Zarządzanie tożsamością Microsoft Entra ID
Główne funkcje Microsoft Entra ID
Użytkownicy z planami P1 lub P2 Microsoft Entra ID |
Użytkownicy Microsoft Entra ID z darmowym planem |
|---|---|
Kontekst tożsamości wzbogacony o synchronizację atrybutów użytkownika, takich jak grupy i role w ramach Incydentów (Tożsamości dotkniętych incydentem) |
Kontekst tożsamości wzbogacony o synchronizację atrybutów użytkownika, takich jak grupy i role w ramach Incydentów (Tożsamości dotkniętych incydentem) |
Działania w ramach reakcji na tożsamości bezpośrednio z poziomu Incydentów |
Działania w ramach reakcji na tożsamości bezpośrednio z poziomu Incydentów |
Pobieranie wybranych wskaźników bezpieczeństwa z Microsoft Entra ID zapewniające widoczność zagrożeń związanych z tożsamością i udostępnianie ich w Zaawansowanym wyszukiwaniu i Incydentach |
Jak włączyć integrację
Wymagania wstępne
Przed skonfigurowaniem integracji zrealizuj następujące wymagania wstępne:
•Identyfikator subskrypcji Azure
CWP wymaga subskrypcji Azure do wdrażania swoich zasobów (Grupa zasobów, Przestrzeń nazw Event Hub, Event Hub). Musisz podać ten identyfikator subskrypcji podczas konfiguracji w kreatorze integracji.
•Nazwa domeny lub nazwa dzierżawy Entra ID
Będziesz potrzebować albo nazwy głównej domeny albo nazwy dzierżawy dzierżawy Entra ID, którą chcesz zintegrować. Aby to znaleźć:
1.Otwórz portal Azure i przejdź do sekcji Microsoft Entra ID > Przegląd.
2.Zobacz nazwę domeny głównej i nazwę dzierżawy w sekcji Domena główna.
•Konto Azure z wystarczającymi uprawnieniami
Rola Właściciel lub kombinacja ról Współtwórca i Administrator dostępu użytkownika w subskrypcji wdrożenia zazwyczaj wystarcza. Konto musi również być Globalnym administratorem w Entra ID (lub pełnić rolę Administratora zabezpieczeń), aby tworzyć ustawienia diagnostyczne w zakresie Entra ID.
|
Podniesienie poziomu dostępu Podczas wdrażania CWP może być konieczne tymczasowe zwiększenie poziomu dostępu konta do głównego zakresu zarządzania (/), aby utworzyć przypisania ról w zakresie /providers/Microsoft.aadiam. Odbywa się to automatycznie za pomocą standardowego mechanizmu podnoszenia poziomu dostępu Azure i jest przywracane natychmiast po zakończeniu etapu konfiguracji. Konto musi być globalnym administratorem w Entra ID, aby to podniesienie poziomu się powiodło. |
•Zgoda administratora na uprawnienia do interfejsów API wykresów
Kreator integracji poprosi Cię o udzielenie zgody administratora dla całej dzierżawy na uprawnienia CWP do aplikacji Microsoft Graph API. Tylko Administrator globalny lub Administrator roli uprzywilejowanej może udzielić zgody administratorowi dla całej dzierżawy.
•Rejestrowalny dostawca zasobów Microsoft.Insights
CWP automatycznie rejestruje dostawcę zasobów Microsoft.Insights w subskrypcji wdrożenia. Jeśli subskrypcja ma politykę uniemożliwiającą rejestrację dostawcy zasobów, wdrożenie się nie powiedzie. Upewnij się, że konto używane do wdrożenia ma uprawnienia Microsoft.Resources/subscriptions/providers/register/action.
Konfiguracja integracji w konsoli internetowej ESET PROTECT
Kliknij przycisk Połącz, aby przejść przez proces łączenia integracji:
1.Ustawienia ogólne — wpisz Nazwę, Nazwę domeny i Opis. Kliknij przycisk Połącz, aby przekierować na swoje konto Microsoft i wyrazić zgodę.
2.Włącz dostęp — wybierz metodę przyznania dostępu do subskrypcji Entra ID: Personifikacja tymczasowa lub Podążaj za przewodnikiem manualnym. Kliknij przycisk Przejdź dalej, aby przekierować do firmy Microsoft i wyrazić zgodę.
3.Wdróż zasoby — wybierz subskrypcję, dla której firma ESET może utworzyć dedykowaną grupę zasobów z niezbędnymi komponentami do zarządzania i obsługi. Kliknij przycisk Kontynuuj.
|
Pamiętaj, że niektóre komponenty stworzone w ramach integracji mogą powodować dodatkowe koszty dla użytkowników. |
|
Dodatkowe koszty Włączenie integracji Entra ID tworzy Event Hub w subskrypcji Azure. Ten zasób jest rozliczany przez Microsoft (nie przez ESET) i zazwyczaj kosztuje $15–30 USD miesięcznie. |
4.Podsumowanie — przejrzyj Podsumowanie integracji z ustawieniami (Nazwa, Nazwa domeny, Opis, Wdrożony zasób) i kliknij przycisk Zakończ.