Управление удостоверениями Microsoft Entra ID
Основные функции Microsoft Entra ID
Пользователи с тарифными планами P1 или P2 Microsoft Entra ID |
Пользователи с бесплатным тарифным планом Microsoft Entra ID |
|---|---|
Контекст удостоверений обогащается за счет синхронизации атрибутов пользователей, таких как группы и роли, в разделе Инциденты (Затронутые идентификаторы) |
Контекст удостоверений обогащается за счет синхронизации атрибутов пользователей, таких как группы и роли, в разделе Инциденты (Затронутые идентификаторы) |
Действия по реагированию для удостоверений непосредственно из раздела Инциденты |
Действия по реагированию для удостоверений непосредственно из раздела Инциденты |
Прием выбранных индикаторов безопасности из Microsoft Entra ID, предоставление данных об угрозах, связанных с удостоверениями, и обеспечение их доступности в разделах Расширенный поиск и Инциденты |
Включение интеграции
Необходимые условия
Перед настройкой интеграции должны соблюдаться следующие необходимые условия.
•Идентификатор подписки Azure
Для CWP требуется подписка Azure для развертывания в ней своих ресурсов (группы ресурсов, пространства имен концентратора событий, концентратора событий). Идентификатор этой подписки необходимо указать во время настройки в мастере интеграции.
•Имя домена или арендатора Entra ID
Вам понадобится либо основное доменное имя, либо имя арендатора Entra ID, который нужно интегрировать. Чтобы найти его, выполните следующие действия.
1.Откройте портал Azure и перейдите в раздел Microsoft Entra ID > Обзор.
2.Найдите основной домен и имя арендатора в разделе Основной домен.
•Учетная запись Azure с достаточными разрешениями
Обычно достаточно роли Владелец или комбинации ролей Участник и Администратор доступа пользователей в подписке, используемой для развертывания. Для создания настроек диагностики в области Entra ID у учетной записи также должен быть уровень Глобальный администратор в Entra ID (или роль Администратор безопасности).
|
Повышение уровня доступа Во время подключения CWP может временно повысить уровень доступа вашей учетной записи к корневой области управления (/), чтобы создавать назначения ролей в области /providers/Microsoft.aadiam. Это происходит автоматически с помощью стандартного механизма повышения уровня доступа Azure и отменяется сразу же после завершения этапа настройки. Для успешного повышения уровня ваша учетная запись должна быть глобальным администратором в Entra ID. |
•Согласие администратора для разрешений API Graph
Мастер интеграции предложит предоставить согласие администратора на уровне арендатора для разрешений приложения Microsoft Graph API решения CWP. Предоставить согласие администратора на уровне арендатора может только глобальный администратор или администратор привилегированных ролей.
•Доступный для регистрации поставщик ресурсов Microsoft.Insights
CWP автоматически регистрирует поставщика ресурсов Microsoft.Insights в вашей подписке, используемой для развертывания. Если в вашей подписке есть политика, запрещающая регистрацию поставщиков ресурсов, подключение завершится неудачей. Убедитесь, что учетная запись, используемая для подключения, имеет разрешение Microsoft.Resources/subscriptions/providers/register/action.
Настройка интеграции в веб-консоли ESET PROTECT
|
Ознакомьтесь с обязательными разрешениями в учетной записи Entra ID. |
Щелкните Подключиться, чтобы пройти процесс подключения интеграции:
1.Общие настройки — введите имя, доменное имя и описание. Щелкните Подключиться, чтобы перейти в вашу учетную запись Microsoft и дать согласие.
2.Разрешите доступ — выберите способ предоставления доступа к вашим подпискам Entra ID: Временное олицетворение или Следуйте инструкциям в руководстве. Щелкните Продолжить, чтобы перейти в Microsoft и дать согласие.
3.Развернуть ресурсы — выберите подписку , для которой ESET может создать выделенную группу ресурсов с необходимыми компонентами для управления и работы. Нажмите кнопку Продолжить.
|
Обратите внимание, что некоторые компоненты, создаваемые в рамках интеграций, могут привести к дополнительным расходам для пользователей. |
|
Дополнительные расходы После включения интеграции Entra ID в вашей подписке Azure появится Event Hub. Счет за этот ресурс выставляет корпорация Microsoft (а не ESET), и обычно его стоимость составляет $15–30 USD в месяц. |
4.Сводка — просмотрите сводку интеграции с вашими настройками (Имя, Доменное имя, Описание, Развернутый ресурс) и щелкните Готово.