Tüm Azure aboneliklerini ve yönetim gruplarını yönetmek için erişimi yükseltme

Microsoft Entra Id'de Genel Yönetici olarak kiracınızdaki tüm aboneliklere ve yönetim gruplarına erişiminiz olmayabilir. Bu makalede, erişiminizi tüm aboneliklere ve yönetim gruplarına yükseltmenin yolları açıklanmaktadır.

Uyarı

Kişisel verileri görüntüleme veya silme hakkında bilgi için bkz. GDPRiçin Genel Veri Sahibi İstekleri , GDPRiçin Azure Veri Sahibi İstekleri veya belirli alanınıza ve gereksinimlerinize bağlı olarak GDPRiçin Windows Veri Sahibi İstekleri . GDPR hakkında daha fazla bilgi için Microsoft Güven Merkezi'nin GDPR bölümüne ve Hizmet Güveni portalının GDPR bölümüne bakın.

Erişiminizi neden yükseltmeniz gerekir?

Genel Yöneticiyseniz aşağıdaki eylemleri yapmak istediğiniz zamanlar olabilir:

• Bir kullanıcı erişimi kaybettiğinde bir Azure aboneliğine veya yönetim grubuna yeniden erişim kazanma
• Başka bir kullanıcıya veya kendisine Azure aboneliği veya yönetim grubu üzerinde erişim verme
• Bir kuruluştaki tüm Azure aboneliklerini veya yönetim gruplarını görmek
• Bir otomasyon uygulamasının (fatura veya denetim uygulaması gibi) tüm Azure aboneliklerine veya yönetim gruplarına erişmesine izin vermek

Yükseltilmiş erişim nasıl çalışır?

Microsoft Entra ID ile Azure kaynaklarının güvenliği birbirinden bağımsız olarak sağlanır. Diğer bir deyişle Microsoft Entra rol atamaları Azure kaynaklarına erişim vermez ve Azure rol atamaları da Microsoft Entra ID'ye erişim vermez. Ancak, Microsoft Entra Id'de Genel Yöneticiyseniz , kiracınızdaki tüm Azure aboneliklerine ve yönetim gruplarına erişim atayabilirsiniz. Sanal makineler veya depolama hesapları gibi Azure abonelik kaynaklarına erişiminiz yoksa ve söz konusu kaynaklara erişim kazanmak için Genel Yönetici ayrıcalığınızı kullanmak istiyorsanız bu özelliği kullanın.

Erişiminizi yükselttiğinizde, Azure'da kök kapsamda ( ) / rolü atanır. Bu, kiracıdaki herhangi bir abonelik veya yönetim grubundaki tüm kaynakları görüntülemenize ve erişim atamanıza olanak tanır. Kullanıcı Erişimi Yöneticisi rol atamaları Azure PowerShell, Azure CLI veya REST API kullanarak kaldırılabilir.

Kök kapsamda yapmanız gereken değişiklikleri yaptıktan sonra bu yükseltilmiş erişim kaldırılmalıdır.

Adımları kök kapsamda gerçekleştirin

Azure portalı

1. Adım: Genel Yönetici için erişimi yükseltme

Azure portalını kullanarak Genel Yönetici erişimini yükseltmek için bu adımları izleyin.

1. Azure portalında Genel Yönetici olarak oturum açın.

   Microsoft Entra Privileged Identity Management kullanıyorsanız Genel Yönetici rol atamanızı etkinleştirin.

2. Microsoft Entra Kimlik>Yönet>Özellikler konumuna gidin.

   

3. Azure kaynakları için erişim yönetimi geçiş düğmesini Evet olarak ayarlayın.

   

   Geçiş düğmesini Evet olarak ayarladığınızda, Azure RBAC'de kök kapsamda (/) size Kullanıcı Erişimi Yöneticisi rolü atanır. Bu işlem, size bu Microsoft Entra kiracısıyla ilişkili tüm Azure aboneliklerinde ve yönetim gruplarında rol atama izni verir. Bu geçiş düğmesi yalnızca Microsoft Entra ID'de Genel Yönetici rolü atanmış kullanıcılar tarafından kullanılabilir.

