Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Microsoft Defender for Cloud Apps позволяет определить область развертывания. Настройка области применения позволяет выбрать определенные группы пользователей, которые будут отслеживаться для приложений или исключены из мониторинга.
Примечание.
Развертывание с ограниченной областью не сокращает количество файлов, приложений OAuth или учетных записей пользователей, которые проверяются. Он только уменьшает количество действий пользователей в зависимости от выбранной группы пользователей.
Примечание.
По мере того как Microsoft Defender движется к полностью унифицированной платформе управления удостоверениями, некоторые конвейеры данных Defender for Cloud Apps по-прежнему остаются отдельными. Развертывание с заданной областью действия использует отдельный конвейер обработки данных, который еще не интегрирован с Identity inventory. Корреляции, определенные в каталоге удостоверений, не влияют на развертывание с ограниченной областью действия. Полный список затронутых функций см. в статье Включение интеграции инвентаризации удостоверений.
Включение или исключение групп пользователей
Возможно, вы не захотите использовать Microsoft Defender for Cloud Apps для всех пользователей в организации. Определение области особенно полезно, если требуется ограничить развертывание из-за ограничений лицензии. Вам также может потребоваться ограничить ограничения из-за нормативных требований, требующих не отслеживать пользователей из определенных стран или регионов. Например, используйте развертывание с ограниченной областью для мониторинга только сотрудников из США. Кроме того, вы можете избежать отображения каких-либо действий для пользователей, базирующихся в Германии.
Чтобы определить область развертывания, сначала необходимо импортировать группы пользователей в Microsoft Defender for Cloud Apps. По умолчанию отображаются следующие группы:
Группа пользователей приложений — встроенная группа, которую можно использовать для просмотра действий, выполняемых Microsoft 365 и Microsoft Entra приложениями.
Группа внешних пользователей — все пользователи, которые не являются членами ни одного из управляемых доменов, настроенных для вашей организации.
Установка правила включения автоматически исключает все группы, не входящие в включенную группу. Например, если задать правило, включающее всех участников групп офисов США, все группы, не входящие в эту группу, не будут отслеживаться.
Исключенные группы пользователей переопределяют включенные группы пользователей. Если вы включаете группу пользователей UK-employees, но исключаете Marketing, Microsoft Defender for Cloud Apps не отслеживает участников группы Marketing из Великобритании, даже если они входят в группу UK-employees.
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Система выберите Развертывание с заданной областью и конфиденциальность.
Чтобы ограничить область развертывания, включив или исключив определенные группы, импортируйте группы пользователей в Microsoft Defender for Cloud Apps.
Чтобы настроить мониторинг определенных групп с помощью Microsoft Defender for Cloud Apps, на вкладке Включить выберите +Добавить правило.
В диалоговом окне Создание нового правила включения выполните следующие действия.
- В разделе Имя правила введите описательное имя правила.
- В разделе Выберите группы пользователей выберите все группы, которые вы хотите отслеживать с помощью Microsoft Defender for Cloud Apps.
- Укажите, нужно ли применять это правило ко всем подключенным приложениям или только к определенным приложениям. Если выбрать определенные приложения, правило будет влиять только на мониторинг приложений, которые вы выбрали. Например, если выбрать групповую группу пользователей пользовательского интерфейса и Box, Defender for Cloud Apps будет отслеживать действия Box только для пользователей в группе пользователей группы пользовательского интерфейса, а для всех остальных приложений Defender for Cloud Apps будет отслеживать все действия всех пользователей.
- В разделе Имя правила введите описательное имя правила.
Чтобы настроить исключение определенных групп из мониторинга, на вкладке Исключить выберите +Добавить правило.
В диалоговом окне Создание правила исключения задайте следующие параметры:
В разделе Имя правила введите описательное имя правила.
В разделе Выберите группы пользователей выберите все группы, которые вы не хотите Microsoft Defender for Cloud Apps отслеживать.
- Укажите, нужно ли применять это правило ко всем подключенным приложениям или только к определенным приложениям. Если выбрать определенные приложения, Microsoft Defender for Cloud Apps перестает отслеживать группу, выбранную только для выбранных вами приложений. Если выбрать групповую группу пользователей пользовательского интерфейса и Active Directory, Microsoft Defender for Cloud Apps отслеживает все действия пользователей, за исключением действий Active Directory, выполняемых пользователями команды пользовательского интерфейса.
Примеры результатов для правил включения и исключения
Созданные вами правила включения и исключения совместно определяют область охвата общего мониторинга, выполняемого Microsoft Defender for Cloud Apps. Ниже приведен пример правил включения и исключения, которые можно создать, а также итоговый результат того, что Microsoft Defender for Cloud Apps отслеживает после применения этих примерных правил включения и исключения.
Если вы создадите следующие правила:
- Исключите группу пользователей "Все пользователи Германии"
- Включить для группы пользователей "Глобальные продажи" только действия Microsoft 365
- Включить для группы пользователей "Менеджеры по продажам" только действия Power BI
- Salesforce подключена к Microsoft Defender for Cloud Apps и для нее не заданы правила
Отслеживаются следующие действия пользователей:
| Пользователь | Участие в группе | Отслеживаемые действия |
|---|---|---|
| Адриана | Все пользователи в Германии Глобальные продажи Менеджеры по продажам |
Нет |
| Ален | Глобальные продажи | Microsoft 365 и все вложенные приложения, кроме Power BI |
| Корнел | Глобальные продажи Менеджеры по продажам |
Microsoft 365 и все вложенные приложения |
| Рэймонд | Менеджеры по продажам | Только Power BI |
Примечание.
Область действия группы в этих правилах не влияет на другие приложения. В примере для Salesforce мониторинг включает все действия для всех групп пользователей.
Проверьте развертывание с ограниченной областью
После настройки развертывания с заданной областью проверьте наличие новых событий в журнале действий или в таблице CloudAppEvents.
Если новые события не появляются или появляются события из исключенных учетных записей, пользовательские учетные записи в заданной области могут быть некорректно соотнесены с идентификаторами учетных записей приложения. Эта проблема может возникать, когда одно приложение использует имя участника-пользователя в качестве идентификатора учетной записи, а другое приложение использует другой формат идентификатора учетной записи или значение, отличное от имени участника-пользователя. Чтобы устранить эту проблему, создайте дополнительную группу развертывания с областью действия для приложения, формат идентификатора учетной записи которого отличается от других подключенных приложений.