Configurare Privileged Identity Management per le risorse di Azure

Completato

Con Microsoft Entra PIM è possibile migliorare la protezione delle risorse di Azure. Questo è utile per:

• Organizzazioni che utilizzano già PIM per proteggere i ruoli di Microsoft Entra.
• Gruppi di gestione e proprietari di sottoscrizioni che tentano di proteggere le risorse di produzione.

Quando si configura PIM per le risorse di Azure per la prima volta, è necessario individuare e selezionare le risorse da proteggere con PIM. Non esiste alcun limite al numero di risorse che è possibile gestire con PIM. È tuttavia consigliabile iniziare con le risorse di produzione più cruciali.

Individuare le risorse

1. Accedere all'interfaccia di amministrazione di Microsoft Entra.

2. Aprire Microsoft Entra Privileged Identity Management.

3. Selezionare Risorse di Azure. Se è la prima volta che si usa PIM per le risorse di Azure, verrà visualizzata una pagina Individua risorse .

   

4. Se un altro amministratore dell'organizzazione gestisce già le risorse di Azure in PIM, verrà visualizzato un elenco delle risorse attualmente gestite.

   

5. Selezionare Individua le risorse per avviare l'esperienza di individuazione.

   

6. Nella pagina Individuazione, utilizzare il filtro stato risorsa e selezionare il tipo di risorsa per filtrare i gruppi di gestione o le sottoscrizioni a cui si ha il permesso di scrittura. È probabilmente più semplice iniziare inizialmente con All . È possibile cercare e selezionare le risorse del gruppo di gestione o della sottoscrizione da gestire in PIM. Quando si gestisce un gruppo di gestione o una sottoscrizione in PIM, è anche possibile gestire le risorse figlio.

   Annotazioni

   Quando si aggiunge una nuova risorsa di Azure figlio a un gruppo di gestione gestito da PIM, è possibile impostare la risorsa figlio per la gestione cercandola in PIM.

7. Selezionare le risorse non gestite e che sono da gestire.

8. Selezionare Gestisci risorsa per iniziare a gestire le risorse selezionate.

   

9. Se viene visualizzato un messaggio per confermare l'onboarding della risorsa selezionata per la gestione, selezionare Sì