   İki durumlu düğmeyi Hayır olarak ayarladığınızda, Azure RBAC'deki Kullanıcı Erişimi Yöneticisi rolü kullanıcı hesabınızdan kaldırılır. Artık bu Microsoft Entra kiracısıyla ilişkili tüm Azure aboneliklerine ve yönetim gruplarına rol atayamazsınız. Yalnızca size erişim izni verilen Azure aboneliklerini ve yönetim gruplarını görüntüleyebilir ve yönetebilirsiniz.

   Uyarı

   Privileged Identity Management kullanıyorsanız rol atamanızı devre dışı bırakmak, Azure kaynakları için Erişim yönetimi düğmesini Hayır olarak değiştirmez. En az ayrıcalıklı erişimi korumak için rol atamanızı devre dışı bırakmadan önce bu iki durumlu düğmeyi Hayır olarak ayarlamanızı öneririz.

4. Ayarınızı kaydetmek için Kaydet'i seçin.

   Bu ayar genel bir özellik değildir ve yalnızca oturum açmış olan kullanıcı için geçerlidir. Genel Yönetici rolünün bazı üyeleri için erişimi yükseltemezsiniz.

5. Erişiminizi yenilemek için oturumu kapatın ve tekrar oturum açın.

   Artık kiracınızdaki tüm aboneliklere ve yönetim gruplarına erişiminiz olmalıdır. Erişim denetimi (IAM) sayfasını görüntülediğinizde kök kapsamda size Kullanıcı Erişimi Yöneticisi rolü atandığını fark edeceksiniz.

   

6. Yükseltilmiş erişimde yapmanız gereken değişiklikleri yapın.

   Rol atama hakkında bilgi için bkz. Azure portalını kullanarak Azure rolleri atama. Privileged Identity Management kullanıyorsanız bkz. Yönetmek için Azure kaynaklarını bulma veya Azure kaynak rollerini atama.

7. Yükseltilmiş erişiminizi kaldırmak için aşağıdaki bölümdeki adımları gerçekleştirin.

2. Adım: Yükseltilmiş erişimi kaldırma

Kök kapsamda/ ( ) Kullanıcı Erişimi Yöneticisi rol atamasını kaldırmak için aşağıdaki adımları izleyin.

1. Erişimi yükseltmek için kullanılan kullanıcıyla oturum açın.

2. Microsoft Entra Kimlik>Yönet>Özellikler konumuna gidin.

3. Azure kaynakları için Erişim yönetimi geçişini yeniden Hayır olarak ayarlayın. Bu kullanıcı başına bir ayar olduğundan, erişimi yükseltmek için kullanılan kullanıcıyla aynı kullanıcıyla oturum açmanız gerekir.

   Erişim denetimi (IAM) sayfasında Kullanıcı Erişimi Yöneticisi rol atamasını kaldırmaya çalışırsanız aşağıdaki iletiyi görürsünüz. Rol atamasını kaldırmak için geçiş anahtarını Hayır olarak ayarlamalı veya Azure PowerShell, Azure CLI ya da REST API'yi kullanmalısınız.

   

4. Genel Yönetici olarak oturumu kapatın.

   Privileged Identity Management kullanıyorsanız Genel Yönetici rol atamanızı devre dışı bırakın.

   Uyarı

   Privileged Identity Management kullanıyorsanız rol atamanızı devre dışı bırakmak, Azure kaynakları için Erişim yönetimi düğmesini Hayır olarak değiştirmez. En az ayrıcalıklı erişimi korumak için rol atamanızı devre dışı bırakmadan önce bu iki durumlu düğmeyi Hayır olarak ayarlamanızı öneririz.

