Analizzare gli account dalle app connesse

Microsoft Defender for Cloud Apps mostra le informazioni sull'account dalle applicazioni connesse. Dopo aver connesso un'app usando il connettore app, Defender for Cloud Apps legge i dati dell'account, tra cui autorizzazioni, appartenenze a gruppi, alias e utilizzo dell'app.

Quando Defender for Cloud Apps rileva un nuovo account in un'app connessa, ad esempio tramite attività o condivisione file, aggiunge l'account all'elenco degli account. In questo modo è possibile visualizzare l'attività degli utenti esterni nelle app cloud.

È possibile visualizzare l'inventario degli account dell'applicazione cloud dal riquadro nella parte superiore della pagina Inventario identità.

Pagina Account applicazione cloud

La pagina Account applicazione cloud mostra i dettagli sugli account delle applicazioni cloud connesse, inclusi la cronologia attività e gli avvisi di sicurezza.

È possibile filtrare la scheda per trovare account specifici o restringersi a tipi di account specifici. Ad esempio, è possibile filtrare per tutti gli account esterni a cui non è stato eseguito l'accesso dall'anno scorso.

Usare la pagina Account applicazione cloud per:

• Verificare la presenza di account inattivi in un determinato servizio e valutare la possibilità di revocare la licenza.
• Filtrare gli account con autorizzazioni di amministratore.
• Cercare gli account che appartengono a persone che hanno lasciato l'organizzazione ma che potrebbero essere ancora attive.
• Eseguire azioni sugli account, ad esempio sospendere un'app o aprire la pagina delle impostazioni dell'account.
• Visualizzare gli account inclusi in ogni gruppo di utenti.
• Vedere quali app sono accessibili da ogni account e quali app vengono eliminate per account specifici.

Filtri degli account

La scheda Account applicazione cloud include filtri predefiniti per scenari comuni. È anche possibile attivare l'interruttore Filtri avanzati per filtrare in base ad attributi aggiuntivi o creare condizioni come "non uguale".

I filtri predefiniti includono:

• Nome account: filtrare in base a account specifici.

• Affiliazione: interna o esterna. Impostare gli account interni in Impostazioni definendo l'intervallo di indirizzi IP dell'organizzazione. Amministrazione account sono contrassegnati con un'icona rossa.

  

• App: filtrare in base a qualsiasi app connessa usata dagli account nell'organizzazione.

• Gruppi: filtrare in base ai membri dei gruppi di utenti in Defender for Cloud Apps, sia gruppi di utenti predefiniti che importati.

• Mostra solo amministratori: filtrare solo per gli account amministratore.

Azioni aggiuntive

È possibile eseguire azioni aggiuntive dalla scheda Account applicazione cloud . Selezionare i tre puntini alla fine della riga di un account per visualizzare opzioni come la visualizzazione di attività correlate e eventi imprevisti. Selezionare la riga account per visualizzare altri account correlati allo stesso utente.

Passaggi successivi

Procedure consigliate per la protezione dell'organizzazione

Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.