Événements
Relevez le défi Microsoft Learn
19 nov., 23 h - 10 janv., 23 h
Ignite Edition - Créez des compétences dans Microsoft Security Copilot et gagnez un badge numérique d’ici le 10 janvier !
S’inscrire maintenantCe navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
Copilot utilise l’authentification de la part de pour accéder aux données liées à la sécurité via des plug-ins Microsoft actifs. Des rôles Security Copilot spécifiques doivent être attribués pour qu’un groupe ou un individu puisse accéder à la plateforme Security Copilot. Une fois que vous êtes authentifié sur la plateforme, votre Microsoft Entra et votre Access Control en fonction du rôle Azure (RBAC) déterminent les plug-ins disponibles dans les invites. Votre rôle Security Copilot contrôle les autres activités auxquelles vous avez accès sur la plateforme, telles que la configuration des paramètres, l’attribution d’autorisations et l’exécution de tâches.
Security Copilot rôles RBAC ne sont pas des rôles Microsoft Entra. Security Copilot rôles sont définis et gérés dans Copilot et accordent uniquement l’accès aux fonctionnalités Security Copilot.
Microsoft Entra RBAC accorde l’accès à l’ensemble du portefeuille de produits Microsoft, y compris les services qui contiennent des données de sécurité. Ces rôles sont gérés via le centre d’administration Microsoft Entra. Pour plus d’informations, consultez Attribuer des rôles Microsoft Entra aux utilisateurs.
Azure RBAC contrôle l’accès aux ressources Azure telles que les unités de capacité de sécurité (SCU) dans un groupe de ressources ou les espaces de travail Microsoft Sentinel activés. Pour plus d’informations, consultez Attribuer des rôles Azure.
Une fois Security Copilot intégré à votre organization, configurez Security Copilot RBAC pour déterminer l’accès des utilisateurs à la plateforme Security Copilot. Ensuite, couchez votre couverture de sécurité avec des stratégies d’accès conditionnel. Pour plus d’informations sur la sécurisation de l’accès à la plateforme Security Copilot au-delà du RBAC, consultez Protéger l’IA avec la stratégie d’accès conditionnel.
Security Copilot introduit deux rôles qui fonctionnent comme des groupes d’accès, mais qui ne sont pas Microsoft Entra ID rôles. Au lieu de cela, ils contrôlent uniquement l’accès aux fonctionnalités de la plateforme Security Copilot et ne fournissent aucun accès par eux-mêmes aux données de sécurité.
Les rôles Microsoft Entra suivants héritent automatiquement de l’accès du propriétaire Copilot, ce qui garantit que Security Copilot a toujours au moins un propriétaire. Administrateur général est un rôle Microsoft Entra qui dispose de protections intégrées contre la suppression. Pour plus d’informations sur la continuité dans Microsoft Entra, consultez Gérer les comptes d’accès d’urgence.
Provisionnez l’accès à Security Copilot avec le groupe Rôles de sécurité Microsoft recommandés, qui utilise une approche équilibrée de la sécurité et de l’efficacité administrative. Les utilisateurs qui disposent déjà d’une autorisation de sécurité via Microsoft Entra rôles se voient accorder contributeur accès à la plateforme Security Copilot avec cette offre groupée. Si le groupe Tout le monde est affecté, vous devez le supprimer avant d’ajouter les rôles de sécurité recommandés.
La liste des rôles recommandés inclut des rôles Microsoft Entra ID et certains rôles spécifiques au service, tels que les rôles Microsoft Purview et les rôles Microsoft Defender.
Si un plug-in Microsoft nécessite un rôle différent pour accéder à ses données de sécurité, vous devez vous assurer que le rôle de service approprié est également attribué. Par exemple, l’offre groupée fonctionne bien pour un analyste affecté au rôle d’administrateur de conformité . Ce rôle est l’un des rôles recommandés par Microsoft Purview et leur donne accès aux données du plug-in Microsoft Purview. Ce même analyste a besoin d’attributions de rôles supplémentaires pour accéder aux données de sécurité comme Microsoft Sentinel. Pour plus d’exemples, consultez Accéder aux fonctionnalités des plug-ins Microsoft.
