Buku Kerja Aktivitas Akses Antarpenyewa

Sebagai administrator TI, Anda menginginkan wawasan tentang bagaimana pengguna Anda berkolaborasi dengan organisasi lain. Buku kerja aktivitas akses antar penyewa membantu Anda memahami pengguna eksternal mana yang mengakses sumber daya di organisasi Anda, dan sumber daya organisasi lain yang diakses oleh pengguna Anda. Buku kerja ini menggabungkan semua kolaborasi masuk dan keluar organisasi Anda ke dalam satu tampilan.

Artikel ini memberi Anda gambaran umum tentang buku kerja aktivitas akses lintas penyewa .

Prasyarat

Untuk menggunakan Azure Workbooks untuk ID Microsoft Entra, Anda memerlukan:

• Penyewa Microsoft Entra dengan lisensi Premium P1
• Ruang kerja Log Analytics dan akses ke ruang kerja tersebut
• Peran yang tepat untuk Azure Monitor dan Microsoft Entra ID

Ruang kerja Analitik Log

Anda harus membuat ruang kerja Analitik Logsebelum dapat menggunakan Buku Kerja Microsoft Entra. beberapa faktor adalah penentu akses ke ruang-ruang kerja Analitik Log. Anda memerlukan peran yang tepat untuk ruang kerja dan sumber daya yang mengirim data.

Untuk informasi selengkapnya, lihat Mengelola akses ke ruang kerja Analitik Log.

Peran Pemantauan Azure

Azure Monitor menyediakan dua peran bawaan untuk melihat data pemantauan dan mengedit pengaturan pemantauan. Kontrol akses berbasis peran Azure (RBAC) juga menyediakan dua peran bawaan Log Analytics yang memberikan akses serupa.

• Lihat:

  • Pembaca Pemantauan
  • Pembaca Analitik Log

• Lihat dan ubah pengaturan:

  • Kontributor Pemantauan
  • Kontributor untuk Analisis Log

Peran Microsoft Entra

Akses baca saja memungkinkan Anda menampilkan data log ID Microsoft Entra di dalam buku kerja, mengkueri data dari Analitik Log, atau membaca log di pusat admin Microsoft Entra. Akses pembaruan menambahkan kemampuan untuk membuat dan mengedit pengaturan diagnostik untuk mengirim data Microsoft Entra ke ruang kerja Analitik Log.

• Baca:

  • Pembaca Laporan
  • Pembaca Keamanan
  • Pembaca Global

• Perbarui:

  • Administrator Keamanan

Untuk informasi selengkapnya tentang peran bawaan Microsoft Entra, lihat Peran bawaan Microsoft Entra.

Untuk informasi selengkapnya tentang peran RBAC Log Analytics, kunjungi Peran bawaan Azure.

Deskripsi

Administrator penyewa yang membuat perubahan pada kebijakan yang mengatur akses lintas penyewa dapat menggunakan buku kerja ini untuk memvisualisasikan dan meninjau pola akses aktivitas yang ada sebelum membuat perubahan kebijakan. Misalnya, Anda dapat mengidentifikasi aplikasi yang diakses pengguna di organisasi eksternal sehingga Anda tidak secara tidak sengaja memblokir proses bisnis penting. Memahami bagaimana pengguna eksternal mengakses sumber daya di penyewa Anda (akses masuk) dan bagaimana pengguna di penyewa Anda mengakses sumber daya di penyewa eksternal (akses keluar) membantu memastikan Anda memiliki kebijakan lintas penyewa yang tepat.

Untuk informasi selengkapnya, lihat dokumentasi ID Eksternal Microsoft Entra.

Cara mengakses buku kerja

1. Masuk ke pusat admin Microsoft Entra menggunakan kombinasi peran yang sesuai.

2. Telusuri ke Entra IDPemantauan & kesehatanBuku Kerja.

3. Pilih buku kerja aktivitas akses lintas penyewa dari bagian Penggunaan .

Bagian buku kerja

Buku kerja ini memiliki empat bagian:

• Semua aktivitas masuk dan keluar dengan menggunakan ID penyewa

• Ringkasan status masuk menurut ID penyewa untuk kolaborasi masuk dan keluar

• Aplikasi yang diakses untuk kolaborasi masuk dan keluar berdasarkan ID penyewa

• Pengguna individu untuk kolaborasi masuk dan keluar oleh ID penyewa

Jumlah total penyewa eksternal yang memiliki aktivitas akses lintas penyewa dengan penyewa Anda diperlihatkan di bagian atas buku kerja.

Daftar Penyewa Eksternal memperlihatkan semua penyewa yang memiliki aktivitas masuk atau keluar dengan penyewa Anda. Saat Anda memilih penyewa eksternal dalam tabel, bagian setelah tabel menampilkan informasi tentang aktivitas keluar dan masuk untuk penyewa tersebut.

Saat Anda memilih penyewa eksternal dari daftar yang memiliki aktivitas keluar, detail terkait akan muncul di tabel Aktivitas Keluar. Hal yang sama berlaku saat Anda memilih penyewa eksternal dengan aktivitas masuk. Pilih tab Aktivitas masuk untuk melihat detail penyewa eksternal dengan aktivitas masuk.

Saat Anda melihat penyewa eksternal dengan aktivitas keluar, dua tabel berikutnya menampilkan detail untuk aplikasi, dan aktivitas pengguna muncul. Saat Anda melihat penyewa eksternal dengan aktivitas masuk, tabel yang sama menampilkan aktivitas aplikasi masuk dan aktivitas pengguna. Tabel-tabel ini dinamis dan berdasarkan pada apa yang dipilih sebelumnya, jadi pastikan Anda melihat tenant dan aktivitas yang tepat.

Filter

Buku kerja ini mendukung beberapa filter:

• Rentang waktu (hingga 90 hari)

• ID penyewa eksternal

• Nama principal pengguna

• Aplikasi

• Status masuk (berhasil atau gagal)

Praktik terbaik

Gunakan buku kerja ini untuk:

• Dapatkan informasi yang Anda butuhkan untuk mengelola pengaturan akses lintas penyewa Anda secara efektif, tanpa melanggar kolaborasi yang sah

• Identifikasi semua upaya masuk dari organisasi Microsoft Entra eksternal

• Identifikasi semua aktivitas masuk pengguna Anda ke organisasi Microsoft Entra eksternal.

Konten terkait

• Cara menggunakan buku kerja identitas
• Pengantar ID Eksternal Microsoft Entra