Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A feltételes hozzáférés és a Azure Data Explorer használatával csökkentheti a jogosulatlan hozzáférés kockázatát azáltal, hogy további ellenőrzést igényel a kiválasztott felhasználók számára az adatkezelési műveletek során.
A feltételes hozzáférési szabályzatok kiértékelik a bejelentkezési környezetet, és olyan vezérlőket alkalmaznak, mint a többtényezős hitelesítés (MFA).
Ebben a cikkben egy olyan szabályzatot konfigurál a Microsoft Entra ID-ben, amely többtényezős hitelesítést (MFA) követel meg az Azure Data Explorer webes felületének kiválasztott felhasználóihoz.
Előfeltételek
- Egy Microsoft Entra ID P1 vagy P2 licenc. A licencelési részletekért lásd: Microsoft Entra ID elérhető funkcióinak összehasonlítása.
- Legalább a feltételes hozzáférés-rendszergazdai szerepkör.
Jegyzet
A feltételes hozzáférési szabályzatok a bérlő szintjén érvényesek, így a bérlő összes fürtjét érintik. Ezek a szabályzatok Azure Data Explorer adatkezelési műveletekre vonatkoznak, és nem érintik az erőforrás-felügyeleti műveleteket.
Feltételes hozzáférés konfigurálása
Az alábbi lépésekkel olyan szabályzatot hozhat létre, amely MFA-t igényel a Azure Data Explorer kiválasztott felhasználói számára.
Jelentkezzen be az Azure Portalra legalább feltételes hozzáférési rendszergazdaként.
A Azure portálon nyissa meg a Microsoft Entra ID>Security>feltételes hozzáférést.
Válassza Új szabályzat.
Adjon nevet a szabályzatnak. Használjon értelmes elnevezési szabványt.
A Hozzárendelésekterületen válassza a Felhasználók és csoportoklehetőséget. A közé foglalja be a>felhasználók és csoportok kijelöléselépésnél válassza a Felhasználók és csoportoklehetőséget, adja hozzá a feltételes hozzáféréshez bevenni kívánt felhasználót vagy csoportot, majd válassza az kijelöléselehetőséget.
A Felhőalkalmazások vagy -műveletekterületen válassza Felhőalkalmazásoklehetőséget. A Belefoglalásterületen válassza az Alkalmazások kijelölése lehetőséget a feltételes hozzáféréshez elérhető összes alkalmazás listájának megtekintéséhez. Válassza a Azure Data Explorer>kiválasztása lehetőséget.
Jegyzet
Bizonyos esetekben előfordulhat, hogy az alkalmazás neve KustoServiceként jelenik meg.
A Feltételek területen adja meg az összes eszközplatformra alkalmazni kívánt feltételeket, majd válassza a Kész lehetőséget. További információ: Microsoft Entra Feltételes hozzáférés: Feltételek.
A Hozzáférés-vezérlőkterületen válassza a megadása lehetőséget, válassza a Többtényezős hitelesítés megköveteléselehetőséget, majd válassza a kiválasztása lehetőséget.
Állítsa A házirend engedélyezése beállításra, majd válassza a Mentéslehetőséget.
A szabályzat ellenőrzéséhez kérje meg a hozzárendelt felhasználót, hogy hozzáférjen az Azure Data Explorer webes felhasználói felületéhez. A rendszer MFA-t kér a felhasználótól.
