Fonctionnement Microsoft Defender Experts pour les autorisations XDR

S’applique à :

• Microsoft Defender XDR

Pour Microsoft Defender Experts pour les enquêtes sur les incidents XDR, lorsque nos experts ont besoin d’accéder à vos locataires, nous suivons les principes de juste-à-temps et de privilège minimum pour fournir le niveau d’accès approprié au bon moment. Pour répondre à ces exigences, nous avons créé la plateforme d’autorisations Microsoft Defender Experts à l’aide des fonctionnalités suivantes dans Microsoft Entra ID :

• Privilèges d’administrateur délégué granulaires (GDAP) : dans le cadre de l’intégration, nous provisionnons le locataire Microsoft Experts en tant que fournisseur de services sur votre locataire pour utiliser la fonctionnalité GDAP et obtenir le niveau d’accès approprié à nos experts. Les rôles accordés à nos experts sont configurés à l’aide de l’attribution de rôles interlocataires pour s’assurer qu’ils disposent uniquement des autorisations que vous leur avez explicitement accordées.
• Microsoft Entra stratégies d’accès interlocataire : pour appliquer des restrictions sur l’accès de nos experts à votre locataire, nous devons établir une relation de confiance entre nos experts et votre locataire. Pour activer cette approbation, nous configurons une stratégie d’accès interlocataire dans votre locataire dans le cadre de l’intégration. Ces stratégies d’accès interlocataires sont créées avec des autorisations en lecture seule pour éviter toute interruption.
• Accès conditionnel pour les utilisateurs externes : nous limitons l’accès de nos experts à vos locataires à partir de notre environnement sécurisé en utilisant des appareils conformes avec une authentification multifacteur forte (MFA). Pour appliquer les paramètres d’approbation configurés dans la stratégie d’accès interlocataire et bloquer l’accès dans le cas contraire, nous configurons ces stratégies d’accès conditionnel dans votre locataire.
• Accès juste-à-temps (JIT) : Même après avoir autorisé nos experts à accéder à votre environnement, nous limitons leur accès en fonction des autorisations JIT pour l’investigation de cas, avec une durée limitée pour chaque rôle. Nos experts doivent d’abord demander l’accès et obtenir l’approbation dans notre système interne pour obtenir le rôle approprié dans votre locataire. L’accès de nos experts à votre locataire est audité dans le cadre de Microsoft Entra journaux de connexion que vous pouvez consulter

Configuration des autorisations dans les locataires clients

Une fois que vous avez sélectionné les autorisations que vous souhaitez accorder à nos experts, nous créons les stratégies suivantes dans votre locataire à l’aide du contexte Administrateur de la sécurité ou Administrateur général :

• Configurer Microsoft Experts en tant que fournisseur de services : ce paramètre permet à nos experts d’accéder à l’environnement client en tant que collaborateurs externes sans que vous mettez à créer des comptes pour eux.
• Configurer des attributions de rôles pour nos experts : ce paramètre contrôle les rôles que nos experts sont autorisés dans le locataire. Vous sélectionnez les rôles appropriés pendant le processus d’intégration
• Configurer les paramètres d’accès interlocataire avec L’authentification multifacteur et l’appareil conforme comme paramètres d’approbation : ce paramètre configure une relation d’approbation entre le client et les locataires Microsoft Experts en fonction de l’authentification multifacteur et de la conformité des appareils dans le locataire Microsoft Experts. Cette stratégie se trouve sous Microsoft Entra ID Paramètres>d’accès interlocatairedes identités> externes avec le nom Microsoft Experts.
• Configurer des stratégies d’accès conditionnel : ces stratégies limitent l’accès de nos experts à votre locataire uniquement à partir des stations de travail sécurisées Microsoft Experts avec vérification de l’authentification multifacteur. Deux stratégies sont configurées avec la convention de nommage Microsoft Security Experts-policy< name-DO> NOT DELETE.

Ces stratégies sont configurées pendant le processus d’intégration et nécessitent que l’administrateur approprié reste connecté pour effectuer les étapes. Une fois que les stratégies ci-dessus sont créées et que la configuration des autorisations est considérée comme terminée, vous voyez une notification indiquant que l’installation est terminée.

Voir aussi

Considérations importantes pour Microsoft Defender Experts pour XDR

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender XDR Tech Community.