Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Gunakan Akses Bersyarat dengan Azure Data Explorer untuk mengurangi risiko akses yang tidak sah dengan memerlukan verifikasi tambahan untuk pengguna yang dipilih selama operasi administrasi data.
Kebijakan Akses Bersyarat mengevaluasi konteks masuk dan menerapkan kontrol seperti autentikasi multifaktor (MFA).
Dalam artikel ini, Anda mengonfigurasi kebijakan di Microsoft Entra ID yang memerlukan MFA untuk pengguna yang dipilih dari antarmuka pengguna web Azure Data Explorer.
Prasyarat
- Lisensi Microsoft Entra ID P1 atau P2. Untuk detail lisensi, lihat Membandingkan fitur Microsoft Entra ID yang tersedia.
- Setidaknya peran Administrator Akses Bersyarat.
Catatan
Kebijakan Akses Bersyarat berlaku pada tingkat penyewa, sehingga memengaruhi semua kluster dalam penyewa. Kebijakan ini berlaku untuk Azure Data Explorer operasi administrasi data dan tidak memengaruhi operasi administrasi sumber daya.
Mengonfigurasi Akses Bersyarat
Gunakan langkah-langkah berikut untuk membuat kebijakan yang memerlukan MFA untuk pengguna yang dipilih di Azure Data Explorer.
Masuk ke portal Azure sebagai Administrator Akses Bersyarat setidaknya.
Di portal Azure, buka Microsoft Entra ID>Keamanan>Akses Bersyarkat.
Pilih Kebijakan baru.
Beri nama pada kebijakan Anda. Gunakan standar penamaan yang bermakna.
Di bawah Penugasan, pilih Pengguna dan grup. Di bawah Sertakan>Pilih pengguna dan grup, pilih Pengguna dan grup, tambahkan pengguna atau grup yang ingin Anda sertakan untuk Akses Bersyar, lalu pilih Pilih.
Di bawah Aplikasi atau tindakan Cloud, pilih Aplikasi Cloud. Di bawah Sertakan, pilih Pilih aplikasi untuk melihat daftar semua aplikasi yang tersedia untuk Akses Bersyarat. Pilih Azure Data Explorer>Pilih.
Catatan
Dalam beberapa kasus, nama aplikasi mungkin ditampilkan sebagai KustoService.
Di bawah Kondisi, atur kondisi yang ingin Anda terapkan untuk semua platform perangkat, lalu pilih Selesai. Untuk informasi selengkapnya, lihat Akses Bersyarat Microsoft Entra: Syarat.
Di bawah Kontrol akses, pilih Berikan, pilih Perlu autentikasi multifaktor, lalu pilih Pilih.
Atur Aktifkan kebijakan ke Aktif, lalu pilih Simpan.
Verifikasi kebijakan dengan meminta pengguna yang ditetapkan untuk mengakses antarmuka pengguna web Azure Data Explorer. Pengguna diminta untuk melakukan MFA.