Attribution de rôle | Avantage | Faiblesse |
---|---|---|
Rôles de sécurité Microsoft recommandés (par défaut) | Moyen rapide et sécurisé de donner aux utilisateurs de votre organization qui ont déjà accès aux données de sécurité l’accès dont ils ont besoin à la plateforme. D’autres rôles, utilisateurs et groupes peuvent toujours être ajoutés. | Le groupe est tout ou rien. S’il existe un rôle dans le groupe recommandé auquel vous ne souhaitez pas accéder, le groupe entier doit être supprimé. |
Tout le monde | Ce groupe a initialement reçu contributeur accès par défaut pour simplifier l’approvisionnement. | Si un utilisateur du groupe tout le monde n’a pas accès aux données de sécurité, l’expérience dans Security Copilot est déroutante. |
Personnalisé | Contrôle total sur les utilisateurs et les groupes ayant accès à la plateforme. | Nécessite plus de complexité administrative. |
Notes
L’attribution des rôles de sécurité Microsoft recommandés à Copilot est la valeur par défaut pour les nouvelles instances Security Copilot. Les clients existants auxquels tous les groupes sont affectés peuvent continuer à utiliser l’affectation. Si le groupe tout le monde est supprimé, il ne peut pas être affecté à nouveau.
Security Copilot ne va pas au-delà de l’accès dont vous disposez, s’alignant sur le principe RAI de sécurité et de confidentialité de Microsoft. Chaque plug-in Microsoft a ses propres exigences de rôle qui restent en vigueur pour accéder au service du plug-in et à ses données. Vérifiez que vous disposez des rôles et licences appropriés pour utiliser les fonctionnalités des plug-ins Microsoft qui sont activés.
Prenons les exemples suivants :
Copilot contributeur
En tant qu’analyste, le rôle Copilot contributeur vous est attribué pour l’accès à la plateforme Copilot et la possibilité de créer des sessions. Cette affectation seule ne vous donne pas accès aux données de sécurité de votre organization. En suivant le modèle de privilège minimum, vous n’avez aucun rôle de Microsoft Entra sensible, comme Administrateur de la sécurité. Pour pouvoir utiliser Copilot pour accéder aux données de sécurité telles que le plug-in Microsoft Sentinel, vous avez toujours besoin d’un rôle RBAC Azure approprié, comme lecteur Microsoft Sentinel. Ce rôle vous permet d’accéder aux incidents dans votre espace de travail Microsoft Sentinel à partir de Copilot. Pour que votre session Copilot accède aux appareils, stratégies et postures disponibles via le plug-in Intune, vous avez besoin d’un rôle Intune tel que Endpoint Security Manager. Le même modèle est vrai pour l’accès aux données Microsoft Defender XDR via votre session Copilot ou les expériences de Security Copilot incorporées.
Pour plus d’informations sur le RBAC spécifique au service, consultez les articles suivants :
groupe de sécurité Microsoft Entra
Bien que le rôle Administrateur de la sécurité hérite de l’accès à Copilot et à certaines fonctionnalités du plug-in, ce rôle inclut des autorisations. N’attribuez pas ce rôle aux utilisateurs uniquement pour l’accès Copilot. Au lieu de cela, créez un groupe de sécurité et ajoutez-le au rôle Copilot approprié (Propriétaire ou Contributeur).
Pour plus d’informations, consultez Meilleures pratiques pour les rôles Microsoft Entra.
Rôles de sécurité Microsoft recommandés
Un analyste ayant accès à la plateforme d’opérations de sécurité unifiée de Microsoft a un rôle de Defender XDR personnalisé qui lui donne accès à plusieurs charges de travail dans le portail Defender. Si les opérations de sécurité des rôles personnalisés incluent Security Copilot, les rôles De sécurité Microsoft recommandés leur donnent accès à la plateforme Security Copilot ainsi qu’à Copilot dans Microsoft Defender, ce qui simplifie la gestion de la sécurité.
En plus du rôle copilot contributeur, vérifiez les exigences pour chaque expérience incorporée Security Copilot afin de comprendre les rôles et licences supplémentaires requis.
Pour plus d’informations, consultez expériences Security Copilot.
Le tableau suivant illustre l’accès par défaut accordé aux rôles de départ.
Notes
Certaines organisations peuvent toujours avoir le groupe Tout le monde affecté à Copilot contributeur accès. Envisagez de remplacer ce large accès par un groupe de rôles microsoft sécurité recommandés .
