Прочитать на английском

Поделиться через


Настройка мультитенантного управления в Microsoft Defender XDR

Область применения:

В этой статье описаны действия, необходимые для начала использования мультитенантного управления в Microsoft Defender XDR.

Примечание

В мультитенантном управлении взаимодействие между пользователем с несколькими клиентами и управляемыми клиентами может включать доступ к данным и управление конфигурациями. Возможность выполнения этих действий определяется разрешениями, предоставленными управляемым клиентом пользователю с несколькими клиентами.

  1. Ознакомьтесь с требованиями.
  2. Проверка доступа клиента
  3. Настройка мультитенантного управления в Microsoft Defender XDR

Примечание

Конфиденциальность данных, управление доступом на основе ролей (RBAC) и лицензирование соблюдаются мультитенантным управлением в Microsoft Defender XDR.

Ознакомьтесь с требованиями.

В следующей таблице перечислены основные требования, необходимые для использования мультитенантного управления в Microsoft Defender XDR.

Требования Описание
предварительные требования Microsoft Defender XDR Убедитесь, что выполнены Microsoft Defender XDR предварительные требования
Мультитенантный доступ Для просмотра и управления данными, к которым у вас есть доступ в мультитенантном управлении, необходимо обеспечить необходимый доступ. Для каждого клиента, который вы хотите просматривать и управлять ими, необходимо иметь один из следующих вариантов:

- Детализированные делегированные права администратора (GDAP)
- проверка подлинности B2B Microsoft Entra

Дополнительные сведения о синхронизации нескольких пользователей B2B в разных клиентах см. в статье Настройка межтенантной синхронизации.
Разрешения Пользователям должны быть назначены правильные роли и разрешения на уровне отдельного клиента, чтобы просматривать связанные данные и управлять ими в мультитенантном управлении. Дополнительные сведения см. в статьях

- Управление доступом к Microsoft Defender XDR с помощью Microsoft Entra глобальных ролей
- Пользовательские роли в управлении доступом на основе ролей для Microsoft Defender XDR

Сведения о предоставлении разрешений для нескольких пользователей в большом масштабе см. в статье Что такое управление правами.

Примечание

Настоятельно рекомендуется настроить доверие многофакторной идентификации для каждого клиента, чтобы избежать отсутствия данных в Microsoft Defender XDR управления несколькими клиентами.

Проверка доступа клиента

Чтобы просматривать и управлять данными, к которым у вас есть доступ в мультитенантном управлении, необходимо обеспечить необходимые разрешения. Для каждого клиента, который вы хотите просматривать и управлять ими, необходимо выполнить одно из следующих действий:

Проверка доступа клиента с помощью Microsoft Entra B2B

  1. Перейдите в раздел Моя учетная запись.

  2. В разделе Организации > Другие организации, с которыми вы сотрудничаете , см. список организаций, к которым у вас есть гостевой доступ.

    Снимок экрана: организации на портале myaccount

  3. Убедитесь, что все клиенты, которыми вы планируете управлять, отображаются в списке.

  4. Для каждого клиента перейдите на портал Microsoft Defender и выполните вход, чтобы убедиться, что вы можете успешно получить доступ к клиенту.

Проверка доступа клиента с помощью GDAP

  1. Перейдите в Центр партнеров Майкрософт.
  2. В разделе Клиенты можно найти список организаций, к которых у вас есть гостевой доступ.
  3. Убедитесь, что все клиенты, которыми вы планируете управлять, отображаются в списке.
  4. Для каждого клиента перейдите на портал Microsoft Defender и выполните вход, чтобы убедиться, что вы можете успешно получить доступ к клиенту.

Настройка мультитенантного управления

При первом использовании мультитенантного управления в Microsoft Defender XDR необходимо настроить клиенты, которые вы хотите просматривать и управлять ими. Для начала сделайте следующее:

  1. Войдите в управление несколькими клиентами в Microsoft Defender XDR

  2. Выберите Добавить клиентов.

    Снимок экрана: экран настройки Microsoft Defender XDR мультитенантного портала

  3. Выберите клиенты, которыми вы хотите управлять, и нажмите кнопку Добавить.

Примечание

Мультитенантное представление в Microsoft Defender XDR в настоящее время имеет ограничение в 50 целевых клиентов.

Функции, доступные в мультитенантном управлении, теперь отображаются на панели навигации, и вы можете просматривать данные безопасности и управлять ими во всех клиентах.

Снимок экрана: управление несколькими клиентами в Microsoft Defender XDR

Следующее действие

Чтобы приступить к работе с мультитенантным управлением в Microsoft Defender XDR, воспользуйтесь следующими статьями: