Peluncuran bertahap Agen Optimalisasi Akses Bersyarat

Agen Pengoptimalan Akses Bersyarat untuk Microsoft Entra menyertakan kemampuan peluncuran bertahap yang membantu organisasi menyebarkan kebijakan Akses Bersyarat baru dengan aman dan efisien. Fitur Microsoft Security Copilot di Microsoft Entra ini memungkinkan administrator memperkenalkan kebijakan secara bertahap, memantau dampaknya, dan meminimalkan gangguan. Kemampuan peluncuran bertahap ini menyediakan penerapan kebijakan baru untuk meminimalkan kemungkinan gangguan yang meluas pada pengguna akhir dan mengurangi kebutuhan akan analisis dan perencanaan manual, menghemat usaha selama berminggu-minggu. Seperti semua aspek Agen Pengoptimalan Akses Bersyarat, administrator mempertahankan kontrol penuh atas perubahan kebijakan, seperti pemilihan grup, kecepatan peluncuran, dan penyebaran. Penalaran yang jelas untuk rencana peluncuran juga disediakan untuk menjaga transparansi.

Artikel ini menjelaskan cara kerja proses peluncuran bertahap, menguraikan prasyarat, dan menjelaskan perlindungan bawaan yang membantu memastikan penyebaran yang lancar.

Prasyarat

Cara kerjanya

Setiap kebijakan khusus laporan yang berlaku untuk semua pengguna memenuhi syarat untuk peluncuran bertahap. Agen dapat menyarankan rencana peluncuran bertahap untuk kebijakan yang dibuatnya, atau administrator dapat menerapkan peluncuran bertahap ke kebijakan khusus laporan yang ada yang menargetkan semua pengguna. Agen menganalisis data masuk dan kebijakan yang ada untuk menentukan rencana peluncuran bertahap.

Karena ada lima fase berbeda untuk paket peluncuran, Anda harus memiliki setidaknya lima grup agar rencana peluncuran diterapkan. Untuk menentukan grup mana yang akan digunakan, agen melihat grup yang telah atau sedang digunakan dalam kebijakan Akses Bersyarat. Agen melihat grup tersebut untuk melihat bagaimana kebijakan Akses Bersyarat lainnya memengaruhi grup-grup tersebut, untuk mengukur dampak potensial. Agen melihat ukuran grup dan kemudian menggunakan semua faktor ini untuk menetapkan grup ke fase yang dimulai dengan grup berdampak rendah dan berakhir dengan grup dampak yang lebih tinggi.

Ada tiga langkah dalam proses peluncuran bertahap:

  1. Agen mengidentifikasi kebijakan khusus laporan untuk peluncuran bertahap
  2. Administrator meninjau, mengedit, dan menerima rencana peluncuran
  3. Administrator menjalankan rencana peluncuran yang disetujui

Anda dapat meninjau grup yang disertakan dalam setiap fase dan membuat perubahan sebelum dan selama peluncuran bertahap. Saat fase pertama dimulai, kebijakan baru dibuat dan diaktifkan untuk grup yang disertakan dalam fase pertama. Kebijakan mode khusus laporan asli tetap utuh.

Agen mengidentifikasi kebijakan khusus laporan untuk peluncuran bertahap

Agen dapat menyarankan rencana peluncuran bertahap saat membuat kebijakan baru atau kebijakan khusus laporan yang ada yang menargetkan semua pengguna. Rencana peluncuran mencakup lima fase, dimulai dengan grup kecil berisiko rendah dan maju ke grup berisiko tinggi yang lebih besar. Ada beberapa cara untuk menemukan saran peluncuran bertahis di pusat admin Microsoft Entra:

  • Untuk kebijakan yang dibuat agen, cari Peluncuran bertahas yang disarankan di kolom Tindakan yang diambil oleh agen dalam daftar saran.

    Cuplikan layar saran agen dengan jenis peluncuran bertahap disorot.