Fonctionnalité | Propriétaire du copilote | Copilot contributeur |
---|---|---|
Créer des sessions | Oui | Oui |
Gérer les plug-ins personnalisés personnels | Oui | Non par défaut |
Autoriser les contributeurs à gérer des plug-ins personnalisés personnels | Oui | Non |
Autoriser les contributeurs à publier des plug-ins personnalisés pour le locataire | Oui | Non |
Modifier la disponibilité des plug-ins préinstallés pour le locataire | Oui | Non |
Charger des fichiers | Oui | Valeur par défaut Oui |
Gérer l’utilisation du fichier de chargement | Oui | Non |
Exécuter des promptbooks | Oui | Oui |
Gérer les promptbooks personnels | Oui | Oui |
Partager des promptbooks avec le locataire | Oui | Oui |
Mettre à jour les options de partage de données et de commentaires | Oui | Non |
Gestion de la capacité | Oui* | Non |
Afficher le tableau de bord d’utilisation | Oui | Non |
Sélectionner une langue | Oui | Oui |
Attribuez des rôles Copilot dans les paramètres de Security Copilot.
Conseil
Nous vous recommandons d’utiliser des groupes de sécurité pour attribuer des rôles Security Copilot plutôt qu’à des utilisateurs individuels. Cela réduit la complexité administrative.
Les rôles Administrateur général et Administrateur de la sécurité ne peuvent pas être supprimés de l’accès propriétaire, mais le groupe Tout le monde est amovible de l’accès Contributeur. Envisagez d’ajouter les rôles recommandés après avoir supprimé le groupe tout le monde.
Microsoft Entra’appartenance au rôle n’est gérable qu’à partir du centre d’administration Microsoft Entra. Pour plus d’informations, consultez Gérer les rôles d’utilisateur Microsoft Entra.
Copilot contributeur rôle est la seule condition requise pour partager un lien de session ou l’afficher à partir de ce locataire.
Lorsque vous partagez un lien de session, tenez compte des implications d’accès suivantes :
SouthAfricaNorth
UAENorth
Pour plus d’informations sur les sessions partagées, consultez Navigation Security Copilot.
Si votre organization a plusieurs locataires, Security Copilot pouvez prendre en charge l’authentification entre eux pour accéder aux données de sécurité où Security Copilot est approvisionné. Le locataire approvisionné pour Security Copilot n’a pas besoin d’être le locataire à partir duquel votre analyste de sécurité se connecte. Pour plus d’informations, consultez Navigation Security Copilot changement de locataire.
Contoso a récemment fusionné avec Fabrikam. Les deux locataires ont des analystes de sécurité, mais seul Contoso a acheté et approvisionné Security Copilot. Angus MacGregor, analyste de Fabrikam, souhaite utiliser ses informations d’identification Fabrikam pour utiliser Security Copilot. Voici les étapes pour effectuer cet accès :
Vérifiez que le compte Fabrikam d’Angus MacGregor dispose d’un compte de membre externe dans le locataire Contoso.
Attribuez au compte de membre externe les rôles nécessaires pour accéder aux Security Copilot et aux plug-ins Microsoft souhaités.
Connectez-vous au portail Security Copilot avec le compte Fabrikam.
Basculez les locataires vers Contoso.
Pour plus d’informations, consultez Accorder l’accès MSSP.
La création d’un promptbook est disponible pour tous les rôles, y compris la possibilité de publier un promptbook personnalisé pour le locataire. Choisissez de publier un manuel d’invite pour vous-même ou pour le locataire au moment de la création.
Pour plus d’informations, consultez Créer votre propre promptbook.
Les plug-ins préinstallés, comme Microsoft Sentinel et Azure AI Search, nécessitent une configuration plus grande. Le fournisseur de plug-in détermine le type d’authentification. Tout plug-in avec l’engrenage ou le bouton Configurer est configuré par utilisateur. Qu’un plug-in préinstallé soit restreint, tous les utilisateurs qui ont accès au plug-in configurent la configuration de ce plug-in pour eux-mêmes.
Notes
Les plug-ins de site web utilisent l’authentification anonyme pour accéder au contenu.
Pour plus d’informations, consultez Gérer les plug-ins préinstallés.
Événements
Relevez le défi Microsoft Learn
19 nov., 23 h - 10 janv., 23 h
Ignite Edition - Créez des compétences dans Microsoft Security Copilot et gagnez un badge numérique d’ici le 10 janvier !
S’inscrire maintenant