身分識別治理儀表板
在本文中,我們會提供如何使用 Microsoft Identity Governance 儀表板的指導。
關於儀表板
Microsoft Identity Governance 儀表板會探索租用戶中設定之各種身分識別治理和管理 (IGA) 功能的使用資訊。 然後,它會提供您身分識別治理最新狀態的一覽檢視,其中包含可採取動作的按鈕,以及快速存取功能文件的連結。
使用儀表板
我們瞭解,實作身分識別治理是一趟旅程,而且您可能處於此旅程的不同階段。
- 如果您才剛開始使用,請使用儀表板評定 IT 環境的複雜度。 識別租用戶中的使用者和來賓數目。 探索租用戶中的商務應用程式和特殊權限角色,並檢閱 Microsoft Identity Governance 提供的功能,彙整出因應您安全性與合規性需求的實作計劃。
- 如果您已部署特定治理功能,請使用儀表板瞭解治理自動化的涵蓋範圍,以及找出實作落差。 例如,您可能已使用權利管理將原生存取權自動化,但您尚未設定定期存取權檢閱。 使用儀表板中的呼叫動作連結,進一步改善身分識別治理態勢。
儀表板中顯示的資料
登入 Microsoft Entra 系統管理中心,然後選取 [身分識別控管] 下方的 [儀表板] 刀鋒視窗,即可存取儀表板。 儀表板體驗包含下列主要元件:
- 快速概覽卡片:這些卡片從員工使用者、來賓使用者、特殊權限身分識別和應用程式存取治理的角度,提供租用戶現況的宏觀深入解析。 快速概覽卡片中的瀏覽連結,指向身分識別治理快速入門指南和教學課程。
- 身分識別治理狀態:此視覺物件針對員工、來賓、商務應用程式、群組和特殊權限角色的數目,顯示您的身分識別環境。 然後,它會醒目提示已設定為更妥善控管這些實體的各種 Microsoft 身分識別治理功能集。 如果未設定某功能,您可以使用 [立即設定] 選項,開啟該功能的設定登陸刀鋒視窗。
- 教學課程:本節包含熱門身分識別治理使用案例的教學課程,方便快速存取。
- 重點項目:使用本節中的內容,隨時掌握最新的身分識別治理功能,並瞭解客戶如何使用身分識別治理,改善其安全性和合規性態勢。
注意
儀表板上的圖形 API,將使用委派權限模型,在已登入使用者的內容運作。 若要以完整逼真度檢視儀表板,我們建議至少使用全域讀者角色。
針對儀表板錯誤進行疑難排解
您可能在儀表板看到兩種類型的錯誤:
- 服務錯誤:這類錯誤表示,儀表板因後端服務錯誤而無法擷取資料。 服務錯誤可能間歇發生。 請嘗試重新整理儀表板,確認問題是否會自動解決。 如果問題持續發生,則請連絡 Microsoft 支援服務。
- 權限錯誤:這類錯誤表示儀表板因權限不足或資料存取權問題或授權問題,所以無法擷取資料。 選取指派至已登入使用者的角色,並確定您的租用戶有正確的授權。 若要以完整逼真度檢視儀表板,建議您至少指派全域讀者角色。
下一步
- 什麼是生命週期工作流程? (部分機器翻譯)
- 什麼是 Microsoft Entra 存取權檢閱 (部分機器翻譯)
- 什麼是 Microsoft Entra 權利管理?
- Microsoft Entra Privileged Identity Management 是什麼? (部分機器翻譯)