Διαχείριση ταυτότητας Microsoft Entra ID
Κύριες λειτουργίες Microsoft Entra ID
Χρήστες με προγράμματα P1 ή P2 του Microsoft Entra ID |
Χρήστες με δωρεάν πρόγραμμα του Microsoft Entra ID |
|---|---|
Το περιβάλλον ταυτότητας εμπλουτίζεται με συγχρονισμό των χαρακτηριστικών του χρήστη, όπως οι ομάδες και οι ρόλοι εντός των συμβάντων (Επηρεαζόμενες ταυτότητες) |
Το περιβάλλον ταυτότητας εμπλουτίζεται με συγχρονισμό των χαρακτηριστικών του χρήστη, όπως οι ομάδες και οι ρόλοι εντός των συμβάντων (Επηρεαζόμενες ταυτότητες) |
Ενέργειες απόκρισης για ταυτότητες απευθείας από τα συμβάντα |
Ενέργειες απόκρισης για ταυτότητες απευθείας από τα συμβάντα |
Πρόσληψη επιλεγμένων δεικτών ασφαλείας από το Microsoft Entra ID, παρέχοντας ορατότητα σε απειλές που σχετίζονται με την ταυτότητα και καθιστώντας τους διαθέσιμους στη Σύνθετη αναζήτηση και στα συμβάντα |
Πώς να ενεργοποιήσετε την ενοποίηση
Προαπαιτούμενα
Προτού ρυθμίσετε την ενοποίηση, ολοκληρώστε τα ακόλουθα προαπαιτούμενα:
•Azure Αναγνωριστικό συνδρομής
Το CWP απαιτεί μια συνδρομή Azure για την ανάπτυξη των πόρων του (ομάδα πόρων, χώρος ονομάτων κέντρου συμβάντων, κέντρο συμβάντων). Πρέπει να παράσχετε αυτό το αναγνωριστικό συνδρομής κατά τη ρύθμιση στον οδηγό ενοποίησης.
•Το όνομα τομέα ή το όνομα μισθωτή του Entra ID
Θα χρειαστείτε είτε το κύριο όνομα τομέα είτε το όνομα μισθωτή του μισθωτή του Entra ID που θέλετε να ενοποιήσετε. Για να το βρείτε:
1.Ανοίξτε την Πύλη Azure και μεταβείτε στα στοιχεία Microsoft Entra ID > Επισκόπηση.
2.Δείτε τον κύριο τομέα και το όνομα μισθωτή στην περιοχή Κύριος τομέας.
•Ένας λογαριασμός Azure με επαρκή δικαιώματα
Ο ρόλος Κάτοχος ή ένας συνδυασμός των στοιχείων Συνεργάτες και Διαχειριστής πρόσβασης χρηστών στη συνδρομή ανάπτυξης, είναι συνήθως επαρκής. Ο λογαριασμός πρέπει επίσης να είναι Καθολικός διαχειριστής στο Entra ID (ή να έχει ρόλο Διαχειριστής ασφαλείας) για να δημιουργήσει ρυθμίσεις διαγνωστικών ελέγχων στο πεδίο εφαρμογής του Entra ID.
|
Αναβάθμιση πρόσβασης Κατά τη διάρκεια της ενσωμάτωσης, το CWP μπορεί να χρειαστεί να αναβαθμίσει προσωρινά την πρόσβαση του λογαριασμού σας στο πεδίο εφαρμογής της διαχείρισης ρίζας (/) για να δημιουργήσει αντιστοιχίσεις ρόλων στο πεδίο εφαρμογής /providers/Microsoft.aadiam. Αυτό γίνεται αυτόματα χρησιμοποιώντας τον τυπικό μηχανισμό αναβάθμισης πρόσβασης του Azure και επαναφέρεται αμέσως μετά την ολοκλήρωση του βήματος ρυθμίσεων. Ο λογαριασμός σας πρέπει να είναι Καθολικός διαχειριστής στο Entra ID για να επιτύχει αυτή η αναβάθμιση. |
•Συγκατάθεση διαχειριστή για δικαιώματα στο Graph API
Ο οδηγός ενοποίησης θα σας ζητήσει να εκχωρήσετε συγκατάθεση διαχειριστή σε όλο τον μισθωτή για τα δικαιώματα εφαρμογής του Microsoft Graph API του CWP. Μόνο ένας Καθολικός διαχειριστής ή ένας Διαχειριστής προνομιακού ρόλου μπορεί να εκχωρήσει συγκατάθεση διαχειριστή σε όλο τον μισθωτή.
•Καταχωρημένος πάροχος πόρων Microsoft.Insights
Το CWP καταχωρεί αυτόματα τον πάροχο πόρων Microsoft.Insights στη συνδρομή ανάπτυξης. Εάν η συνδρομή σας έχει μια πολιτική που αποτρέπει την καταχώρηση του παρόχου πόρων, η ενσωμάτωση θα αποτύχει. Βεβαιωθείτε ότι ο λογαριασμός που χρησιμοποιείται για την ενσωμάτωση έχει το δικαίωμα Microsoft.Resources/subscriptions/providers/register/action.
Ρύθμιση ενοποίησης στην Κονσόλα διαδικτύου ESET PROTECT
|
Ανατρέξτε στα απαιτούμενα δικαιώματα στον λογαριασμό Entra ID. |
Κάντε κλικ στο Σύνδεση για να περάσετε από τη διαδικασία Σύνδεσης ενοποίησης:
1.Γενικές ρυθμίσεις – Πληκτρολογήστε Όνομα, Όνομα τομέα και Περιγραφή. Κάντε κλικ στην επιλογή Σύνδεση για να ανακατευθυνθείτε στον λογαριασμό Microsoft και να δώσετε τη συγκατάθεσή σας.
2.Ενεργοποίηση πρόσβασης – Επιλέξτε μια μέθοδο για τον τρόπο εκχώρησης πρόσβασης στις συνδρομές σας στο Entra ID: Προσωρινή μίμηση ή Ακολουθήστε τον οδηγό του εγχειριδίου. Κάντε κλικ στην επιλογή Συνέχεια για να κατευθυνθείτε στη Microsoft για να δώσετε τη συγκατάθεσή σας.
3.Ανάπτυξη πόρων – Επιλέξτε μια συνδρομή για την οποία η ESET μπορεί να δημιουργήσει μια αποκλειστική ομάδα πόρων με τα απαραίτητα στοιχεία για διαχείριση και λειτουργία. Κάντε κλικ στο κουμπί Συνέχεια.
|
Λάβετε υπόψη ότι ορισμένα στοιχεία που δημιουργούνται ως μέρος των ενοποιήσεων ενδέχεται να έχουν ως αποτέλεσμα πρόσθετο κόστος για τους χρήστες. |
|
Πρόσθετα έξοδα Η ενεργοποίηση της ενοποίησης Entra ID δημιουργεί ένα Event Hub στη συνδρομή Azure. Αυτός ο πόρος χρεώνεται από τη Microsoft (όχι από την ESET) και συνήθως κοστίζει $15-30 USD ανά μήνα. |
4.Περίληψη – Ελέγξτε την Περίληψη ενοποίησης με τις ρυθμίσεις σας (Όνομα, Όνομα τομέα, Περιγραφή, Αναπτυγμένος πόρος) και κάντε κλικ στο Τέλος.