การเริ่มต้นใช้งาน - การประเมินตามความต้องการของ Microsoft Entra ID

การประเมินตามความต้องการ - Microsoft Entra ID เป็นบริการระบบคลาวด์ที่วิเคราะห์และให้คําแนะนําการจัดการข้อมูลประจําตัวและการเข้าถึง (IAM) สําหรับ Microsoft Entra ID และคอมโพเนนต์ที่เกี่ยวข้อง การวิเคราะห์สร้างรายการคําแนะนําเพื่อจัดการกับคําแนะนําการแก้ไขและแนวทางปฏิบัติที่ดีที่สุดในการปรับปรุงสุขภาพและการรักษาความปลอดภัยของทรัพยากร Azure นอกจากนี้การประเมินยังระบุคุณลักษณะที่สามารถเปิดใช้งานเพื่อขยายความสามารถของ Microsoft Entra ID การประเมินมีให้บริการผ่านฮับบริการเพื่อช่วยปรับความพร้อมใช้งาน ความปลอดภัย และประสิทธิภาพของการลงทุนด้านเทคโนโลยีของ Microsoft ให้เหมาะสม การประเมินเหล่านี้ใช้ Microsoft Azure Log Analytics ซึ่งออกแบบมาเพื่อลดความซับซ้อนของการจัดการไอทีและความปลอดภัยทั่วทั้งสภาพแวดล้อม

การประเมินนี้ออกแบบมาเพื่อให้คําแนะนําที่สามารถดําเนินการได้ซึ่งจัดกลุ่มในพื้นที่โฟกัสเพื่อลดความเสี่ยงต่อ Microsoft Entra ID และองค์กร

หลักสําคัญของการประเมิน Microsoft Entra ID

• การจัดการข้อมูลประจําตัวและการเข้าถึง
• การควบคุมดูแล
• ฝ่ายการปฏิบัติงาน
• การรับรองความถูกต้อง
• การรักษาความปลอดภัย

เรียกใช้การประเมินรหัส Microsoft Entra

ข้อกำหนดเบื้องต้น

เพื่อให้ได้รับประโยชน์สูงสุดจากการประเมินตามความต้องการที่พร้อมใช้งานผ่านฮับบริการ คุณจําเป็นต้อง:

1. มีการสมัครใช้งาน Azure ที่ใช้งานอยู่ที่เชื่อมโยงกับฮับบริการ และเพิ่มการประเมิน Microsoft Entra ID สําหรับข้อมูลเพิ่มเติม ดูเริ่มต้นใช้งานการประเมินตามความต้องการ หรือดูวิธีลิงก์วิดีโอ

2. มีบัญชีงานตามกําหนดเวลาการประเมิน (โดเมนหรือผู้ใช้ภายในเครื่อง) ที่มีสิทธิ์ต่อไปนี้:

   • จัดการการเข้าถึงเครื่องเก็บรวบรวมข้อมูล
   • เข้าสู่ระบบในฐานะสิทธิ์ชุดงานบนเครื่องรวบรวมข้อมูล

3. มีบัญชี Microsoft Entra ID สําหรับการตั้งค่าของแอปพลิเคชันที่ลงทะเบียน Microsoft Entra ID ด้วยคุณสมบัติต่อไปนี้:

   • ผู้ดูแลระบบ Global
   • ไม่รวมกลุ่ม

หมายเหตุ

โดยเฉลี่ยแล้ว จะใช้เวลาสองชั่วโมงในการกําหนดค่าสภาพแวดล้อมของคุณเบื้องต้นเพื่อเรียกใช้การประเมินตามความต้องการ เมื่อคุณเรียกใช้การประเมิน คุณสามารถตรวจสอบข้อมูลใน Azure Log Analytics ได้ ข้อมูลช่วยให้คุณมีรายการคําแนะนําที่จัดลําดับความสําคัญทั่วทั้งหกพื้นที่โฟกัส รายการนี้ช่วยให้คุณและทีมของคุณเข้าใจระดับความเสี่ยง สถานภาพของสภาพแวดล้อมของคุณ ลดความเสี่ยง และปรับปรุงสุขภาพโดยรวมของ IT ของคุณได้อย่างรวดเร็ว

ตั้งค่าการประเมิน Microsoft Entra ID บนเครื่องรวบรวมข้อมูล

หมายเหตุ

คุณจะสามารถตั้งค่าการประเมินได้สําเร็จเฉพาะเมื่อคุณได้เชื่อมโยงการสมัครใช้งาน Azure ของคุณกับฮับบริการและเพิ่มการประเมิน Microsoft Entra ID จากสุขภาพ IT -> การประเมินตามความต้องการในฮับบริการ

ลงทะเบียนแอปพลิเคชันการประเมิน Microsoft ในขอบเขตผู้เช่า Microsoft Entra ID

1. บนเครื่องคอลเลกชัน ให้สร้างโฟลเดอร์ต่อไปนี้: C:\OMS\AzureAD (หรือโฟลเดอร์อื่นที่คุณต้องการ)

