A Microsoft Entra Privileged Identity Management (PIM) konfigurálása

A rendszergazdáknak hozzá kell férniük a szervezethez, hogy elvégezhessék feladataikat. Ön azonban szeretné kezelni, ellenőrizni és felügyelni a kiváltságos hozzáférésüket. Ekkor jön képbe a Microsoft Entra PIM. Ebből a cikkből megtudhatja, hogyan konfigurálhatja a Microsoft Entra Privileged Identity Management (PIM) szolgáltatást.

Mi az a Microsoft Entra Privileged Identity Management?

A Privileged Identity Management (PIM) a Microsoft Entra ID szolgáltatása, amely lehetővé teszi a szervezet fontos erőforrásaihoz való hozzáférés kezelését, vezérlését és figyelését. Ezek az erőforrások közé tartoznak a Microsoft Entra ID, az Azure és más Microsoft Online szolgáltatások, például a Microsoft 365 vagy a Microsoft Intune.

Időalapú és jóváhagyáson alapuló szerepaktiválást biztosít az Ön számára fontos erőforrások túlzott, szükségtelen vagy visszaélésszerű hozzáférési engedélyeinek kockázatának csökkentése érdekében. Íme a Privileged Identity Management néhány fő funkciója:

• Pontos, kiváltságos hozzáférést biztosít a Microsoft Entra ID-hez és az Azure-erőforrásokhoz
• Rendeljen időhöz kötött hozzáférést az erőforrásokhoz a kezdő és záró dátumok használatával
• A kiváltságos szerepkörök aktiválásához jóváhagyás szükséges
• Bármilyen szerepkör aktiválásához kényszerítse ki a többtényezős hitelesítést
• Indoklás használatával megértheti, miért aktiválódnak a felhasználók
• Értesítéseket kaphat, ha a kiemelt szerepkörök aktiválva vannak
• Végezze el a hozzáférés felülvizsgálatát, hogy megbizonyosodjon arról, hogy a felhasználóknak továbbra is szükségük van szerepekre
• Ellenőrzési előzmények letöltése belső vagy külső ellenőrzéshez
• Megakadályozza az utolsó aktív globális rendszergazdai és kiemelt szerepkör-rendszergazdai szerepkör-hozzárendelések eltávolítását

Megjegyzés: A Microsoft Entra ID Privileged Identity Management funkciójának használatához Microsoft Entra ID P2 szükséges.

A Microsoft Entra Privileged Identity Management beállítása

Nézzük meg, hogyan rendelhet hozzá egy szerepet, szerkesztheti a szerepkör beállításait, és hogyan aktiválhatja a szerepet a PIM használatával, felhasználóként bejelentkezve.

1. Szerep hozzárendelése

Ha a felhasználókat vagy a jelenlegi rendszergazdákat a Microsoft Entra bizonyos szerepköreihez jogosult rendszergazdákként szeretné hozzárendelni, kövesse az alábbi lépéseket:

1. Jelentkezzen be a Microsoft Entra felügyeleti központba
2. Bontsa ki az Identity management > Privileged Identity Management elemet
3. Kattintson a Microsoft Entra szerepkörök lehetőségre

4. Kattintson a Szerepek lehetőségre

4. Kattintson a Hozzárendelések hozzáadása lehetőségre

6. Válasszon ki egy szerepet, amelyet a taghoz vagy a csoporthoz szeretne rendelni
7. Válassza ki a tagot
8. Kattintson a Tovább gombra

9. Kattintson a Hozzárendelés lehetőségre

A Microsoft Entra szerepkör sikeresen hozzárendelve a felhasználóhoz. A következő lépésben megvizsgáljuk a szerepkör beállításait.

2. Szerkessze a szerepkör beállításait

A Microsoft Entra szerepkör beállításának konfigurálásához a Privileged Identity Management alkalmazásban kövesse az alábbi lépéseket:

1. Keresse meg azt a szerepet, amelyhez hozzáadta a tagot
2. Válassza ki a szerepet

3. Kattintson a Szerepkör beállításai lehetőségre

4. Kattintson a Szerkesztés lehetőségre

5. Menjen végig az aktiválási beállításokon, és módosítsa, ahol szükséges
6. Kattintson a Következő: Hozzárendelés lehetőségre

7. Menjen végig a hozzárendelési beállításokon, és módosítsa, ahol szükséges
8. Kattintson a Következő: Értesítés lehetőségre

9. Menjen végig az értesítési beállításokon, és módosítsa, ahol szükséges
10. Kattintson a Frissítés lehetőségre

Most, hogy hozzárendelte a szerepkört a taghoz, és ellenőrizte a szerepkör beállításait, nézzük meg a következő lépést a szerepkör felhasználói fiókkal történő aktiválásához.

3. Aktiválja a szerepet

A jogosult rendszergazdai szerepkörök aktiválásához a Microsoft Entra PIM használatával, kövesse az alábbi lépéseket:

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, vagy közvetlenül hozzáférjen a Privileged Identity Management (PIM) panelhez
2. Kattintson a Saját szerepek lehetőségre

Megjegyzés: Azt javasoljuk, hogy korlátozza a Microsoft Entra felügyeleti központhoz való hozzáférést. A felhasználók továbbra is hozzáférhetnek a PIM blade-hez, hogy kezeljék kiváltságos hozzáférésüket.

3. Válassza az Aktiválás lehetőséget

4. Ha nem állította be az MFA-t, nem folytathatja tovább, és megjelenik egy értesítési sáv, amely figyelmezteti, hogy további ellenőrzésre van szükség.
5. Kattintson a Folytatás gombra

6. Fejezze be az MFA beállítását, majd kattintson a Kész gombra
7. A rendszer automatikusan átirányítja a PIM aktiválási képernyőre

8. Adja meg az okot
9. Kattintson az Aktiválás lehetőségre

10. Feldolgozza a kérést és aktiválja a szerepet

11. A böngésző automatikusan frissül, amikor az aktiválás befejeződött

12. Kattintson az értesítési sávra az aktív feladatok listájára való váltáshoz

13. Ellenőrizze, hogy az állapot Aktiválva, és hogy a Befejezési idő megfelelően jelenik-e meg

Ennyi!

Bővebben: Entra ID alkalmazás regisztrációk exportálása Tanúsítványok és titkok lejárati jelentés »

Következtetés

Megtanulta a Microsoft Entra Privileged Identity Management (PIM) konfigurálását. Ne adjon szerepet a felhasználóknak a régimódi módon. De biztosítson a felhasználóknak kiváltságos hozzáférést a Microsoft Entra ID-hez és az Azure-erőforrásokhoz a PIM használatával. Kiváló funkció a szervezet fontos erőforrásaihoz való hozzáférés kezelésére, ellenőrzésére és monitorozására. Ne feledje, hogy a funkció használatához Microsoft Entra ID P2 licencre van szüksége.

Tetszett ez a cikk? Előfordulhat, hogy a Microsoft Entra és a PowerShell MFA állapotának megszerzése is tetszeni fog. Ne felejtsen el követni minket és megosztani ezt a cikket.