  • Untuk kebijakan mode laporan saja yang sudah ada, buka tab Peluncuran bertahap di halaman Akses Bersyarat - Kebijakan. Tab khusus ini menyediakan tampilan siklus hidup penuh dari proses peluncuran bertahap Anda.

    Cuplikan layar halaman kebijakan Akses Bersyarat dengan menu Peluncuran bertahap disorot.

  • Gunakan tombol filter Tampilkan kebijakan yang memenuhi syarat untuk peluncuran bertahap pada daftar kebijakan Akses Bersyarat untuk menemukan kebijakan yang memenuhi syarat untuk peluncuran bertahap.

    Tangkapan layar daftar kebijakan dengan jenis peluncuran bertahap disorot.

Administrator meninjau, mengedit, dan menerima rencana peluncuran

Administrator perlu meninjau detail paket, termasuk grup yang disertakan dalam setiap fase, waktu setiap fase, dan bagaimana rencana dijalankan.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Keamanan.

  2. Telusuri ke Agen Pengoptimalan Akses Bersyarat atau Akses Bersyarat - Kebijakan dan pilih kebijakan dengan saran peluncuran bertahap.

    1. Dari halaman Akses Bersyarat - Kebijakan, pilih Hasilkan rencana dari panel yang terbuka.

  3. Dari halaman detail kebijakan Agen Pengoptimalan Akses Bersyarat atau setelah rencana dibuat, pilih Tinjau fase.

    Cuplikan layar saran kebijakan peluncuran bertahap.

  4. Pilih Edit Grup untuk mengedit grup yang disertakan dalam fase.

    Cuplikan layar dari tahapan yang dapat diedit dengan tombol

  5. Pilih tombol Mulai peluncuran bertahis dari panel detail kebijakan atau halaman detail peluncuran bertahis. Agen membuat kebijakan baru dalam mode khusus laporan.

Petunjuk / Saran

Anda dapat menjeda peluncuran, atau menandai peluncuran selesai kapan saja.

Administrator menjalankan rencana peluncuran yang disetujui

Setelah Anda memulai peluncuran bertahap, agen membantu Anda untuk maju. Saran peluncuran bertahap ada di seluruh proses peluncuran dan dapat menunjukkan tidak ada tindakan yang diperlukan, menyarankan untuk melanjutkan ke fase berikutnya, atau menyarankan untuk kembali ke fase sebelumnya. Panduan muncul dalam daftar saran Agen Optimalisasi Akses Bersyarat dan daftar Kebijakan Akses Bersyarat. Kedua kebijakan menunjukkan bahwa penyebaran bertahap sedang berlangsung.

Anda diberikan beberapa opsi untuk mengelola peluncuran bertahap selama implementasi. Selama setiap fase, agen memantau aktivitas yang terkait dengan kebijakan untuk memastikan tidak ada kesalahan atau masalah. Anda dapat menyesuaikan grup untuk fase yang belum dimulai. Berpindah antar fase atau menyelesaikan penyebaran dilakukan menggunakan tombol di bagian atas halaman.

  • Pilih Pindahkan ke fase berikutnya untuk memajukan setiap fase peluncuran.
  • Pilih Gulung balik ke fase sebelumnya untuk membatalkan fase saat ini dan kembali ke fase sebelumnya.
  • Pilih Tandai peluncuran sebagai selesai untuk menerapkan kebijakan baru ke semua grup dan menyelesaikan penyebaran.

Cuplikan layar rencana peluncuran bertahis dalam mode eksekusi manual.

Perlindungan bawaan

Setelah peluncuran bertahap dimulai, Anda tidak dapat memperbarui kendali pemberian pada kebijakan. Jika perubahan dilakukan pada kontrol pemberian, peluncuran bertahis dibatalkan. Jika lebih dari 10% masuk diblokir oleh kebijakan baru selama fase apa pun, implementasi kebijakan segera dijeda. Administrator diberi tahu dan panduan pemecahan masalah disediakan, yang mencakup laporan yang menunjukkan mengapa proses masuk gagal. Petunjuk ini selalu muncul ketika rollback disarankan, membantu administrator dengan cepat mengidentifikasi dan menyelesaikan masalah sebelum melanjutkan peluncuran.

