přímo ze sekce Incidenty |
Načtení vybraných bezpečnostních indikátorů z Microsoft Entra ID poskytuje přehled o hrozbách souvisejících s identitami a zpřístupňuje je v sekcích Pokročilé vyhledávání a Incidenty |
Jak povolit integraci
Předpoklady
Před nastavením integrace nejprve splňte následující předpoklady:
•ID předplatného Azure
CWP předplatné Azure, ve kterém lze nasadit jeho prostředky (Resource Group, Event Hub Namespace, Event Hub). Toto ID předplatného musíte zadat během nastavení při integraci.
•Název domény Entra ID nebo název tenantu
Budete potřebovat název primární domény nebo název tenantu Entra ID, který chcete integrovat. Jak najít toto ID:
1.Otevřete portál Azure a přejděte do Microsoft Entra ID > Přehled.
2.Název primární domény a název tenantu najdete v části Primární doména.
•Azure účet s dostatečnými oprávněními
Obvykle postačuje role Vlastník nebo kombinace rolí Přispěvatel a Administrátor uživatelských oprávnění v rámci předplatného pro nasazení. Účet musí být také globálním administrátorem v Entra ID (nebo mít roli Bezpečnostní administrátor), aby bylo možné vytvořit Diagnostická nastavení v Entra ID.
|
Zvýšení úrovně přístupu Během prvotního nastavení CWP může být potřeba dočasně zvýšit přístup vašeho účtu do rozsahu správy (/), aby bylo možné vytvářet přiřazení rolí v rozsahu /providers/Microsoft.aadiam. To se provádí automaticky pomocí standardního mechanismu pro zvýšení oprávnění v Azure a nastavení se vrátí do původního stavu ihned po dokončení daného kroku nastavení. Váš účet musí mít oprávnění globálního administrátora v Entra ID, aby bylo možné toto zvýšení oprávnění úspěšně provést. |
•Souhlas administrátora s oprávněními pro rozhraní Graph API
Průvodce integrací vás požádá o udělení souhlasu administrátora pro celý tenant pro CWP a Microsoft Graph API. Souhlas administrátora pro celý tenant může udělit pouze globální administrátor nebo administrátor s oprávněním privilegované role.
•Registrovatelný poskytovatel prostředků Microsoft.Insights
CWP automaticky zaregistruje poskytovatele prostředků Microsoft.Insights ve vašem předplatném pro nasazení. Pokud politika vašeho předplatného zakazuje registraci poskytovatelů zdrojů, registrace se nezdaří. Ujistěte se, že účet používaný pro prvotní nastavení má oprávnění Microsoft.Resources/subscriptions/providers/register/action.
Nastavení integrace ve webové konzoli ESET PROTECT
Klikněte na Připojit a projděte procesem připojení integrace:
1.Obecné nastavení – zadejte název, název domény a popis. Klikněte na tlačítko Připojit. Budete přesměrováni na svůj účet Microsoft, kde udělíte souhlas.
2.Povolit přístup – zvolte metodu udělení přístupu k vašim předplatným Entra ID: Dočasně impersonovat nebo Postupovat podle příručky. Kliknutím na Pokračovat dojde k přesměrování na Microsoft pro udělení souhlasu.
3.Nasazení prostředků – vyberte předplatné, pro které ESET může vytvořit vyhrazenou skupinu prostředků s nezbytnými komponentami pro správu a provoz. Klikněte na tlačítko Pokračovat.
|
Upozorňujeme, že některé komponenty vytvořené v rámci integrace mohou pro uživatele znamenat dodatečné náklady. |
|
Dodatečné náklady Zapnutím integrace Entra ID se vytvoří Event Hub ve vašem předplatném Azure. Tento zdroj účtuje Microsoft (ne ESET) a obvykle stojí $15–30 USD za měsíc. |
4.Souhrn – prohlédněte si shrnutí integrace se svým nastavením (Název, Název domény, Popis, Nasazený prostředek) a klikněte na tlačítko Dokončit.