PowerShell

1. Adım: Genel Yönetici için erişimi yükseltme

Genel Yönetici erişimini yükseltmek için Azure portalını veya REST API'sini kullanın.

2. Adım: Rol atamalarını kök kapsamda listeleme (/)

Yükseltilmiş erişiminiz olduğunda, kök kapsamdaki/ ( ) bir kullanıcının Kullanıcı Erişimi Yöneticisi rol atamasını listelemek için Get-AzRoleAssignment komutunu kullanın.

Get-AzRoleAssignment | where {$_.RoleDefinitionName -eq "User Access Administrator" `
  -and $_.SignInName -eq "<username@example.com>" -and $_.Scope -eq "/"}

RoleAssignmentId   : /providers/Microsoft.Authorization/roleAssignments/11111111-1111-1111-1111-111111111111
Scope              : /
DisplayName        : username
SignInName         : username@example.com
RoleDefinitionName : User Access Administrator
RoleDefinitionId   : 18d7d88d-d35e-4fb5-a5c3-7773c20a72d9
ObjectId           : 22222222-2222-2222-2222-222222222222
ObjectType         : User
CanDelegate        : False

3. Adım: Yükseltilmiş erişimi kaldırma

Kendiniz veya kök kapsamda ()/ başka bir kullanıcı için Kullanıcı Erişimi Yöneticisi rol atamasını kaldırmak için aşağıdaki adımları izleyin.

1. Yükseltilmiş erişimi kaldırabilen bir kullanıcı olarak oturum açın. Bu, erişimi yükseltmek için kullanılan kullanıcı veya kök kapsamda yükseltilmiş erişime sahip başka bir Genel Yönetici olabilir.

2. Kullanıcı Erişimi Yöneticisi rol atamasını kaldırmak için Remove-AzRoleAssignment komutunu kullanın.

   Remove-AzRoleAssignment -SignInName <username@example.com> `
     -RoleDefinitionName "User Access Administrator" -Scope "/"
   

Azure CLI

1. Adım: Genel Yönetici için erişimi yükseltme

Azure CLI kullanarak Genel Yönetici erişimini yükseltmek için aşağıdaki temel adımları kullanın.

1. Uç noktayı çağırmak için elevateAccess komutunu kullanın. Bu komut size kök kapsamda (/ ) Kullanıcı Erişimi Yöneticisi rolü verir.

   az rest --method post --url "/providers/Microsoft.Authorization/elevateAccess?api-version=2016-07-01"
   

2. Yükseltilmiş erişimde yapmanız gereken değişiklikleri yapın.

   Rol atama hakkında bilgi için bkz. Azure CLI kullanarak Azure rolleri atama.

3. Yükseltilmiş erişiminizi kaldırmak için sonraki bir bölümde yer alan adımları gerçekleştirin.

2. Adım: Rol atamalarını kök kapsamda listeleme (/)

Yükseltilmiş erişiminiz olduğunda, kök kapsamdaki/ ( ) bir kullanıcının Kullanıcı Erişimi Yöneticisi rol atamasını listelemek için az role assignment list komutunu kullanın.

az role assignment list --role "User Access Administrator" --scope "/"

[
  {
    "canDelegate": null,
    "id": "/providers/Microsoft.Authorization/roleAssignments/11111111-1111-1111-1111-111111111111",
    "name": "11111111-1111-1111-1111-111111111111",
    "principalId": "22222222-2222-2222-2222-222222222222",
    "principalName": "username@example.com",
    "principalType": "User",
    "roleDefinitionId": "/providers/Microsoft.Authorization/roleDefinitions/18d7d88d-d35e-4fb5-a5c3-7773c20a72d9",
    "roleDefinitionName": "User Access Administrator",
    "scope": "/",
    "type": "Microsoft.Authorization/roleAssignments"
  }
]

3. Adım: Yükseltilmiş erişimi kaldırma

Kendiniz veya kök kapsamda ()/ başka bir kullanıcı için Kullanıcı Erişimi Yöneticisi rol atamasını kaldırmak için aşağıdaki adımları izleyin.

