Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In dit artikel wordt uitgelegd hoe u de door ondersteuning goedgekeurde werkstroom gebruikt met Endpoint Privilege Management.
Met goedgekeurde verhogingen kunt u goedkeuring vereisen voordat een verhoging wordt toegestaan. U kunt de door ondersteuning goedgekeurde functionaliteit gebruiken als onderdeel van een uitbreidingsregel of als standaardgedrag van de client. Ingediende aanvragen moeten door Intune-beheerders per keer worden goedgekeurd.
Uitbreidingsaanvragen waarvoor goedkeuring van ondersteuning is vereist, kunnen worden ingediend door alle gebruikers van een apparaat.
Wanneer een gebruiker een bestand probeert uit te voeren in een context met verhoogde bevoegdheid en dat bestand wordt beheerd door het door ondersteuning goedgekeurde uitbreidingstype voor bestanden, wordt Intune een prompt voor de gebruiker weergegeven om een uitbreidingsaanvraag in te dienen. De uitbreidingsaanvraag wordt vervolgens ter controle door een Intune-beheerder naar Intune verzonden. Wanneer een beheerder de uitbreidingsaanvraag goedkeurt, wordt de gebruiker op het apparaat op de hoogte gesteld en kan het bestand vervolgens worden uitgevoerd in de verhoogde context. Om aanvragen goed te keuren, moet het account van de Intune-beheerder extra machtigingen hebben die specifiek zijn voor de controle- en goedkeuringstaak.
Over ondersteuning van goedgekeurde verhogingen
Gebruik EPM-beleid met het door ondersteuning goedgekeurde uitbreidingstype voor bestanden die goedkeuring van een beheerder nodig hebben voordat ze met hogere toegang kunnen worden uitgevoerd. Ze zijn vergelijkbaar met andere EPM-hoogteregels, maar ze hebben enkele verschillen die extra planning vereisen.
Tip
Zie het beleid voor uitbreidingsregels in Windows om de vier uitbreidingstypen en andere beleidsopties te bekijken.
De volgende onderwerpen zijn details om rekening mee te houden en te verwachten wanneer u het door ondersteuning goedgekeurde uitbreidingstype gebruikt:
Verzoeken om uitbreiding
Wanneer een gebruiker een bestand uitvoert met de rechtermuisknop Uitvoeren met verhoogde toegang en dat bestand wordt beheerd door beleid met een door ondersteuning goedgekeurde uitbreidingsregel, toont Intune de gebruiker een prompt voor het verzenden van een uitbreidingsaanvraag naar het Intune-beheercentrum.
Door ondersteuning goedgekeurde uitbreidingsaanvragen zijn niet beperkt tot de primaire gebruiker van het apparaat.
Met de prompt kan de gebruiker een zakelijke reden voor de uitbreiding invoeren. Deze reden wordt onderdeel van de uitbreidingsaanvraag, die ook de naam, het apparaat en de bestandsnaam van de gebruiker bevat.
Wanneer de gebruiker de aanvraag verzendt, wordt deze doorgestuurd naar het Intune-beheercentrum, waar een Intune-beheerder met machtigingen voor het beheren van deze aanvragen besluit om de aanvraag goed te keuren of te weigeren.
In de volgende afbeelding ziet u een voorbeeld van de vraag om benodigde bestandsbevoegdheden die gebruikers ervaren:
Beoordeling van uitbreidingsverzoeken
Een Intune-beheerder moet over weergave- enbeheerrechten voor de machtiging Uitbreidingsaanvragen voor Endpoint Privilege Management beschikken voordat hij of zij uitbreidingsaanvragen kan beoordelen en goedkeuren. Beheerders kunnen alleen aanvragen weergeven en beheren die binnen het geconfigureerde bereik vallen.
Om aanvragen te zoeken en erop te reageren, gebruiken deze beheerders het tabblad Uitbreidingsaanvragen van de pagina Endpoint Privilege Management in het beheercentrum. Omdat Intune geen manier heeft om beheerders op de hoogte te stellen van nieuwe uitbreidingsaanvragen, moeten beheerders plannen om het tabblad regelmatig te controleren op lopende aanvragen.
