Postupné zavedení agenta optimalizace podmíněného přístupu

Agent optimalizace podmíněného přístupu pro Microsoft Entra zahrnuje možnost postupného zavedení, která organizacím pomáhá bezpečně a efektivně nasazovat nové zásady podmíněného přístupu. Tato funkce Microsoft Security Copilot v Microsoft Entra umožňuje správcům zavést zásady postupně, sledovat jejich dopad a minimalizovat přerušení. Tato funkce postupného zavedení poskytuje postupné nasazování nových zásad, aby se minimalizovala pravděpodobnost rozsáhlého přerušení koncových uživatelů a snížila se potřeba ruční analýzy a plánování, což šetří týdny úsilí. Stejně jako u všech aspektů agenta optimalizace podmíněného přístupu si správci zachovají plnou kontrolu nad změnami zásad, jako je výběr skupiny, uvedení změn a nasazení. K zajištění transparentnosti je rovněž poskytováno jasné odůvodnění plánu zavedení.

Tento článek vysvětluje, jak proces postupného zavedení funguje, popisuje požadavky a popisuje integrované záruky, které pomáhají zajistit bezproblémové nasazení.

Požadavky

Jak to funguje

Zásady pouze pro sestavy, které platí pro všechny uživatele, mají nárok na postupné zavedení. Agent může navrhnout plán postupného zavedení pro zásady, které agent vytvoří, nebo správci mohou aplikovat postupné zavedení na všechny existující zásady určené pouze pro sestavování, které cílí na všechny uživatele. Agent analyzuje přihlašovací data a existující zásady, aby definoval plán postupného zavedení.

Vzhledem k tomu, že plán zavedení má pět různých fází, musíte mít alespoň pět skupin, aby se plán zavedení mohl použít. Pokud chcete zjistit, které skupiny se mají použít, agent se podívá na skupiny, které byly dříve nebo se aktuálně používají v zásadách podmíněného přístupu. Agent se na tyto skupiny podívá a zjistí, jak je ovlivnily další zásady podmíněného přístupu, abyste mohli posoudit potenciální dopad. Agent se podívá na velikost skupin a pak použije všechny tyto faktory k přiřazení skupin k fázím začínajícím skupinami s nízkým dopadem a končící skupinami s vyšším dopadem.

Proces postupného zavedení zahrnuje tři kroky:

  1. Agent identifikuje zásady pouze pro hlášení pro postupné zavedení.
  2. Správce zkontroluje, upraví a přijme plán uvedení.
  3. Správce spustí schválený plán uvedení.

Skupiny zahrnuté v jednotlivých fázích můžete zkontrolovat a provést změny před a během postupného zavedení. Při spuštění první fáze se vytvoří nová zásada a zapne se pro skupiny zahrnuté v první fázi. Původní zásada režimu pouze pro sestavy zůstává nedotčená.

Agent identifikuje pouze pro hlášení zásady pro postupné zavedení.

Agent může navrhnout plán postupného zavádění při vytváření nových zásad nebo u jakékoli existující zásady pouze pro sestavy, která cílí na všechny uživatele. Plány zavedení zahrnují pět fází, počínaje malými skupinami s nízkým rizikem a pokrokem ve větších, vysoce rizikových skupinách. Návrhy postupného zavedení najdete v Centrum pro správu Microsoft Entra několika způsoby:

  • V případě zásad vytvořených agentem vyhledejte Navrhované postupné zavedení ve sloupci Akce provedené agentem v seznamu návrhů.

    Snímek obrazovky s návrhy agenta se zvýrazněným typem postupného uvedení

  • U existujících zásad pouze pro sestavy přejděte na kartu Postupné zavedení na stránce Podmíněný přístup – Zásady. Tato samostatná karta poskytuje kompletní přehled o celém životním cyklu vašeho procesu postupného nasazení.

    Snímek obrazovky stránky zásad podmíněného přístupu se zvýrazněnou nabídkou postupného zavádění.

  • Pomocí tlačítka Zobrazit zásady způsobilé pro postupné zavedení v seznamu zásad podmíněného přístupu vyhledejte zásady, které mají nárok na postupné zavedení.

    Snímek obrazovky se seznamem zásad se zvýrazněným typem postupného uvedení

Správce zkontroluje, upraví a přijme plán uvedení.

Správci musí zkontrolovat podrobnosti plánu, včetně skupin zahrnutých v jednotlivých fázích, načasování jednotlivých fází a způsobu provedení plánu.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce zabezpečení.

  2. Přejděte do agenta optimalizace podmíněného přístupu nebo podmíněného přístupu – Zásady a vyberte zásadu s návrhem postupného zavedení.

    1. Na stránce Podmíněný přístup – Zásady vyberte v panelu, který se otevře, vygenerovat plán .

  3. Na stránce podrobností zásad Agenta optimalizace podmíněného přístupu nebo po vygenerování plánu vyberte Zkontrolovat fáze.

    Snímek obrazovky s návrhem fázovaných zásad zavedení

  4. Vyberte Upravit skupiny a upravte skupiny zahrnuté ve fázi.

    Snímek obrazovky s fázemi, které je možné upravit, se zvýrazněným tlačítkem Upravit skupiny

  5. Na panelu podrobností o zásadách nebo na stránce podrobností postupného uvedení vyberte tlačítko Zahájit postupné uvedení . Agent vytvoří novou zásadu v režimu pouze pro sestavy.