1. Yükseltilmiş erişimi kaldırabilen bir kullanıcı olarak oturum açın. Bu, erişimi yükseltmek için kullanılan kullanıcı veya kök kapsamda yükseltilmiş erişime sahip başka bir Genel Yönetici olabilir.

2. az role assignment delete komutunu kullanarak Kullanıcı Erişimi Yöneticisi rol atamasını kaldırın.

   az role assignment delete --assignee username@example.com --role "User Access Administrator" --scope "/"
   

REST API

Önkoşullar

Aşağıdaki sürümleri kullanmanız gerekir:

• Rol atamalarını listelemek ve kaldırmak için 2015-07-01 veya daha sonra
• 2016-07-01 ya da daha sonra erişimi yükseltmek için
• 2018-07-01-preview veya daha sonraki bir zamanda reddetme atamalarını listelemek için

Daha fazla bilgi için bk . Azure RBAC REST API'lerinin API sürümleri.

1. Adım: Genel Yönetici için erişimi yükseltme

REST API kullanarak Genel Yönetici erişimini yükseltmek için aşağıdaki temel adımları kullanın.

1. REST kullanarak, elevateAccess çağrısını yaparak kök kapsamda (/) size Kullanıcı Erişimi Yöneticisi rolünü veren işlemi gerçekleştirin.

   POST https://management.azure.com/providers/Microsoft.Authorization/elevateAccess?api-version=2016-07-01
   

2. Yükseltilmiş erişimde yapmanız gereken değişiklikleri yapın.

   Rol atama hakkında bilgi için bkz. REST API kullanarak Azure rolleri atama.

3. Yükseltilmiş erişiminizi kaldırmak için sonraki bir bölümde yer alan adımları gerçekleştirin.

2. Adım: Rol atamalarını kök kapsamda listeleme (/)

Yükseltilmiş erişiminiz olduğunda, bir kullanıcının tüm rol atamalarını kök kapsamda (/ ) listeleyebilirsiniz.

• Kapsam İçin Rol Atamalarını Listeleme fonksiyonunu, rol atamalarını almak istediğiniz kullanıcının nesne kimliği olan {objectIdOfUser} ile çağırın.

  GET https://management.azure.com/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01&$filter=principalId+eq+'{objectIdOfUser}'
  

3. Adım: Kök kapsamda reddetme atamalarını listeleme (/)

Yükseltilmiş erişime sahip olduktan sonra, bir kullanıcının tüm reddetme atamalarını kök kapsamda (/ ) listeleyebilirsiniz.

• Reddetme Atamalarını Çağır - Kapsam Listesi Burada {objectIdOfUser} reddetme atamalarını almak istediğiniz kullanıcının nesne kimliğidir.

  GET https://management.azure.com/providers/Microsoft.Authorization/denyAssignments?api-version=2022-04-01&$filter=gdprExportPrincipalId+eq+'{objectIdOfUser}'
  

4. Adım: Yükseltilmiş erişimi kaldırma

çağırdığınızda elevateAccess, kendiniz için bir rol ataması oluşturursunuz, bu nedenle bu ayrıcalıkları iptal etmek için kök kapsamda (/) kendiniz için Kullanıcı Erişimi Yöneticisi rol atamasını kaldırmanız gerekir.

1. Role Definitions - Get çağrısını roleName Kullanıcı Erişim Yöneticisi'ne eşit olarak yaparak, Kullanıcı Erişim Yöneticisi rolünün ad kimliğini belirleyin.

