Mengimpor grup pengguna dari aplikasi yang tersambung

Saat Anda menyambungkan aplikasi menggunakan konektor API, Microsoft Defender for Cloud Apps memungkinkan Anda mengimpor grup pengguna, misalnya dari Microsoft 365 dan Microsoft Entra ID. Ada dua jenis grup pengguna:

• Grup otomatis: Grup otomatis dibuat secara default secara Microsoft Defender for Cloud Apps. Misalnya, ada grup pengguna otomatis yang disebut Eksternal yang menggabungkan semua pengguna dari semua aplikasi yang berada di luar organisasi Anda dan memiliki akses ke file atau berada dalam aktivitas pengguna di penyewa Anda. Grup otomatis berikut ada di Defender for Cloud Apps:

  • External
  • Administrator Dropbox
  • Administrator Microsoft 365
  • Administrator Google Workspace
  • Administrator kotak
  • Semua profil standar dan kustom Salesforce, misalnya, Administrator Sistem Salesforce. Lihat daftar lengkap profil standar Salesforce.

• Grup yang diimpor: Anda dapat mengimpor grup apa pun dari aplikasi yang tersambung. Misalnya, Anda dapat mengimpor grup pengguna dari Microsoft 365 (Direktori Aktif) dan aplikasi terhubung lainnya. Grup ini memungkinkan Anda mencari ancaman di organisasi Anda, bukan dengan melihat seluruh organisasi atau pada pengguna tertentu, tetapi dengan melihat grup tertentu.

  Skenario umum yang menggunakan grup pengguna yang diimpor meliputi:

  • Menyelidiki dokumen mana yang dilihat orang-orang SDM.
  • Periksa apakah ada sesuatu yang tidak biasa terjadi di grup eksekutif.
  • Temukan apakah seseorang dari grup admin melakukan aktivitas di luar AS.

Impor grup pengguna dari aplikasi yang terhubung

1. Di portal Defender, pilih Pengaturan > Grup > Pengguna Sistem > Aplikasi > Cloud + Impor grup pengguna.

2. Di panel Impor grup pengguna , pilih aplikasi untuk mengimpor grup pengguna. Aplikasi yang ditampilkan bergantung pada konektor mana yang telah Anda sebarkan.

3. Pilih grup yang ingin Anda impor. Daftar ini mencakup 50 grup pertama dari grup pengguna yang ada di aplikasi. Jika Anda tidak melihat grup Anda, masukkan teks pencarian di bidang pencarian di atas daftar.

   Untuk menambahkan grup baru ke daftar, lakukan di aplikasi itu sendiri, lalu kembali ke portal Microsoft Defender untuk melihat grup baru Anda dalam daftar.

4. (Opsional) Pilih untuk diberi tahu melalui email saat proses impor selesai.

5. Pilih Import.

   Setelah impor selesai, pilih grup Anda dari halaman Grup pengguna untuk melihat daftar semua anggota grup. Pilih anggota grup mana pun untuk menelusuri lebih lanjut untuk detail selengkapnya, termasuk aplikasi yang digunakan dan ringkasan aktivitas akun. Grup yang diimpor juga dapat dipilih sebagai filter saat menyelidiki di log Aktivitas dan saat membuat kebijakan. Anggota grup secara otomatis disinkronkan untuk grup yang diimpor, sama seperti untuk Direktori Aktif Connect.

Note

• Jumlah maksimum grup pengguna yang diimpor adalah 500.
• Hanya pengguna aktif yang akan diimpor sebagai bagian dari grup yang diimpor. Pengguna yang ditangguhkan, dihapus, atau dinonaktifkan akan diabaikan.
• Mungkin ada penundaan singkat hingga grup pengguna yang diimpor tersedia dalam filter.
• Hanya aktivitas yang dilakukan setelah mengimpor grup pengguna yang akan ditandai sebagai telah dilakukan oleh anggota grup pengguna.
• Setelah sinkronisasi awal, grup biasanya diperbarui setiap jam. Namun, karena berbagai faktor mungkin ada saat-saat di mana ini mungkin memakan waktu beberapa jam.
• Nama pengguna hanya boleh berisi karakter alfanumerik standar (a–z, A–Z, 0–9). Nama pengguna dengan karakter khusus seperti ~ atau # tidak didukung.

Untuk informasi selengkapnya tentang menggunakan filter Grup pengguna, lihat Aktivitas.

Langkah berikutnya

Menyiapkan cloud discovery

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.