Gestion multilocataire dans Defender pour le cloud
La gestion interlocataire vous permet d’afficher et de gérer la posture de sécurité de plusieurs locataires dans Defender pour le cloud à l’aide d’Azure Lighthouse. Gérez efficacement plusieurs locataires à partir d’une même vue, sans avoir à vous connecter à l’annuaire de chaque locataire.
Les fournisseurs de services peuvent gérer la posture de sécurité des ressources pour plusieurs clients, à partir de leur propre locataire.
Les équipes de sécurité qui comprennent plusieurs locataires peuvent afficher et gérer leur posture de sécurité à partir d’un même emplacement.
Configurer la gestion multilocataire
La gestion des ressources déléguées Azure est un élément clé d’Azure Lighthouse. Configurez la gestion multilocataire en déléguant à votre propre locataire l’accès aux ressources des locataires managés en suivant ces instructions de la documentation d’Azure Lighthouse : Intégrer un client à Azure Lighthouse.
Fonctionnement de la gestion interlocataire dans Defender pour le cloud
Vous pouvez passer en revue et gérer des abonnements sur plusieurs locataires de la même façon que vous gérez plusieurs abonnements dans un seul locataire.
Dans la barre de menus supérieure, sélectionnez l’icône de filtre, puis sélectionnez les abonnements, dans le répertoire de chaque locataire, que vous souhaitez afficher.
Les vues et les actions sont plus ou moins identiques. Voici quelques exemples :
Gérer les stratégies de sécurité : Dans une vue, vous pouvez gérer la posture de sécurité de nombreuses ressources à l’aide de stratégies, appliquer les recommandations de sécurité, ainsi que collecter et gérer les données liées à la sécurité.
Améliorer le niveau de sécurité et l’état de conformité : La visibilité multilocataire vous permet de voir la posture de sécurité globale de tous vos locataires, et ainsi, de déterminer où et comment améliorer le degré de sécurisation et la posture de conformité pour chacun d’entre eux.
Appliquer les recommandations : Vous pouvez surveiller et appliquer une recommandation à toutes les ressources des différents locataires en même temps. Ensuite, vous pouvez immédiatement vous attaquer aux vulnérabilités qui présentent le risque le plus élevé parmi tous les locataires.
Gérer les alertes : Détectez les alertes sur les différents locataires. Appliquez les recommandations concernant les ressources non conformes à l’aide des étapes de correction.
Gérer les fonctionnalités avancées de défense cloud et bien plus encore : Gérez les divers services de protection contre les menaces et de protection, comme l’accès juste-à-temps (JIT) aux machines virtuelles, le renforcement du réseau adaptatif, les contrôles d’application adaptatifs , etc.
Étapes suivantes
Cet article explique comment fonctionne la gestion multilocataire dans Defender pour le cloud. Pour découvrir comment Azure Lighthouse peut simplifier la gestion interlocataire au sein d’une entreprise qui utilise plusieurs locataires Microsoft Entra, consultez Azure Lighthouse dans les scénarios d’entreprise.