Microsoft Entra ID ID管理

Microsoft Entra IDの主な機能

統合を有効にする方法

前提条件

統合を設定するには、次の前提条件を満たしてください。

•AzureサブスクリプションID

CWPには、そのリソース(リソースグループ、Event Hub名前空間、Event Hub)をデプロイするAzureサブスクリプションが必要です。このサブスクリプションIDは、統合ウィザードの設定中に指定する必要があります。

•Entra IDドメイン名またはテナント名

プライマリドメイン名または統合するEntra IDテナントのテナント名が必要です。見つける手順:

1.Azureポータルを開き、Microsoft Entra ID > 概要に移動します。

2.プライマリドメインの下のプライマリドメインとテナント名を参照してください。

•十分な権限を持つAzureアカウント

通常、所有者ロール、または展開サブスクリプションの共同作成者とユーザーアクセス管理者の組み合わせで十分です。また、Entra IDスコープで診断設定を作成するには、アカウントがEntra IDのグローバル管理者である(またはセキュリティ管理者ロールを持っている)必要があります。

•Graph API権限に関する管理者の同意

統合ウィザードでは、CWPのMicrosoft Graph APIアプリケーション権限について、テナント全体の管理者の同意を付与するように求められます。グローバル管理者または特権ロール管理者のみが、テナント全体の管理者の同意を付与できます。

•登録可能なMicrosoft.Insightsリソースプロバイダー

CWPは、Microsoft.Insightsリソースプロバイダーを展開サブスクリプションに自動的に登録します。サブスクリプションにリソースプロバイダーの登録を防止するポリシーがある場合、オンボードは失敗します。オンボードに使用されるアカウントにMicrosoft.Resources/subscriptions/providers/register/action権限があることを確認します。

ESET PROTECT Webコンソールでの統合設定

接続をクリックして、統合の接続プロセスに進みます。

1.一般的な設定 - 名前、ドメイン名、説明を入力します。接続をクリックしてMicrosoftアカウントにリダイレクトし、同意を示します。

2.アクセスを有効にする - Entra IDサブスクリプションへのアクセスを付与する方法として一時的な代行またはマニュアルガイドに従うを選択します。続行をクリックして、Microsoftにリダイレクトして同意を示します。

3.リソースをデプロイ - ESETが専用のリソースグループと、管理と運用に必要なコンポーネントを作成できるサブスクリプションを選択します。続行をクリックします。

追加のコスト Entra ID統合を有効にすると、AzureサブスクリプションにEvent Hubが作成されます。このリソースは(ESETではなく) Microsoftによって課金され、通常、月額$15～30USDかかります。 何が作成され、なぜ作成されるのか Entra ID統合により、AzureサブスクリプションにEvent Hubがプロビジョニングされます。Event Hubは転送チャネルとして機能し、Entra IDは監査イベントとサインインイベントを書き込み、ESET PROTECTはそれらをほぼリアルタイムで読み取ります。これは、Entra IDログを外部セキュリティプラットフォームにストリーミングするためにMicrosoftがサポートする唯一の統合パターンであり、すべての主要なXDRおよびSIEMベンダーで使用されています。 コスト 一般的な展開コストは、月額約$15～30USDで、テナントによって生成されるログイベントの量によって異なります。Event Hubは、Azureサブスクリプションの一部としてMicrosoftによって課金されます。実際の料金は、Azureコスト管理で確認できます。 管理対象の設定 ESET PROTECTは、信頼性の高いログを確実に提供するために、Event Hubを設定および維持します。ティア、スループットユニット、保持、その他の設定は変更しないでください。変更すると、ログの取り込みが中断され、個人情報漏えい監視機能に影響する可能性があります。リソースについて懸念点がある場合は、ESETサポートにお問い合わせください。

4.概要 - 自分の設定(名前、ドメイン名、説明、、デプロイ済みのリソース)を含む統合の概要を確認し、完了をクリックします。