Defender for Cloudの推奨事項について

Question

Defender for Cloudの推奨事項について適用除外を実施しています。

対象の推奨事項

・Azure のオーバープロビジョニングされた ID には必要なアクセス許可のみを設定する必要がある

・Azure サブスクリプション内の非アクティブな ID のアクセス許可を取り消す必要があります

 

テナント内の所有者ユーザーに対して、環境内に存在するすべてのサブスクリプションで推奨事項が検出されてしまいます。

サブスクリプション管理のため所有者の権限を外すことはできません。

そのため新しいサブスクリプションが追加されるたびに該当ユーザーの検出に対して手動で適用除外の対応が必要となっています。

特定のユーザーのみ推奨事項の対象外として管理する方法はあるのでしょうか？

また適用除外できない場合、対応不可の推奨事項への望ましい運用方法をご教示いただけますと幸いです。

Answer 1

免責事項：提供された情報は自動翻訳ツールを使用して翻訳されていることにご留意ください。正確性を追求していますが、翻訳は原文の意味、文脈、意図を完全に反映していない場合があります。

---

こんにちは Sugai, Shuichi,

Microsoft Q&A フォーラムにご質問を投稿いただきありがとうございます。

このスレッドを投稿されたロケールが日本語ロケール (jp-jp) であるため、Microsoft Defender for Cloud はサポート対象外となります。適切な専門家から十分なサポートを受けるためには、英語ロケール (en-us) で質問を投稿し、以下のタグを適用してください：<Microsoft security | Microsoft defender | Defender for cloud>

これにより、問題が適切なサポートチームに転送されます。

ご理解いただきありがとうございます！