   GET https://management.azure.com/providers/Microsoft.Authorization/roleDefinitions?api-version=2022-04-01&$filter=roleName+eq+'User Access Administrator'
   

   {
     "value": [
       {
         "properties": {
     "roleName": "User Access Administrator",
     "type": "BuiltInRole",
     "description": "Lets you manage user access to Azure resources.",
     "assignableScopes": [
       "/"
     ],
     "permissions": [
       {
         "actions": [
           "*/read",
           "Microsoft.Authorization/*",
           "Microsoft.Support/*"
         ],
         "notActions": []
       }
     ],
     "createdOn": "0001-01-01T08:00:00.0000000Z",
     "updatedOn": "2016-05-31T23:14:04.6964687Z",
     "createdBy": null,
     "updatedBy": null
         },
         "id": "/providers/Microsoft.Authorization/roleDefinitions/18d7d88d-d35e-4fb5-a5c3-7773c20a72d9",
         "type": "Microsoft.Authorization/roleDefinitions",
         "name": "18d7d88d-d35e-4fb5-a5c3-7773c20a72d9"
       }
     ],
     "nextLink": null
   }
   

   name parametresinden kimliği kaydedin, bu örnekte 18d7d88d-d35e-4fb5-a5c3-7773c20a72d9.

2. Kiracı düzeyinde kiracı yöneticisi için rol atamasını da listelemeniz gerekir. Yöneticinin erişim yükseltme çağrısını yaptığı kiracı düzeyindeki tüm atamaları listeleyin. Bu, objectid için kiracının tüm atamalarını listeler.

   GET https://management.azure.com/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01&$filter=principalId+eq+'{objectid}'
   

   Uyarı

   Kiracı yöneticisinin çok fazla ataması olmamalıdır. Önceki sorgu çok fazla atama döndürüyorsa, yalnızca kiracı kapsamındaki tüm atamaları sorgulayabilir ve ardından sonuçları filtreleyebilirsiniz: GET https://management.azure.com/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01&$filter=atScope()

3. Önceki çağrılar rol atamalarının listesini döndürür. Rol adı kimliğini 1. adımda bulduğunuz ve kiracı yöneticisinin objectId değeriyle eşleşen atamayı, kapsamın "/" olduğu ve roleDefinitionId ile biten yerde bulun.

   Örnek rol ataması:

   {
     "value": [
       {
         "properties": {
           "roleDefinitionId": "/providers/Microsoft.Authorization/roleDefinitions/18d7d88d-d35e-4fb5-a5c3-7773c20a72d9",
           "principalId": "{objectID}",
           "scope": "/",
           "createdOn": "2016-08-17T19:21:16.3422480Z",
           "updatedOn": "2016-08-17T19:21:16.3422480Z",
           "createdBy": "22222222-2222-2222-2222-222222222222",
           "updatedBy": "22222222-2222-2222-2222-222222222222"
         },
         "id": "/providers/Microsoft.Authorization/roleAssignments/11111111-1111-1111-1111-111111111111",
         "type": "Microsoft.Authorization/roleAssignments",
         "name": "11111111-1111-1111-1111-111111111111"
       }
     ],
     "nextLink": null
   }
   

   Yine name parametresinden kimliği kaydedin, bu durumda 11111111-1111-1111-1111-111111111111.

4. Son olarak, elevateAccess tarafından eklenen atamayı kaldırmak için rol ataması kimliğini kullanın.

   DELETE https://management.azure.com/providers/Microsoft.Authorization/roleAssignments/11111111-1111-1111-1111-111111111111?api-version=2022-04-01
   

Yükseltilmiş erişimi olan kullanıcıları görüntüleme

Yükseltilmiş erişimi olan kullanıcılarınız varsa ve uygun izinlere sahipseniz, başlıklar Azure portalının birkaç konumunda görüntülenir. Genel Yöneticiler, bir kiracıdaki tüm Azure yönetim grupları ve abonelikleri için kök kapsamdan ve aşağıdan Azure rol atamalarını okuma izinlerine sahiptir. Bu bölümde, kiracınızda yükseltilmiş erişime sahip kullanıcılarınızın olup olmadığının nasıl belirleneceği açıklanır.