2. เปิด PowerShell ทั่วไป (ไม่ใช่ ISE) ในโหมดผู้ดูแลระบบและเรียกใช้ cmdlet ต่อไปนี้เพื่อสร้างแอปที่ลงทะเบียนไว้ในผู้เช่า Microsoft Entra ID ที่กําลังประเมิน:

   New-MicrosoftAssessmentsApplication
   

   หมายเหตุ

   ถ้าคําสั่ง New-MicrosoftAssessmentsApplication ไม่พร้อมใช้งาน คุณยังไม่พบมอดูล อาจใช้เวลาสักครู่หลังจากติดตั้งตัวแทนก่อนที่จะปรากฏขึ้น

3. ระบุข้อมูลประจําตัวบัญชี Microsoft Entra ID ที่จําเป็นที่เป็นไปตามข้อกําหนดที่ระบุไว้ในบทความนี้ก่อนหน้านี้ เลือก "ยอมรับ" บนพร้อมท์ความยินยอมของผู้ดูแลระบบสําหรับสิทธิ์การอ่านที่แอปพลิเคชันนี้จําเป็นต้องมีสําหรับการประเมิน

   หมายเหตุ

   สําหรับรายละเอียดความยินยอม ดูการอนุญาตสําหรับ Microsoft Entra ID Assessment Application

สร้างงานตามกําหนดเวลาการประเมิน

1. เปิด PowerShell ทั่วไป (ไม่ใช่ ISE) ในโหมดผู้ดูแลระบบและเรียกใช้ cmdlet ต่อไปนี้โดยใช้พารามิเตอร์ต่อไปนี้ แทนที่ <ไดเรกทอรี> และ <AccountName> ด้วยไดเรกทอรีการทํางานการประเมินและชื่อบัญชีงานตามกําหนดเวลาการประเมิน:

   สำคัญ

   อย่าใช้ "C:\ODA" เป็นเส้นทางไดเรกทอรีการทํางาน เนื่องจากระบบสงวนไว้!

    Add-AzureAssessmentTask -WorkingDirectory <Directory> -ScheduledTaskUsername <accountname>
   

   WorkingDirectory is a path to an existing directory used to store the files created while collecting and analyzing the data from the environment

   Workspace Id – provide id for the Log Analytics workspace that will be used to store the uploaded data

   หมายเหตุ

   ถ้าคําสั่ง Add-AzureAssessmentTask ไม่พร้อมใช้งาน โมดูลจะยังไม่พบ อาจใช้เวลาสักครู่หลังจากติดตั้งตัวแทนก่อนที่จะปรากฏขึ้น

2. สคริปต์จะดําเนินการต่อด้วยการกําหนดค่าที่จําเป็นและสร้างงานตามกําหนดเวลาที่ทริกเกอร์การรวบรวมข้อมูล

3. คอลเลกชันข้อมูลถูกทริกเกอร์ โดยงานกําหนดที่ชื่อว่า AzureAssessment ภายในหนึ่งชั่วโมงของการเรียกใช้สคริปต์ก่อนหน้าแล้ว ทุก เจ็ดวัน งานสามารถปรับเปลี่ยนเพื่อเรียกใช้ในวันที่/เวลาอื่นหรือบังคับให้ทํางานทันทีจากไลบรารีตัวจัดกําหนดการงาน -> Microsoft -> Operations Management Suite -> AOI*** - การประเมิน ->> AzureAssessment

การดําเนินการประเมิน

1. ในระหว่างการรวบรวมและการวิเคราะห์ ข้อมูลจะถูกเก็บไว้ชั่วคราวภายใต้โฟลเดอร์ Working Directory ที่กําหนดค่าไว้ระหว่างการตั้งค่า

2. หลังจากสองสามชั่วโมง ผลลัพธ์การประเมินของคุณจะพร้อมใช้งานบนฮับการวิเคราะห์รายการบันทึกและบริการของคุณ นําทางเพื่อดูผลลัพธ์โดยเข้าไปที่ฮับบริการ -> สุขภาพ -> การประเมิน จากนั้นเลือก "ดูคําแนะนําทั้งหมด" ในการประเมินที่ใช้งานอยู่

3. หากคุณต้องการให้วิศวกรที่ได้รับการรับรองของ Microsoft แก้ไขปัญหาเกี่ยวกับการประเมินรหัส Microsoft Entra ของคุณกับคุณ โปรดติดต่อตัวแทน Microsoft ของคุณ และถามพวกเขาเกี่ยวกับ CSA ระยะไกลหรือในสถานที่นําส่ง

ข้อตกลง	วิศวกรระยะไกล	วิศวกรภายในสถานที่
พรีเมียร์	เอกสารข้อมูลระยะไกลของ Microsoft Entra ID	Microsoft Entra ID Onsite Datasheet
แบบครบวงจร	เอกสารข้อมูลระยะไกลของ Microsoft Entra ID	Microsoft Entra ID Onsite Datasheet