Menyelidiki akun dari aplikasi yang terhubung

Microsoft Defender for Cloud Apps menunjukkan informasi akun dari aplikasi yang terhubung. Artikel ini menjelaskan cara melihat dan menggunakan inventaris akun aplikasi Cloud untuk menyelidiki akun, memfilter berdasarkan jenis akun, dan mengambil tindakan pada akun dari aplikasi yang terhubung.

Setelah Anda menyambungkan aplikasi menggunakan konektor Aplikasi, Defender for Cloud Apps membaca data akun termasuk izin, keanggotaan grup, alias, dan penggunaan aplikasi.

Saat Defender for Cloud Apps mendeteksi akun baru di aplikasi yang terhubung, misalnya melalui aktivitas atau berbagi file, akun akan ditambahkan ke daftar akun. Ini memungkinkan Anda melihat aktivitas dari orang di luar organisasi di aplikasi cloud Anda.

Anda dapat melihat inventarisasi akun aplikasi Cloud dari petak peta di bagian atas halaman Inventarisasi Identitas.

Tip

Jika integrasi inventarisasi Identitas diaktifkan, akun aplikasi cloud juga muncul di tab Identitas manusia di halaman Inventarisasi identitas, memberikan tampilan terpusat dari semua identitas di seluruh lingkungan Anda.

Halaman akun aplikasi cloud

Halaman Akun aplikasi Cloud menampilkan detail tentang akun dari aplikasi cloud yang terhubung, termasuk riwayat aktivitas dan pemberitahuan keamanan.

Anda dapat memfilter tab untuk menemukan akun tertentu atau mempersempit ke jenis akun tertentu. Misalnya, Anda dapat memfilter semua akun eksternal yang belum diakses sejak tahun lalu.

Gunakan halaman Akun aplikasi cloud untuk:

• Periksa akun yang tidak aktif dalam layanan tertentu dan pertimbangkan untuk mencabut lisensi mereka.
• Filter untuk akun dengan izin admin.
• Cari akun milik orang yang meninggalkan organisasi Anda tetapi mungkin masih aktif.
• Ambil tindakan pada akun, seperti menangguhkan aplikasi atau membuka halaman pengaturan akun.
• Lihat akun mana yang disertakan dalam setiap grup pengguna.
• Lihat aplikasi mana yang diakses oleh setiap akun dan aplikasi mana yang dihapus untuk akun tertentu.

Gunakan filter akun

Tab Akun aplikasi Cloud menyertakan filter yang telah ditentukan sebelumnya untuk skenario umum. Anda juga dapat mengaktifkan tombol Filter tingkat lanjut untuk memfilter menurut atribut tambahan atau membuat kondisi seperti "tidak sama dengan".

Filter yang telah ditentukan sebelumnya meliputi:

• Nama akun: Filter menurut akun tertentu.

• Afiliasi: Internal atau eksternal. Atur akun internal di bawah Pengaturan dengan menentukan rentang alamat IP organisasi Anda. Akun admin ditandai dengan ikon dasi merah.

  

• Aplikasi: Filter menurut aplikasi yang terhubung yang digunakan oleh akun di organisasi Anda.

• Grup: Filter menurut anggota grup pengguna di Defender for Cloud Apps, baik grup pengguna bawaan maupun yang diimpor.

• Perlihatkan Admin saja: Filter untuk akun admin saja.

Tindakan tambahan untuk akun aplikasi cloud

Anda dapat mengambil tindakan tambahan dari tab Akun aplikasi Cloud . Pilih tiga titik di akhir baris akun untuk melihat opsi seperti melihat aktivitas dan insiden terkait. Pilih baris akun untuk melihat akun lain yang terkait dengan pengguna yang sama.

Langkah berikutnya

Praktik terbaik untuk melindungi organisasi Anda

Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.