Seçenek 1

1. Azure portalında Genel Yönetici olarak oturum açın.

2. Microsoft Entra Kimlik>Yönet>Özellikler konumuna gidin.

3. Azure kaynakları için erişim yönetimi'nin altında aşağıdaki başlığı arayın.

   You have X users with elevated access. Microsoft Security recommends deleting access for users who have unnecessary elevated access. Manage elevated access users

   

4. Yükseltilmiş erişime sahip kullanıcıların listesini görüntülemek için Yükseltilmiş erişim kullanıcılarını yönet bağlantısını seçin.

Seçenek 2

1. Azure portalında, yükseltilmiş erişimle Genel Yönetici olarak oturum açın.

2. Aboneliğe göz atın.

3. Erişim denetimi (IAM) öğesini seçin.

4. Sayfanın üst kısmında aşağıdaki başlığı arayın.

   Action required: X users have elevated access in your tenant. You should take immediate action and remove all role assignments with elevated access. View role assignments

   

5. Yükseltilmiş erişimi olan kullanıcıların listesini görüntülemek için Rol atamalarını görüntüle bağlantısını seçin.

Kullanıcılar için yükseltilmiş erişimi kaldırma

Yükseltilmiş erişimi olan kullanıcılarınız varsa, hemen işlem yapmanız ve bu erişimi kaldırmanız gerekir. Bu rol atamalarını kaldırmak için yükseltilmiş erişiminiz de olmalıdır. Bu bölümde, Azure portalını kullanarak kiracınızdaki kullanıcılar için yükseltilmiş erişimin nasıl kaldırılacağı açıklanmaktadır. Bu özellik aşamalı olarak dağıtıldığı için kiracınızda henüz kullanılamayabilir.

1. Azure portalında Genel Yönetici olarak oturum açın.

2. Microsoft Entra Kimlik>Yönet>Özellikler konumuna gidin.

3. Azure kaynakları için erişim yönetimi bölümünde, 1. Adım: Genel Yönetici için erişimi yükseltme bölümünde açıklandığı gibi iki durumlu düğmeyi Evet olarak ayarlayın.

4. Yükseltilmiş erişim kullanıcılarını yönet bağlantısını seçin.

   Yükseltilmiş erişime sahip kullanıcılar bölmesi, kiracınızda yükseltilmiş erişimi olan kullanıcıların listesiyle birlikte görüntülenir.

   

5. Kullanıcıların yükseltilmiş erişimini kaldırmak için, kullanıcının yanına bir onay işareti ekleyin ve Kaldır'ı seçin.

Yükseltilmiş erişim günlüğü girişlerini görüntüleme

Erişim yükseltildiğinde veya kaldırıldığında, günlüklere bir girdi eklenir. Microsoft Entra Id'de yönetici olarak, erişimin ne zaman yükseltildiğini ve kimin yaptığını denetlemek isteyebilirsiniz.

Erişim günlüğü girdileri, hem Microsoft Entra dizin denetim günlüklerinde hem de Azure etkinlik günlüklerinde görünür. Dizin denetim günlükleri ve etkinlik günlükleri için yükseltilmiş erişim günlüğü girişleri benzer bilgiler içerir. Ancak dizin denetim günlüklerini filtrelemek ve dışarı aktarmak daha kolaydır. Ayrıca dışarı aktarma özelliği, Microsoft Sentinel veya diğer sistemler gibi uyarı ve algılama çözümleriniz için kullanılabilecek erişim olaylarının akışını gerçekleştirmenizi sağlar. Günlükleri farklı hedeflere gönderme hakkında bilgi için bkz. Etkinlik günlükleri için Microsoft Entra tanılama ayarlarını yapılandırma.

Bu bölümde, erişim günlüğü girişlerini yükseltmeyi görüntülemenin farklı yolları açıklanmaktadır.

