Бөлісу құралы:

Книга. Анализ влияния политик доступа на основе рисков

  • Мақала

Книга анализа рисков защиты идентификации помогает администраторам понять, что произойдет при создании и включении политик условного доступа на основе рисков Защита идентификации Microsoft Entra в вашей среде. Книги — это коллекция сведений, включая запросы, таблицы и визуализации за период времени, которые помогут вам понять базовые данные из существующей рабочей области Log Analytics.

A screenshot of the impact analysis of risk-based access policies workbook.

Description

Книга помогает понять среду перед включением политик, которые могут заблокировать вход пользователей, требовать многофакторную проверку подлинности или выполнить безопасное изменение пароля. Он предоставляет разбивку на основе диапазона дат выбора входов, включая:

  • Сводка по влиянию рекомендуемых политик доступа на основе рисков, включая обзор:
    • Сценарии риска пользователей
    • Сценарии риска входа и доверенной сети
  • Сведения о влиянии, включая сведения об уникальных пользователях:
    • Такие сценарии риска пользователей:
      • Пользователи с высоким уровнем риска не блокируются политикой доступа на основе рисков.
      • Пользователи с высоким уровнем риска не запрашивают изменение пароля политикой доступа на основе рисков.
      • Пользователи, изменившие пароль из-за политики доступа на основе рисков.
      • Рискованные пользователи не успешно войдите из-за политики доступа на основе рисков.
      • Пользователи, которые исправили риск с помощью локального сброса пароля.
      • Пользователи, которые исправили риск путем исправления с помощью облачного сброса пароля.
    • Сценарии политики риска входа, такие как:
      • Входы с высоким уровнем риска не блокируются политикой доступа на основе рисков.
      • Входы с высоким риском не самостоятельно устраняются с помощью многофакторной проверки подлинности политикой доступа на основе рисков.
      • Рискованные входы, которые не были успешными из-за политики доступа на основе рисков.
      • Рискованные входы, исправленные многофакторной проверкой подлинности.
    • Сведения о сети, включая верхние IP-адреса, не перечисленные в качестве доверенной сети.

Администратор istrators могут использовать эти сведения, чтобы узнать, какие пользователи могут повлиять на течение определенного периода времени, если были включены политики условного доступа на основе рисков.

Как получить доступ к книге

Эта книга не требует создания политик условного доступа, даже в режиме только для отчетов. Единственным предварительным условием является то, что у вас есть журналы входа, отправленные в рабочую область Log Analytics. Дополнительные сведения о том, как включить это требование, см. в статье "Использование книг Microsoft Entra Workbook".

  1. Войдите в Центр администрирования Microsoft Entra как минимум средство чтения отчетов.
  2. Перейдите к книгам мониторинга и работоспособности>удостоверений>.
  3. Выберите анализ влияния книги политик доступа на основе рисков в разделе "Защита идентификации".

Следующие шаги