Návod

Uvedení můžete pozastavit nebo kdykoli označit jako dokončené.

Správce spustí schválený plán nasazení.

Jakmile zahájíte postupné zavedení, agent vám pomůže s průběhem. Návrh postupného zavedení je k dispozici během celého procesu zavádění a může zobrazit, že není potřeba žádná akce, navrhnout přechod do další fáze nebo navrhnout vrácení změn. Pokyny se zobrazí v seznamu návrhů agenta optimalizace podmíněného přístupu i v seznamu zásad podmíněného přístupu. Obě zásady indikují, že postupné nasazení probíhá.

Během nasazování máte k dispozici několik možností pro správu postupného zavedení. Během každé fáze agent monitoruje aktivitu související se zásadou, aby se zajistilo, že nedošlo k žádným chybám nebo problémům. Skupiny můžete upravit pro fáze, které ještě nezačly. Přechod mezi fázemi nebo dokončením nasazení se provádí pomocí tlačítek v horní části stránky.

  • Výběrem možnosti Přesunout do další fáze přejdete k jednotlivým fázím zavedení.
  • Pokud chcete zrušit aktuální fázi a vrátit se do předchozí fáze, vyberte Možnost Vrátit zpět do předchozí fáze .
  • Výběrem možnosti Označit uvedení jako dokončené použijte novou zásadu pro všechny skupiny a dokončete nasazení.

Snímek obrazovky s plánem postupného uvedení v režimu ručního spuštění

Integrovaná bezpečnostní opatření

Po zahájení postupného zavedení nemůžete aktualizovat ovládací prvky udělení zásad. Pokud jsou v ovládacích prvcích udělení provedeny změny, postupné zavedení se zruší. Pokud nové zásady během jakékoli fáze zablokují více než 10% přihlášení, zavedení se okamžitě pozastaví. Správce obdrží oznámení a pokyny k řešení potíží, které obsahují sestavu s informacemi o tom, proč přihlášení selhalo. Tyto pokyny se vždy zobrazí, když se doporučuje vrácení zpět, což správcům pomůže rychle identifikovat a vyřešit problémy před obnovením zavedení.

Signály používané pro doporučení skupin postupného zavedení

Aby se zajistilo bezpečné a efektivní zavedení zásad podmíněného přístupu, agent optimalizace podmíněného přístupu analyzuje několik klíčových signálů, aby pro každou fázi nasazení doporučil nejlepší skupiny. Tento přístup pomáhá minimalizovat přerušení při maximalizaci pokrytí zabezpečení.

  • Velikost a dosah skupiny: Agent bere v úvahu velikost každé skupiny vzhledem k celkové uživatelské bázi. Počínaje menšími reprezentativními skupinami umožňuje bezpečnější testování před rozšířením na širší populace.
  • Výkon historických zásad: Agent analyzuje způsob interakce uživatelů ve skupině s existujícími zásadami v průběhu času.
    • Vysoká míra úspěšnosti značí, že uživatelé již splňují požadavky na zabezpečení.
    • Vysoká míra blokování může naznačovat potenciální problematická místa, která je třeba vyřešit před striktním nasazením.
    • Agent se také podívá na to, jak často se zásady vztahují na přihlášení ke skupině.
  • Vzory použití: Agent posuzuje objem aktivit pro každou skupinu. Skupiny s vysokou úrovní aktivit poskytují více datových bodů pro ověření, zatímco skupiny s nízkou aktivitou nemusí generovat dostatečné signály pro sebevědomý pilotní projekt.
  • Existující kontrolní mechanismy zabezpečení: Agent identifikuje, které typy ovládacích prvků už jsou pro skupinu účinné, aby efektivně navrhla nové typy zásad, což snižuje pravděpodobnost záměny nebo uzamčení uživatele.
  • Nedávný kontext správy: Agent považuje skupiny, které byly nedávno zapojeny do změn zásad nebo akcí správy, aby se zajistilo, že návrhy jsou aktuální a odrážejí nejnovější změny organizace, a ne spoléhá pouze na definice statických skupin.

Nejčastější dotazy

Jak funguje funkce postupného zavedení?

Po výběru skupin, na které se jednotlivé fáze vztahují, vytvoří agent duplicitní zásady podmíněného přístupu, které zahrnují pouze skupinu první fáze. Původní zásady podmíněného přístupu zůstávají v režimu jen pro sestavy a cílí na všechny uživatele, takže můžete dál shromažďovat data. Když nasazení přejde do další fáze, přidá se dávka skupin do povolených zásad podmíněného přístupu. Agent monitoruje, jak každá fáze ovlivňuje přihlášení přidružená k této zásadě. Pokud míra úspěšnosti klesne pod 90 %, průběžné zavádění se zastaví a aktivovaná zásada se přepne zpět do režimu pouze pro sestavy. Potom si můžete projít protokoly a zjistit, proč přihlášení selhávala, než se pokusíte znovu postupně zavádět.

Musím zapnout postupné zavedení?

Funkce postupného zavedení je ve výchozím nastavení zapnutá. Pokud ho chcete vypnout, přejděte na kartu Nastavení na stránce Agent optimalizace podmíněného přístupu. V části Postupné uvedení přepněte přepínač na Vypnuto.

Související obsah

  • Last updated on