Microsoft Entra denetim günlükleri

Önemli

Microsoft Entra dizin denetim günlüklerindeki erişim günlüğü girdilerini yükseltme işlemi şu anda önizleme aşamasındadır. Önizleme sürümü bir hizmet düzeyi sözleşmesi olmadan sağlanır ve üretim iş yüklerinde kullanılması önerilmez. Bazı özellikler desteklenmiyor olabileceği gibi özellikleri sınırlandırılmış da olabilir. Daha fazla bilgi için bkz. Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları.

1. Azure portalında Genel Yönetici olarak oturum açın.

2. Microsoft Entra ID>İzleme>Denetim günlüklerine göz atın.

3. Hizmet filtresinde Azure RBAC (Yükseltilmiş Erişim) öğesini ve ardından Uygula'yı seçin.

   Yükseltilmiş erişim günlükleri görüntülenir.

   

4. Erişim yükseltildiğinde veya kaldırıldığında ayrıntıları görüntülemek için bu denetim günlüğü girdilerini seçin.

   User has elevated their access to User Access Administrator for their Azure Resources

   The role assignment of User Access Administrator has been removed from the user

   

5. Günlük girdilerinin yükünü JSON biçiminde indirmek ve görüntülemek için İndir ve JSON'ı seçin.

   

Azure etkinlik günlükleri

Azure portalı kullanarak yüksek erişim kaydı girişlerini görüntüleme

1. Azure portalında Genel Yönetici olarak oturum açın.

2. Monitor>Etkinlik Günlüğü'nü Gözden Geçir.

3. Etkinlik listesini Dizin Etkinliği olarak değiştirin.

4. Erişim artırma eylemini ifade eden aşağıdaki işlemi bulun.

   Assigns the caller to User Access Administrator role

   

Azure CLI kullanarak erişim günlüğü girişlerini yükseltmeyi görüntüleme

1. Genel Yönetici olarak oturum açmak için az login komutunu kullanın.

2. Örnek zaman damgasında gösterildiği gibi bir tarihe göre filtrelemeniz ve günlüklerin depolanmasını istediğiniz dosya adını belirtmeniz gereken aşağıdaki çağrıyı yapmak için az rest komutunu kullanın.

   , url Microsoft.Insights'taki günlükleri almak için bir API çağırır. Çıkış dosyanıza kaydedilir.

   az rest --url "https://management.azure.com/providers/Microsoft.Insights/eventtypes/management/values?api-version=2015-04-01&$filter=eventTimestamp ge '2021-09-10T20:00:00Z'" > output.txt
   

3. Çıkış dosyasında elevateAccess öğesini arayın.

   Günlük, eylemin ne zaman gerçekleştiğini ve kim tarafından çağrıldığını gösteren zaman damgasını burada görebileceğiniz aşağıdakine benzer.

     "submissionTimestamp": "2021-08-27T15:42:00.1527942Z",
     "subscriptionId": "",
     "tenantId": "33333333-3333-3333-3333-333333333333"
   },
   {
     "authorization": {
       "action": "Microsoft.Authorization/elevateAccess/action",
       "scope": "/providers/Microsoft.Authorization"
     },
     "caller": "user@example.com",
     "category": {
       "localizedValue": "Administrative",
       "value": "Administrative"
     },
   

Azure CLI kullanarak bir grubun yükseltilmiş erişim günlüğü girişlerini görüntülemesine olanak sağlamak için erişim yetkisi verme

Erişim günlüğü girişlerini düzenli aralıklarla alabilmek istiyorsanız, bir gruba erişim yetkisi verebilir ve ardından Azure CLI'yı kullanabilirsiniz.

