A Microsoft Entra felügyeleti központhoz való hozzáférés korlátozása

Miért férnek hozzá a felhasználók alapértelmezés szerint a Microsoft Entra felügyeleti központhoz? Csak azt szeretné, hogy a rendszergazdák férhessenek hozzá, és korlátozzák a felhasználók hozzáférését a Microsoft Entra felügyeleti központhoz. A normál felhasználók számára nem lényeges, hogy mindenféle információhoz hozzáférjenek. Ebben a cikkben megvizsgáljuk, hogyan korlátozható a Microsoft Entra felügyeleti központhoz való hozzáférés.

Ellenőrizze a Microsoft Entra felügyeleti központ jelenlegi hozzáférését

Az alábbi lépések végrehajtásával ellenőrizze, hogyan néz ki, ha egy felhasználó a hozzáférés korlátozása nélkül jelentkezik be a Microsoft Entra felügyeleti központba:

1. Jelentkezzen be a Microsoft Entra felügyeleti központba felhasználóként
2. Kattintson az Identitás > Áttekintés lehetőségre
3. Az Áttekintés képernyőn a felhasználó láthatja a Microsoft Entra ID szervezetét

4. Kattintson a menüben a Felhasználók > Minden felhasználó lehetőségre
5. Az összes felhasználó látható a felhasználó számára

6. Kattintson a menüben a Csoportok > Minden csoport lehetőségre
7. Az összes csoport látható a felhasználó számára

8. Kattintson a menüben a Szerepek és rendszergazdák > Szerepek és rendszergazdák lehetőségre
9. Ellenőrizze a felhasználó szerepét (esetünkben a Felhasználó szerepkör)
10. Kattintson a Saját szerep lehetőségre

11. A felhasználóhoz semmilyen szerepkör nincs hozzárendelve

A következő lépésben megvizsgáljuk, hogy korlátozzuk a felhasználók hozzáférését a Microsoft Entra felügyeleti központhoz.

A Microsoft Entra felügyeleti központhoz való hozzáférés korlátozása

Ha korlátozni szeretné a felhasználók hozzáférését a Microsoft Entra felügyeleti központhoz, kövesse az alábbi lépéseket:

1. Jelentkezzen be a Microsoft Entra felügyeleti központba globális rendszergazdaként
2. Kattintson az Identitás > Felhasználók > Felhasználói beállítások lehetőségre
3. Nyissa meg a A Microsoft Entra felügyeleti központhoz való hozzáférés korlátozása beállítást, és állítsa Igen értékre.
4. Kattintson a Mentés gombra

Adjon néhány percet a beállításnak a módosítások alkalmazásához a Microsoft szerverein.

Ellenőrizze, hogy nincs hozzáférése a Microsoft Entra felügyeleti központhoz

Az alábbi lépések végrehajtásával ellenőrizze, hogy a felhasználók hozzáférése a Microsoft Entra felügyeleti központhoz korlátozott-e:

1. Jelentkezzen be a Microsoft Entra felügyeleti központba felhasználóként
2. Az oldalsáv menüje nem érhető el

3. Nyissa meg a közvetlen hivatkozást a Microsoft Entra felügyeleti központban (például Minden felhasználó)
4. Megjelenik a Nincs hozzáféréssel üzenet

A PIM-hez (Privileged Identity Management) való hozzáférés ellenőrzése

Hozzáférhet a PIM panelhez, még akkor is, ha a Microsoft Entra felügyeleti központjában mindenhol korlátozások vannak érvényben. Így mindig kezelheti kiváltságos hozzáférését.

Megjegyzés: Minden felhasználó hozzáférhet a Privileged Identity Management (PIM) panelhez.

Nézzük meg a globális rendszergazdai szerepkör aktiválását a PIM használatával:

1. Jelentkezzen be a PIM panelbe felhasználóként
2. Kattintson a Saját szerepek lehetőségre

3. Válassza az Aktiválás lehetőséget

4. Adja meg az okot
5. Kattintson az Aktiválás lehetőségre

6. Feldolgozza a kérelmet, aktiválja a szerepkört, és a befejezést követően automatikusan frissül

7. A befejezés sikeres, és az összes lehetőség, beleértve az oldalsáv menüjét, elérhető a Microsoft Entra felügyeleti központjában

A felhasználói hozzáférés letiltása feltételes hozzáférési házirenddel

A Hozzáférés korlátozása a Microsoft Entra felügyeleti központhoz kapcsoló használata nem jelent biztonsági intézkedést.

A helyes módszer egy feltételes hozzáférési házirend létrehozása, és a Windows Azure Service Management API megcélzása, amely blokkolja a nem rendszergazdák hozzáférését.

Ez a következőket célozza meg:

• Azure Resource Manager
• Azure Portal
• Microsoft Entra adminisztrációs központ
• Azure Data Lake
• Application Insights API
• Log Analytics API

Jelentkezzen be felhasználóként a Microsoft Entra felügyeleti központba. Megjelenik a Nincs hozzáférése ehhez üzenet.

Ennyi!

További információ: A Microsoft Entra Connect telepítése és konfigurálása »

Következtetés

Megtanulta, hogyan korlátozhatja a hozzáférést a Microsoft Entra felügyeleti központhoz. A beállítás alapértelmezés szerint Nem. De erősen javasoljuk, hogy állítsa Igen értékre, és korlátozza a felhasználók hozzáférését a Microsoft Entra felügyeleti központhoz a nem rendszergazdai fiókok számára.

Amikor legközelebb Microsoft Entra-bérlőt kezel, vagy új Microsoft-bérlőt hoz létre, ellenőrizze a Microsoft Entra felügyeleti központhoz való hozzáférés korlátozása beállítást, és kapcsolja be.

Tetszett ez a cikk? Az is előfordulhat, hogy a Microsoft 365 letiltja a bejelentkezett maradást. Ne felejtsen el követni minket és megosztani ezt a cikket.