Beheerders die verzoeken om uitbreiding kunnen beheren, kunnen een verzoek accepteren of weigeren. Ze kunnen ook een reden voor hun beslissing geven. Deze reden wordt onderdeel van de controlerecord voor de aanvraag.
Voor goedkeuringen: wanneer een beheerder een uitbreidingsaanvraag goedkeurt, verzendt Intune een beleid naar het apparaat waarop de gebruiker de aanvraag heeft ingediend, zodat deze gebruiker het bestand de komende 24 uur als verhoogd kan uitvoeren. Deze periode gaat in op het moment dat de beheerder de aanvraag goedkeurt. Er is momenteel geen ondersteuning voor een aangepaste periode of annulering van de goedgekeurde verhoging voordat de periode van 24 uur is verstreken.
Zodra de aanvraag is goedgekeurd, geeft Intune een melding aan het apparaat en start een synchronisatie. Dit kan even duren. In Intune wordt een pop-upmelding op het apparaat weergegeven om de gebruiker erop te wijzen dat het bestand nu met succes kan worden uitgevoerd met de optie Uitvoeren met verhoogde toegang via de rechtermuisknop.
Voor weigeringen: Intune stelt de gebruiker niet op de hoogte. De beheerder moet de gebruiker handmatig melden dat de aanvraag is geweigerd.
Auditing voor uitbreidingsaanvragen
Een Intune-beheerder met voldoende machtigingen kan informatie over het EPM-beleid, zoals het maken, bewerken en afhandelen van uitbreidingsaanvragen, bekijken in de Intune-auditlogboeken, die beschikbaar zijn opAuditlogboeken van tenantbeheer>.
In de volgende schermafbeelding ziet u een voorbeeld van het auditlogboek voor de duplicatie van een uitbreidingsbeleid door ondersteuning , oorspronkelijk genaamd Testbeleid - ondersteuning goedgekeurd:
RBAC-machtigingen voor uitbreidingsaanvragen
Voor het verlenen van toezicht op goedkeuringen kunnen alleen Intune beheerders die beschikken over de volgende machtigingen voor toegangsbeheer op basis van rollen in Intune uitbreidingsaanvragen weergeven en beheren:
Uitbreidingsaanvragen voor Endpoint Privilege Management: deze machtiging is vereist om te werken met uitbreidingsaanvragen die door gebruikers worden ingediend voor goedkeuring, en ondersteunt de volgende rechten:
- Uitbreidingsaanvragen weergeven
- Uitbreidingsaanvragen wijzigen
Zie Toegangsbeheer op basis van rollen voor Endpoint Privilege Management voor meer informatie over alle machtigingen voor het beheren van EPM.
Beleid maken voor ondersteuning van goedgekeurde bestandsuitbreidingen
Als u door ondersteuning goedgekeurde uitbreiding wilt gebruiken, moet u dezelfde werkstroom gebruiken voor het maken van andere EPM-instellingen. U kunt het standaardgedrag voor uitbreidingen instellen met behulp van een beleid voor uitbreidingsinstellingen of regels voor specifieke apps maken of wijzigen met behulp van een uitbreidingsbeleid
Verzoeken om uitbreiding in behandeling beheren
Gebruik de volgende procedure als richtlijn voor het beoordelen en beheren van uitbreidingsaanvragen.
Tip
U kunt deze taken ook beheren vanuit het centrale deelvenster Beheer taken in het Intune beheercentrum.
Meld u aan bij het Microsoft Intune-beheercentrum en ga naar EindpuntbeveiligingTabblad>Uitbreidingsaanvragen voor Endpoint Privilege Management>.
Op het tabblad Uitbreidingsaanvragen ziet u in behandelingzijnde aanvragen en aanvragen van de afgelopen 30 dagen. Als je een rij selecteert, wordt deze geopend met de eigenschappen van de uitbreidingsaanvraag, waar je de aanvraag in detail kunt bekijken.
De details van het verzoek om uitbreiding bevatten de volgende informatie:
Algemene gegevens:
- Bestand : de naam van het bestand dat is aangevraagd voor uitbreiding.
- Publisher : de naam van de uitgever die het bestand heeft ondertekend waarvoor uitbreiding is aangevraagd. De naam van de uitgever is een koppeling waarmee de certificaatketen wordt opgehaald voor het bestand dat u wilt downloaden.
- Apparaat : het apparaat waarvandaan de verhoging is aangevraagd. De apparaatnaam is een koppeling waarmee het apparaatobject in het beheercentrum wordt geopend.
- Compatibel met Intune: de compatibiliteitsstatus van het apparaat voor Intune.
Details van aanvraag:
- Status : status van de aanvraag. Aanvragen worden gestart als In behandeling en kunnen worden goedgekeurd of geweigerd door een beheerder.
- Door : het account van de beheerder die de aanvraag heeft goedgekeurd of geweigerd .
- Laatst gewijzigd : de laatste keer dat de aanvraagvermelding is gewijzigd.
- Rechtvaardiging van gebruiker : de rechtvaardiging die door de gebruiker is opgegeven voor het verzoek om uitbreiding.
- Verlopen goedkeuring : de tijd dat de goedkeuring verloopt. Totdat deze vervaltijd is bereikt, is verhoging van het goedgekeurde bestand toegestaan.
- Reden van Beheer: rechtvaardiging gegeven door de beheerder wanneer een goedkeuring of weigering is voltooid.
Bestandsinformatie : details van de metagegevens voor het bestand dat ter goedkeuring is aangevraagd.
Wanneer je tenant een licentie heeft voor Microsoft Security Copilot, heb je toegang tot de optie Analyseren met Copilot, die je in de rechterbovenhoek van het eigenschappenvenster van de uitbreidingsaanvraag vindt. U kunt deze optie gebruiken om Security Copilot te laten werken met Microsoft Defender voor Eindpunt om het bestand in de uitbreidingsaanvraag te evalueren voordat u deze goedkeurt of weigert.
Nadat een beheerder een aanvraag heeft bekeken, kan deze Goedkeuren of Weigeren selecteren. Bij beide selecties krijgen ze het rechtvaardigingsdialoogvenster te zien, waarin ze een reden kunnen opgeven met details over hun beslissing. Het opgeven van een reden is optioneel. In het volgende venster wordt het dialoogvenster Goedkeuring weergegeven:
Voor goedkeuringen: de beheerder voltooit het dialoogvenster Rechtvaardiging en selecteert vervolgens Ja om de aanvraag goed te keuren. Intune verzendt de goedkeuring naar het apparaat en de eindgebruiker ontvangt een melding via een pop-upmelding dat hij of zij de toepassing kan uitbreiden.
De eindgebruiker kan nu de uitbreidingsactiviteit voltooien door het snelmenu Uitvoeren met verhoogde toegang van het bestand te gebruiken.
Voor weigeringen : de beheerder voltooit het dialoogvenster Rechtvaardiging en selecteert vervolgens Ja om de aanvraag te weigeren.
Wanneer een beheerder een aanvraag voor goedkeuring weigert, wordt de aanvraag voor uitbreiding niet goedgekeurd. Intune verzendt geen antwoord naar het apparaat en de gebruiker krijgt geen melding.
Opmerking
Een uitbreidingsaanvraag bevat alle informatie die nodig is om een uitbreidingsregel te maken, inclusief de volledige certificaatketen. Door ondersteuning goedgekeurde uitbreidingen worden ook weergegeven in de gebruiksgegevens voor uitbreidingen, net als andere uitbreidingsaanvragen.
Gebruik Microsoft Security Copilot om aanvragen voor bestandsuitbreiding te analyseren
Met Endpoint Privilege Management (EPM) plus Microsoft Security Copilot kunt u Security Copilot gebruiken om het werk te verminderen dat nodig is om de bestanden in een aanvraag voor bestandsuitbreiding te identificeren en te onderzoeken voordat u ervoor kiest om de aanvraag goed te keuren of te weigeren. De informatie die Security Copilot gebruikt om u te helpen bij het evalueren van bestanden en het opbouwen van vertrouwen, wordt verzameld en geëvalueerd via Microsoft Defender-bedreigingsinformatie (Defender TI).
Wanneer je bijvoorbeeld de bestandseigenschappen voor een uitbreidingsaanvraag bekijkt, kun je de optie Analyseren met Copilot selecteren om Security Copilot details te laten geven die vaak niet duidelijk zijn, waaronder:
- De reputatie van de app
- Informatie over het vertrouwen van de uitgever
- De risicoscore voor de gebruiker die verhoging aanvraagt
- De risicoscore van het apparaat van waaruit de verhoging is ingediend.
Vereisten voor het gebruik van Security Copilot met EPM
Als u Microsoft Security Copilot wilt gebruiken met Endpoint Privilege Management, moet uw tenant een licentie hebben voor het gebruik van Security Copilot. Deze vereiste komt bovenop de vereisten voor het gebruik van Endpoint Privilege Management.
Als je tenant al een licentie heeft voor EPM en voor Security Copilot, is er geen extra licentie of configuratie vereist.
Werkstroom voor het analyseren van bestandsaanvragen
U kunt Microsoft Security Copilot de eigenschappen van een bestand laten analyseren terwijl u een aanvraag voor bestandsuitbreiding beoordeelt:
Ga in het Microsoft Intune-beheercentrum naar Endpoint securityEndpoint>Privilege Management en selecteer het tabblad Uitbreidingsaanvragen*.
Selecteer bij uitbreidingsaanvragen de naam van een uitbreidingsaanvraag om het eigenschappenvenster van de aanvraag voor uitbreiding te openen, waar je vervolgens de details van dat bestand kunt bekijken.
Als je Security Copilot wilt instrueren om het bestand nader te bekijken, selecteer je Analyseren met Copilot in het eigenschappenvenster van de uitbreidingsaanvraag. Wanneer deze optie is geselecteerd, maakt Intune een gesloten Copilot-prompt op basis van de bestandshash. Deze prompt gebruikt Microsoft Defender voor Eindpunt om het bestand te onderzoeken. Aangepaste of open prompts voor bestandsanalyse worden niet ondersteund.
Nadat het bestand is geanalyseerd, worden de resultaten teruggestuurd naar het beheercentrum waar u de bestandsdetails kunt bekijken. U kunt deze gedetailleerde informatie gebruiken om een beter gefundeerde beslissing te nemen over het goedkeuren of weigeren van de uitbreidingsaanvraag.
Voorbeeld: In de volgende afbeeldingen worden het pad en de resultaten weergegeven van een beheerder die het pad naar het beheercentrum in Intune gebruikt om een aanvraag voor uitbreiding van bestanden te zoeken en te selecteren die door een gebruiker is ingediend. De aanvraag is een bestand met de naam InstallPrinter.msi. Wanneer het bestand is geselecteerd, worden de uitbreidingsaanvraag-eigenschappen geopend:
Wanneer de beheerder het bestand beoordeelt, merkt deze dat het bestand een onbekende uitgever heeft. Om te verifiëren dat dit bestand legitiem is, gebruiken ze de optie Analyseren met Copilot in de uitbreidingsaanvraageigenschappen om Copilot een kijkje te laten nemen.
Copilot beoordeelt het bestand en rapporteert de volgende details:
In de voorgaande afbeelding zie je een schermopname van het Copilot-rapport over de reputatie van dat InstallPrinter.msi bestand. In dit voorbeeld wordt het bestand geïdentificeerd als schadelijk en mag het niet worden goedgekeurd om te worden uitgevoerd in een context met verhoogde bevoegdheid. De resultaten bevatten ook aanvullende informatie en koppelingen naar verwijzingen naar het schadelijke bestand dat is geïdentificeerd.