1. Microsoft Entra ID>Groups bölümüne göz atın.

2. Yeni bir güvenlik grubu oluşturun ve grup nesnesi kimliğini not edin.

3. Genel Yönetici olarak oturum açmak için az login komutunu kullanın.

4. az role assignment create komutunu kullanarak, yalnızca kiracı düzeyindeki günlükleri okuyabilen ve konumunda bulunan gruba Microsoft/Insights rolünü atayın.

   az role assignment create --assignee "{groupId}" --role "Reader" --scope "/providers/Microsoft.Insights"
   

5. Daha önce oluşturulan gruba günlükleri okuyacak bir kullanıcı ekleyin.

Gruptaki bir kullanıcı artık erişim günlüğü girdilerini yükseltmek için az rest komutunu düzenli aralıklarla çalıştırabilir.

az rest --url "https://management.azure.com/providers/Microsoft.Insights/eventtypes/management/values?api-version=2015-04-01&$filter=eventTimestamp ge '2021-09-10T20:00:00Z'" > output.txt

Microsoft Sentinel kullanarak yükseltilmiş erişim olaylarını algılama

Yükseltilmiş erişim olaylarını algılamak ve sahte olabilecek etkinliklere görünürlük sağlamak için Microsoft Sentinel'i kullanabilirsiniz. Microsoft Sentinel , güvenlik analizi ve tehdit yanıtı özellikleri sağlayan bir güvenlik bilgileri ve olay yönetimi (SIEM) platformudur. Bu bölümde, kuruluşunuzda yükseltilmiş erişimi algılamak için Microsoft Entra denetim günlüklerini Microsoft Sentinel'e nasıl bağlayacağınız açıklanmaktadır.

1. Adım: Microsoft Sentinel'i ekleme

Microsoft Sentinel'i eklemek için şu adımları izleyin:

1. Mevcut bir Log Analytics çalışma alanını bulun veya yeni bir çalışma alanı oluşturun.

   

2. Microsoft Sentinel'i çalışma alanınıza ekleyin.

2. Adım: Microsoft Entra verilerini Microsoft Sentinel'e bağlama

Bu adımda , Microsoft Entra ID çözümünü yükler ve Microsoft Entra ID bağlayıcısını kullanarak Microsoft Entra ID'den veri toplarsınız.

Kuruluşunuz Microsoft Entra denetim günlüklerini tümleştirmek için zaten bir tanılama ayarı yapılandırmış olabilir. Denetlemek için tanılama ayarlarınızı Tanılama ayarlarına erişme bölümünde açıklandığı gibi görüntüleyin.

1. Microsoft Sentinel'in kullanıma sunulan içeriğini bulma ve yönetme sayfasındaki adımları izleyerek Microsoft Entra ID çözümünü yükleyin.

   

2. Microsoft Entra id'den veri toplamak için Microsoft Entra ID bağlayıcısını kullanarak Microsoft Entra verilerini Microsoft Sentinel'e bağlama başlığındaki adımları izleyin.

3. Veri bağlayıcıları sayfasında Denetim Günlükleri için bir onay işareti ekleyin.

   

3. Adım: Erişim kuralını yükseltme

Bu adımda, erişim olaylarını yükseltmek için Microsoft Entra denetim günlüklerini incelemek üzere bir şablonu temel alan zamanlanmış bir analiz kuralı oluşturursunuz.

1. Şablondan kural oluşturma bölümünde yer alan adımları izleyerek erişim analizini yükseltme kuralı oluşturun.

2. Azure RBAC (Erişimi Yükselt) şablonunu ve ardından ayrıntılar bölmesinde kural oluştur düğmesini seçin.

   Ayrıntılar bölmesini görmüyorsanız, sağ kenarda genişlet simgesini seçin.

   

3. Analiz kuralı sihirbazında, yeni bir zamanlanmış kural oluşturmak için varsayılan ayarları kullanın.

   

4. Adım: Yükseltilmiş erişim olaylarını görüntüleme

Bu adımda, yükseltilmiş erişim olaylarını görüntüleyip araştıracaksınız.

• Yükseltilmiş erişim olaylarını görüntülemek için Olaylar sayfasını kullanarak Microsoft Sentinel'de olaylara gitme ve olayları araştırma adımlarını izleyin.

  

Sonraki Adımlar

• Farklı rolleri anlama
• REST API kullanarak Azure rolleri atama