중요
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다.
중요
이 문서의 절차에서는 관리 scope 아래의 각 사용자에 대해 최소 Microsoft Entra ID P2가 필요한 기능을 사용합니다.
다중 테넌트 위임 액세스 솔루션을 구현하려면 다음 단계를 수행합니다.
Microsoft Defender 포털을 통해 엔드포인트용 Defender에 대한 역할 기반 액세스 제어를 사용하도록 설정하고 Microsoft Entra 그룹에 연결합니다.
액세스 요청 및 프로비저닝을 사용하도록 Microsoft Entra ID Governance 내의 외부 사용자에 대한 권한 관리를 구성합니다.
Microsoft Myaccess에서 액세스 요청 및 감사를 관리합니다.
Microsoft Defender 포털의 엔드포인트용 Microsoft Defender 역할 기반 액세스 제어 사용
고객 Microsoft Entra ID MSSP 리소스에 대한 액세스 그룹 만들기: 그룹
이러한 그룹은 Microsoft Defender 포털의 엔드포인트용 Defender에서 만드는 역할에 연결됩니다. 이렇게 하려면 고객 AD 테넌트에서 세 개의 그룹을 만듭니다. 예제 접근 방식에서는 다음 그룹을 만듭니다.
- 계층 1 분석가
- 계층 2 분석가
- MSSP 분석가 승인자
Microsoft Defender 포털 역할 및 그룹의 엔드포인트용 고객 Defender에서 적절한 액세스 수준에 대한 엔드포인트용 Defender 역할을 만듭니다.
고객 Microsoft Defender 포털에서 RBAC를 사용하도록 설정하려면 권한 > 엔드포인트 역할에 액세스 & 보안 관리자 권한이 있는 사용자 계정으로 역할을 그룹화 > 합니다.
그런 다음 MSSP SOC 계층 요구 사항을 충족하는 RBAC 역할을 만듭니다. "할당된 사용자 그룹"을 통해 이러한 역할을 만든 사용자 그룹에 연결합니다.
가능한 두 가지 역할:
계층 1 분석가
라이브 응답을 제외한 모든 작업을 수행하고 보안 설정을 관리합니다.계층 2 분석가
라이브 응답에 추가된 계층 1 기능.
자세한 내용은 역할 기반 액세스 제어를 사용하여 포털 액세스 관리를 참조하세요.
거버넌스 액세스 패키지 구성
고객 Microsoft Entra ID: ID 거버넌스에서 MSSP를 연결된 조직으로 추가
MSSP를 연결된 organization 추가하면 MSSP가 를 요청하고 액세스 권한을 프로비전할 수 있습니다.
이렇게 하려면 고객 AD 테넌트에서 ID 거버넌스: 연결된 organization 액세스합니다. 새 organization 추가하고 테넌트 ID 또는 도메인을 통해 MSSP 분석가 테넌트 검색 MSSP 분석가를 위한 별도의 AD 테넌트 만들기를 권장합니다.
고객 Microsoft Entra ID: ID 거버넌스에서 리소스 카탈로그 만들기
리소스 카탈로그는 고객 AD 테넌트에서 만든 액세스 패키지의 논리적 컬렉션입니다.
이렇게 하려면 고객 AD 테넌트에서 ID 거버넌스: 카탈로그에 액세스하고 새 카탈로그를 추가합니다. 이 예제에서는 MSSP 액세스라고 합니다.
자세한 내용은 리소스 카탈로그 만들기를 참조하세요.
MSSP 리소스에 대한 액세스 패키지 만들기 고객 Microsoft Entra ID: ID 거버넌스
액세스 패키지는 요청자가 승인 시 부여하는 권한 및 액세스의 컬렉션입니다.
이렇게 하려면 고객 AD 테넌트에서 ID 거버넌스: 액세스 패키지에 액세스하고 새 액세스 패키지를 추가합니다. MSSP 승인자 및 각 분석가 계층에 대한 액세스 패키지를 만듭니다. 예를 들어 다음 계층 1 분석가 구성은 다음과 같은 액세스 패키지를 만듭니다.
- AD 그룹 MSSP 분석가 승인자의 구성원이 새 요청에 권한을 부여하도록 요구
- SOC 분석가가 액세스 확장을 요청할 수 있는 연간 액세스 검토가 있습니다.
- MSSP SOC 테넌트에서 사용자만 요청할 수 있습니다.
- 365일 후에 액세스 자동 만료
자세한 내용은 새 액세스 패키지 만들기를 참조하세요.
고객 Microsoft Entra ID: ID 거버넌스에서 MSSP 리소스에 대한 액세스 요청 링크 제공
내 액세스 포털 링크는 MSSP SOC 분석가가 만든 액세스 패키지를 통해 액세스를 요청하는 데 사용됩니다. 링크는 지속성이므로 시간이 지남에 따라 새 분석가에게 동일한 링크가 사용될 수 있습니다. 분석가 요청은 MSSP 분석가 승인자의 승인을 위해 큐에 들어갑니다.
링크는 각 액세스 패키지의 개요 페이지에 있습니다.
액세스 관리
고객 및/또는 MSSP myaccess에서 액세스 요청을 검토하고 권한을 부여합니다.
액세스 요청은 MSSP 분석가 승인자 그룹의 구성원에 의해 고객 내 액세스에서 관리됩니다.
이렇게 하려면 를 사용하여 고객의 myaccess에
https://myaccess.microsoft.com/@<Customer Domain>
액세스합니다.예:
https://myaccess.microsoft.com/@M365x440XXX.onmicrosoft.com#/
UI의 승인 섹션에서 요청을 승인하거나 거부 합니다 .
이 시점에서 분석가 액세스가 프로비전되었으며 각 분석가는 고객의 Microsoft Defender 포털에 액세스할 수 있어야 합니다.
https://security.microsoft.com/?tid=<CustomerTenantId>
할당된 권한 및 역할을 포함합니다.
팁
더 자세히 알아보고 싶으신가요? Microsoft 기술 커뮤니티인 Microsoft Defender XDR 기술 커뮤니티에서 Microsoft Security 커뮤니티에 참여하세요.