Pangkalan pengetahuan Agen Pengoptimalan Akses Bersyarat

Organisasi yang menggunakan kebijakan Akses Bersyarat untuk melindungi akses ke sumber daya harus menetapkan standar dan pola untuk memastikan kelancaran pengelolaan. Misalnya, memiliki konvensi penamaan yang konsisten dapat membuat Anda tetap teratur dan mencegah tumpang tindih atau celah kebijakan. Agen Pengoptimalan Akses Bersyarat dapat menggunakan dokumen dari organisasi Anda yang memetakan standar ini, sehingga agen dapat berpikir dengan konteks menggunakan pola-pola yang telah Anda desain.

Alih-alih hanya mengandalkan praktik terbaik generik, agen menggabungkan konvensi organisasi Anda sendiri, seperti bagaimana Anda memberi nama kebijakan, bagaimana Anda memisahkan admin dari pengguna reguler, dan akun mana yang harus selalu dikecualikan. Ini membantu menghasilkan rekomendasi yang lebih mencerminkan bagaimana Akses Bersyarat dikelola dalam tenant Anda.

Pangkalan Pengetahuan sangat berguna di lingkungan di mana:

• Persona pengguna yang berbeda memerlukan set kebijakan yang berbeda, seperti admin, pengguna tenaga kerja, dan kontraktor
• Standar penamaan kebijakan diberlakukan
• Akun Breakglass harus dikecualikan secara konsisten
• Serangkaian kebijakan Akses Bersyarat yang diinginkan dan telah ditentukan harus dipertahankan di seluruh tenant

Cara kerja pangkalan pengetahuan

Proses umum untuk menyiapkan dan menggunakan pangkalan pengetahuan adalah sebagai berikut:

1. Panduan Mengunggah: Administrator mengunggah satu dokumen Word (.docx) atau PDF yang menjelaskan standar Akses Bersyarat di organisasi. Anda dapat mengunduh templat atau mengunggah dokumen Anda sendiri.

2. Interpretasi oleh agen: Agen mengurai dokumen dan mengekstrak panduan terkait Akses Bersyarat, bahkan ketika disematkan dalam dokumentasi tata kelola atau operasional yang lebih luas.

3. Pemahaman terstruktur: Agen menghasilkan ringkasan bahasa alami yang mewakili pemahamannya tentang panduan yang diunggah.

4. Aplikasi untuk rekomendasi di masa mendatang: Pemahaman yang disetujui diterapkan pada rekomendasi Akses Kondisional di masa mendatang yang dihasilkan oleh agen. Rekomendasi yang ada tidak dimodifikasi secara retroaktif.

Komponen file pangkalan pengetahuan

File pangkalan pengetahuan yang dapat digunakan dan efektif harus terperinci, spesifik, dan terstruktur. File harus berisi informasi yang jelas dan dapat ditindaklanjuti yang dapat digunakan Agen Pengoptimalan Akses Bersyarat untuk membuat keputusan berdasarkan informasi.

Anda dapat mengunduh templat dari pengaturan agen untuk digunakan sebagai titik awal. Templat menyediakan format terstruktur dengan bagian untuk setiap kategori yang didukung, sehingga Anda dapat mengisi detail spesifik organisasi Anda.

Desain kebijakan berbasis persona

Jelaskan bagaimana berbagai populasi pengguna di organisasi Anda dilindungi oleh kebijakan Akses Bersyarat. Ketika beberapa kebijakan memberlakukan kontrol yang sama (seperti MFA), agen menggunakan panduan ini untuk memilih kebijakan yang benar berdasarkan persona pengguna. Contohnya meliputi:

• Pengguna tenaga kerja reguler disertakan dalam kebijakan dasar
• Administrator mungkin disertakan dalam kebijakan garis besar serta serangkaian kebijakan khusus untuk kebutuhan spesifik mereka
• Kontraktor tunduk pada kebijakan mereka sendiri yang terpisah dari standar dasar

Jika strategi Akses Bersyarat Anda menerapkan kebijakan tertentu kepada karyawan purnawaktu, jelaskan bagaimana karyawan purnawaktu didefinisikan. Misalnya, apakah karyawan ini didefinisikan dengan atribut pengguna atau keanggotaan grup tertentu?

Jadilah eksplisit. Jika desain kebijakan berbasis pengguna Anda didasarkan pada peran, cantumkan peran bawaan Microsoft Entra ID yang tepat. Misalnya, katakan "Administrator Akses Bersyarat", bukan "pengguna dengan hak administratif".

