Einleitung
Mit dem Wachstum Ihrer Organisation wird die Verwaltung von Zugriffsberechtigungen immer schwieriger. Mitarbeiter ändern Rollen, Gäste sammeln berechtigungen, die sie nicht mehr benötigen, und privilegierte Aufgaben bleiben lange nach Dem Projektende erhalten. Ohne einen systematischen Prozess zur Überprüfung und Neuzertifizierung des Zugriffs sammelt Ihre Umgebung Risiken – und Auditergebnisse folgen schnell.
Microsoft Entra-Zugriffsüberprüfungen bieten Ihnen eine strukturierte Möglichkeit, etwaige Abweichungen im Benutzerzugriff zu verwalten. Sie ermöglichen es Ihnen, regelmäßige Überprüfungen von Gruppenmitgliedschaften, Anwendungszuweisungen und privilegierten Rollenzuweisungen zu planen und dann das Ergebnis zu automatisieren – den Zugriff zu entfernen, den Prüfer verweigern – ohne manuelle Nachverfolgung.
In diesem Modul planen und implementieren Sie Zugriffsüberprüfungen in Microsoft Entra ID Governance. Sie erfahren, warum Zugriffsüberprüfungen für den Sicherheitsstatus Ihrer Organisation wichtig sind. Sie lernen, sie für verschiedene Ressourcentypen zu erstellen, zu konfigurieren, zu überwachen und zu automatisieren. Außerdem erkunden Sie den Access Review Agent, der KI verwendet, um Prüfer direkt in Microsoft Teams durch den Prozess zu führen.
Lernziele
Am Ende dieses Moduls haben Sie folgende Möglichkeiten:
- Planung von Zugriffsüberprüfungen
- Erstellen von Zugriffsüberprüfungen für Gruppen und Apps
- Überwachen der Ergebnisse von Zugriffsüberprüfungen
- Erstellen und verwalten Sie Zugriffsüberprüfungsprogramme.
- Automatisieren von Verwaltungsaufgaben für Zugriffsüberprüfungen
- Konfigurieren wiederkehrender Zugriffsüberprüfungen
- Beschreiben Sie den Zugriffsüberprüfungs-Agent und wie er Prüfern hilft, Zugriffsüberprüfungen abzuschließen.
Voraussetzungen
- Kenntnisse der Microsoft Entra-Benutzererstellung und -zugriffsverwaltung
Hinweis
Einige Features von Zugriffsüberprüfungen erfordern ein Microsoft Entra ID Governance - oder Microsoft Entra Suite-Abonnement . Einige Funktionen funktionieren mit einem Microsoft Entra ID P2-Abonnement. Bestätigen Sie Ihre Lizenzierung vor der Bereitstellung.