Sdílet prostřednictvím

Udělení a vyžádání viditelnosti pro celého tenanta

  • Článek

Uživatel s rolí Microsoft Entra globálního správce může mít odpovědnost v rámci celého tenanta, ale nemá oprávnění Azure k zobrazení informací v rámci celé organizace v Programu Microsoft Defender pro cloud. Vyžaduje se zvýšení oprávnění, protože přiřazení rolí Microsoft Entra neudělují přístup k prostředkům Azure.

Udělení oprávnění pro celého tenanta sami sobě

Přiřazení oprávnění na úrovni tenanta:

  1. Pokud vaše organizace spravuje přístup k prostředkům pomocí microsoft Entra Privileged Identity Management (PIM) nebo jakéhokoli jiného nástroje PIM, musí být role globálního správce pro uživatele aktivní.

  2. Jako uživatel globálního správce bez přiřazení ke kořenové skupině pro správu tenanta otevřete stránku Přehled programu Defender for Cloud a v banneru vyberte odkaz na viditelnost celého tenanta.

    Povolte oprávnění na úrovni tenanta v Microsoft Defenderu pro cloud.

  3. Vyberte novou roli Azure, která se má přiřadit.

    Formulář pro definování oprávnění na úrovni tenanta, která mají být přiřazena vašemu uživateli.

    Tip

    Obecně platí, že role Správce zabezpečení se vyžaduje k aplikování zásad na kořenové úrovni, zatímco čtenář zabezpečení bude stačit k zajištění viditelnosti na úrovni tenanta. Další informace o oprávněních udělených těmito rolemi najdete v popisu předdefinované role správce zabezpečení nebo v popisu předdefinované role čtenáře zabezpečení.

    Rozdíly mezi těmito rolemi specifickými pro Defender for Cloud najdete v tabulce v části Role a povolené akce.

    Zobrazení pro celou organizaci se dosahuje udělením rolí na úrovni kořenové skupiny pro správu tenanta.

  4. Odhlaste se z webu Azure Portal a znovu se přihlaste.

  5. Jakmile budete mít zvýšený přístup, otevřete nebo aktualizujte Microsoft Defender for Cloud a ověřte, že máte přehled o všech předplatných v rámci vašeho tenanta Microsoft Entra.

Proces přiřazování oprávnění na úrovni tenanta provádí mnoho operací automaticky za vás:

  • Oprávnění uživatele jsou dočasně zvýšená.

  • Při využití nových oprávnění se uživateli přiřadí požadovaná role Azure RBAC v kořenové skupině pro správu.

  • Zvýšená oprávnění se odeberou.

Další informace o procesu zvýšení oprávnění Microsoft Entra najdete v tématu Zvýšení úrovně přístupu ke správě všech předplatných a skupin pro správu Azure.

Pokud vaše oprávnění nejsou dostatečná, požádejte o oprávnění pro celého tenanta.

Když přejdete do programu Defender for Cloud, může se zobrazit banner, který vás upozorní na skutečnost, že vaše zobrazení je omezené. Pokud se zobrazí tento banner, vyberte ho a odešlete žádost globálnímu správci vaší organizace. V žádosti můžete zahrnout roli, kterou chcete přiřadit, a globální správce rozhodne o tom, kterou roli chcete udělit.

Je to rozhodnutí globálního správce, jestli chcete tyto žádosti přijmout nebo odmítnout.

Důležité

Každý sedm dní můžete odeslat pouze jednu žádost.

Pokud chcete požádat o zvýšená oprávnění od globálního správce:

  1. Na webu Azure Portal otevřete Microsoft Defender for Cloud.

  2. Pokud se zobrazí banner s omezenými informacemi, vyberte ho.

    Banner s informacemi o uživateli, který může požádat o oprávnění na úrovni tenanta

  3. V podrobném formuláři žádosti vyberte požadovanou roli a odůvodnění, proč tato oprávnění potřebujete.

    Stránka s podrobnostmi pro vyžádání oprávnění pro celého tenanta od globálního správce Azure

  4. Vyberte Požádat o přístup.

    Globální správce odešle e-mail. E-mail obsahuje odkaz na Defender for Cloud, kde může žádost schválit nebo odmítnout.

    Odešlete e-mail globálnímu správci pro nová oprávnění.

    Jakmile globální správce vybere zkontrolovat žádost a dokončí proces, rozhodnutí se odešle žadateli e-mailem.

Odebrání oprávnění

Pokud chcete odebrat oprávnění z kořenové skupiny tenantů, postupujte takto:

  1. Přejděte na Azure Portal.
  2. Na webu Azure Portal vyhledejte skupiny pro správu na panelu hledání v horní části.
  3. V podokně Skupiny pro správu vyhledejte a vyberte kořenovou skupinu tenanta ze seznamu skupin pro správu.
  4. V kořenové skupině tenanta vyberte v nabídce vlevo řízení přístupu (IAM).
  5. V podokně Řízení přístupu (IAM) vyberte kartu Přiřazení rolí. Zobrazí se seznam všech přiřazení rolí pro kořenovou skupinu tenanta.
  6. Zkontrolujte seznam přiřazení rolí a určete, který z nich je potřeba odebrat.
  7. Vyberte přiřazení role, které chcete odebrat (správce zabezpečení nebo čtenář zabezpečení) a vyberte Odebrat. Ujistěte se, že máte potřebná oprávnění k provádění změn přiřazení rolí v kořenové skupině tenanta.

Další kroky

Další informace o oprávněních Defenderu pro cloud najdete na následující související stránce: