Настройка условного доступа для Azure Data Explorer

Используйте условный доступ с Azure Data Explorer для снижения риска несанкционированного доступа, требуя дополнительной проверки для выбранных пользователей во время операций администрирования данных.

Политики условного доступа оценивают контекст входа и применяют такие элементы управления, как многофакторная проверка подлинности (MFA).

В этой статье описана настройка политики в Microsoft Entra ID, требующей многофакторной проверки подлинности для выбранных пользователей веб-интерфейса Azure Data Explorer.

Предварительные условия

• Лицензия Microsoft Entra ID P1 или P2. Дополнительные сведения о лицензировании см. в разделе "Сравнение доступных функций Microsoft Entra ID".
• По крайней мере роль администратора условного доступа .

Примечание.

Политики условного доступа применяются на уровне клиента, поэтому они влияют на все кластеры в клиенте. Эти политики применяются к Azure Data Explorer операциям администрирования данных и не влияют на операции администрирования ресурсов.

Настройка условного доступа

Чтобы создать политику, требующую многофакторную аутентификацию для выбранных пользователей в Azure Data Explorer, выполните следующие действия.

1. Войдите в портал Azure как минимум в качестве администратора условного доступа.

2. В портале Azure перейдите в Microsoft Entra ID>Безопасность>Условный доступ.

3. Выберите Новая политика.

   

4. Присвойте политике имя. Используйте стандарт понятного именования.

5. В разделе Назначения выберите Пользователи и группы. В разделе Включить>Выбрать пользователей и группы выберите элемент Пользователи и группы, добавьте пользователя или группу, которую нужно включить для условного доступа, а затем нажмите кнопку Выбрать.

   

6. В разделе Облачные приложения или действия выберите элемент Облачные приложения. В разделе Включить выберите команду Выбрать приложения, чтобы просмотреть список всех приложений, доступных для условного доступа. Выберите Azure Data Explorer>Выберите.

   Примечание.

   В некоторых случаях имя приложения может отображаться как KustoService.

   

7. В разделе "Условия" задайте условия, которые необходимо применить ко всем платформам устройств, а затем нажмите кнопку "Готово". Дополнительные сведения см. в разделе Условный доступ Microsoft Entra: Условия.

   

8. В разделе Элементы управления доступом последовательно выберите элементы Предоставить, Требовать многофакторную проверку подлинности и Выбрать.

   

9. Установите для параметра Включить политику значение Вкл., а затем щелкните команду Сохранить.

   

10. Проверьте политику, попросив назначенного пользователя осуществить доступ к пользовательскому веб-интерфейсу Azure Data Explorer. Пользователю предлагается пройти многофакторную аутентификацию.

    

Связанный контент

• Обзор условного доступа Microsoft Entra