Konvensi penamaan kebijakan

Tentukan bagaimana kebijakan Akses Bersyarat harus diberi nama, termasuk struktur, pemesanan, dan terminologi yang diperlukan.

Agen menggunakan panduan ini ketika:

• Membuat kebijakan baru
• Menggabungkan kebijakan serupa
• Membuat rekomendasi penggantian nama kebijakan

Penanganan akun Breakglass

Anda dapat menentukan akun atau grup mana yang mewakili identitas akses darurat (breakglass) dan bagaimana mereka harus dikecualikan.

Agen menerapkan panduan ini ketika:

• Membuat kebijakan baru
• Mengidentifikasi pengecualian yang hilang
• Merekomendasikan pembaruan untuk kebijakan yang sudah ada

Kebijakan Akses Bersyarat yang Diinginkan

Tentukan serangkaian kebijakan Akses Bersyarat yang diharapkan diterapkan oleh organisasi Anda di seluruh tenant. Untuk setiap kebijakan yang diinginkan, jelaskan pengguna target, aplikasi, kondisi, dan kontrol pemberian yang harus diterapkan kebijakan.

Agen menggunakan panduan ini untuk:

• Audit kebijakan Akses Bersyarat Anda saat ini dengan kondisi yang Anda inginkan
• Identifikasi kesenjangan saat kebijakan yang diperlukan hilang atau tidak lengkap
• Mengusulkan kebijakan baru untuk menutup kesenjangan cakupan dan selaras dengan konfigurasi yang dimaksudkan organisasi Anda

Misalnya, jika organisasi Anda mengharuskan semua pengguna tamu mengautentikasi dengan MFA saat mengakses aplikasi cloud apa pun, jelaskan harapan tersebut di pangkalan pengetahuan. Agen membandingkan keadaan yang Anda inginkan dengan kebijakan yang saat ini dikonfigurasi di tenant Anda dan memberikan rekomendasi untuk kebijakan yang belum dikonfigurasi.

Tulis setiap kebijakan yang diinginkan sebagai instruksi lengkap. Contohnya:

• "Buat kebijakan Akses Bersyarat yang memerlukan MFA dan perangkat yang sesuai untuk semua pengguna yang mengakses Office 365 dari Windows atau macOS. Kecualikan breakglass dan akun layanan. Atur kebijakan ke mode hanya pelaporan.
• Buat kebijakan Akses Bersyarat yang memblokir autentikasi lama untuk semua pengguna yang mengakses semua aplikasi. Kecualikan grup EmergencyAccess. Atur kebijakan ke diaktifkan."

Menambahkan file ke pangkalan pengetahuan

Untuk menyederhanakan proses penyiapan, Anda dapat mengunduh templat untuk digunakan sebagai titik awal. Templat tersedia langsung di pengaturan agen.

1. Masuklah ke Pusat Admin Microsoft Entra sebagai setidaknya Administrator Keamanan.

2. Buka Agen Pengoptimalan Akses Bersyarat>Pengaturan>Sumber pengetahuan.

3. Pilih Unduh templat file untuk mengunduh file templat pangkalan pengetahuan.

4. Buka template (CA_Knowledge_Base_Template.docx) dan ganti konten placeholder dengan standar Akses Bersyarat yang spesifik untuk organisasi Anda, konvensi penamaan, akun break-glass, dan kebijakan yang diinginkan.

5. Simpan file sebagai dokumen Word (.docx) atau PDF.

6. Kembali ke bagian Sumber pengetahuan dan pilih tombol Unggah .

   

7. Seret dan letakkan file ke panel yang terbuka atau pilih Unggah file untuk menavigasi ke file di komputer Anda.

   

Agen memproses file dan menganalisisnya untuk memastikannya mencakup informasi yang diperlukan.

Note

Anda tidak diharuskan menggunakan templat. Anda dapat mengunggah dokumen Word (.docx) atau PDF apa pun yang berisi standar Akses Bersyar organisasi Anda. Templat menyediakan titik awal yang nyaman dengan bagian untuk setiap kategori yang didukung.

Rekomendasi yang dipengaruhi oleh pangkalan pengetahuan

Setelah Anda berhasil menambahkan panduan Anda ke pangkalan pengetahuan, Agen Pengoptimalan Akses Bersyarat dapat mengikuti panduan Anda dalam skenario berikut:

• Pembuatan kebijakan dasar: Kebijakan yang baru disarankan mengikuti standar penamaan penyewa Anda dan menyertakan pengecualian yang benar.