Sinyal yang digunakan untuk rekomendasi grup peluncuran bertahap

Untuk memastikan peluncuran kebijakan Akses Bersyarat yang aman dan efektif, Agen Pengoptimalan Akses Bersyarat menganalisis beberapa sinyal utama untuk merekomendasikan grup terbaik untuk setiap tahap penyebaran. Pendekatan ini membantu meminimalkan gangguan sambil memaksimalkan cakupan keamanan.

  • Ukuran dan jangkauan grup: Agen mempertimbangkan ukuran setiap grup relatif terhadap total basis pengguna Anda. Dimulai dengan kelompok perwakilan yang lebih kecil memungkinkan pengujian yang lebih aman sebelum memperluas ke populasi yang lebih luas.
  • Performa kebijakan historis: Agen menganalisis bagaimana pengguna dalam grup telah berinteraksi dengan kebijakan yang ada dari waktu ke waktu.
    • Tingkat keberhasilan yang tinggi menunjukkan pengguna sudah memenuhi persyaratan keamanan.
    • Tingkat pemblokiran yang tinggi mungkin mengindikasikan adanya potensi kendala yang perlu ditangani sebelum penerapan penuh yang ketat.
    • Agen juga memeriksa seberapa sering kebijakan diterapkan pada proses masuk grup.
  • Pola penggunaan: Agen menilai volume aktivitas untuk setiap grup. Grup dengan tingkat aktivitas tinggi menyediakan lebih banyak titik data untuk validasi, sementara grup aktivitas rendah mungkin tidak menghasilkan sinyal yang cukup untuk pilot yang percaya diri.
  • Kontrol keamanan yang ada: Agen mengidentifikasi jenis kontrol mana yang sudah efektif bagi grup untuk secara efektif menyarankan jenis kebijakan baru, mengurangi kemungkinan kebingungan atau penguncian pengguna.
  • Konteks administratif terbaru: Agen mempertimbangkan grup yang baru-baru ini terlibat dalam perubahan kebijakan atau tindakan administratif, untuk memastikan saran terkini dan mencerminkan perubahan organisasi terbaru, daripada hanya mengandalkan definisi grup statis.

Tanya jawab umum

Bagaimana cara kerja kemampuan peluncuran bertahap?

Setelah memilih grup yang diterapkan pada setiap fase, agen membuat kebijakan Akses Bersyarat duplikat yang hanya menyertakan grup dari fase pertama. Kebijakan Akses Bersyarat asli berlanjut dalam mode hanya-laporan dan ditujukan untuk semua pengguna, agar Anda dapat terus mengumpulkan data. Saat penyebaran maju ke fase berikutnya, sekumpulan grup ditambahkan ke kebijakan Akses Bersyarat yang diaktifkan. Agen memantau bagaimana setiap tahap memengaruhi masuk pengguna yang terkait dengan kebijakan ini. Jika tingkat keberhasilan turun di bawah 90%, peluncuran bertahap berhenti dan kebijakan yang diaktifkan ditempatkan kembali ke mode khusus laporan. Anda kemudian dapat meninjau log untuk menentukan mengapa proses masuk gagal sebelum mencoba peluncuran bertahis lagi.

Apakah saya harus mengaktifkan peluncuran bertahap?

Kemampuan peluncuran bertahis diaktifkan secara default. Untuk menonaktifkannya, buka tab Pengaturan di halaman Agen Pengoptimalan Akses Bersyarat. Di bawah Peluncuran bertahap, alihkan tombol ke Nonaktif.

Konten terkait

  • Last updated on