• Saran penggabungan kebijakan: Saat kebijakan serupa dikonsolidasikan, kebijakan yang dihasilkan mencerminkan standar organisasi Anda.

• Remediasi penyimpangan pengguna: Ketika pengguna baru berada di luar cakupan yang ada, agen memilih kebijakan yang sesuai berdasarkan panduan persona.

• Remediasi breakglass: Rekomendasi untuk mengecualikan akun akses darurat termasuk pengguna atau grup yang benar.

• Remediasi Penamaan Kebijakan: Jika kebijakan tidak mengikuti standar penamaan yang ditentukan, agen merekomendasikan penggantian nama yang sesuai.

• Audit kebijakan yang diharapkan: Saat Anda menentukan kebijakan Akses Bersyarat yang ingin Anda terapkan, agen membandingkannya dengan konfigurasi saat ini dan merekomendasikan kebijakan baru untuk menutup kesenjangan yang ada.

Kapan Anda harus menggunakan pangkalan pengetahuan?

Pertimbangkan untuk menggunakan pangkalan pengetahuan jika organisasi Anda:

• Mempertahankan standar penamaan Akses Bersyarat yang ketat
• Memisahkan kebijakan berdasarkan persona pengguna atau profil risiko
• Mengkaji kebijakan Akses Bersyarat secara berkala
• Perlu rekomendasi untuk menyelaraskan dengan proses tata kelola internal
• Ingin menetapkan dan memberlakukan serangkaian kebijakan Akses Bersyarat tertentu di seluruh tenant

Praktik terbaik untuk menulis dokumen pangkalan pengetahuan

Kualitas rekomendasi agen tergantung pada kejelasan dan kekhususan dokumen pangkalan pengetahuan Anda. Ikuti panduan ini untuk mendapatkan hasil terbaik:

• Jadilah eksplisit dan spesifik. Gunakan Microsoft Entra nama objek, nama grup, dan nama peran yang tepat. Misalnya, ucapkan "Administrator Akses Bersyarkat" alih-alih "pengguna dengan hak administratif."
• Tulis instruksi lengkap. Setiap pernyataan harus dapat ditindaklanjuti secara mandiri. Alih-alih mencantumkan poin poin, tulis kalimat lengkap yang menjelaskan perilaku yang dimaksudkan.
• Definisikan istilah Anda. Jika organisasi Anda menggunakan persona seperti "Admin" atau "Tamu", tentukan dengan tepat siapa yang termasuk dalam setiap persona menggunakan peran, keanggotaan grup, atau atribut pengguna.
• Sertakan cakupan untuk setiap persyaratan. Tentukan pengguna, aplikasi, kondisi, kontrol, dan pengecualian mana yang berlaku. Jangan biarkan agen menyimpulkan detail yang hilang.
• Gunakan templat yang disediakan. Unduh templat pangkalan pengetahuan dari bagian Sumber pengetahuan dari pengaturan agen untuk memastikan dokumen Anda mengikuti struktur yang diharapkan.

Templat pangkalan pengetahuan mencakup bagian untuk:

• Konvensi penamaan: Pola yang tepat dan nilai yang diizinkan untuk penamaan kebijakan Akses Bersyarah.
• Akun Breakglass: Identitas atau grup yang ditetapkan sebagai akses darurat dan aturan untuk mengecualikannya.
• Definisi persona dan cakupan kebijakan: Bagaimana populasi pengguna disegmentasi dan kebijakan apa yang berlaku untuk setiap persona.
• Persyaratan kebijakan garis besar: Daftar status kebijakan yang diharapkan yang menjelaskan kontrol akses minimum yang diterapkan organisasi Anda.

Tip

Ganti semua teks placeholder di templat dengan informasi yang spesifik untuk tenant Anda. Deskripsi umum atau tidak jelas mengurangi kemampuan agen untuk menghasilkan saran yang relevan.

Cakupan dan batasan

Pangkalan pengetahuan memiliki batasan berikut:

• Satu dokumen pangkalan pengetahuan per penyewa
• Format file yang didukung: Word (.docx) dan PDF
• Ukuran file maksimum: 5 MB
• Basis pengetahuan hanya berlaku untuk pelaksanaan agen di masa mendatang

Proses pengunggahan mungkin gagal jika dokumen tidak memenuhi kriteria yang tercantum. Jika dokumen memiliki label sensitivitas yang diterapkan, unggahan mungkin juga gagal. Karena organisasi dapat menyesuaikan kriteria untuk label sensitivitas, kami tidak dapat menyarankan label sensitivitas tertentu.