Identity Governance-Dashboard
Dieser Artikel enthält Anleitungen zur Verwendung des Microsoft Identity Governance-Dashboards.
Informationen zum Dashboard
Das Microsoft Identity Governance-Dashboard ermittelt Nutzungsinformationen zu verschiedenen Features der Identity Governance-Verwaltung (Identity Governance & Administration, IGA), die in Ihrem Mandanten konfiguriert wurden. Anschließend erhalten Sie einen Überblick über Ihren aktuellen Status von Identity Governance, mit handlungsrelevanten Schaltflächen und schnell zugänglichen Links zur Featuredokumentation.
Verwenden des Dashboards
Wir wissen, dass die Implementierung von Identity Governance sozusagen eine „Reise“ ist, und Sie können sich in verschiedenen Phasen dieser Reise befinden.
- Wenn Sie gerade erst anfangen, verwenden Sie das Dashboard, um die Komplexität Ihrer IT-Landschaft zu bewerten. Identifizieren Sie die Anzahl der Benutzer und Gäste in Ihrem Mandanten. Entdecken Sie Geschäfts-Apps und privilegierte Rollen in Ihrem Mandanten, und überprüfen Sie die von Microsoft Identity Governance bereitgestellten Funktionen zum Erstellen eines Implementierungsplans, der Ihre Anforderungen an Security & Compliance erfüllt.
- Wenn Sie bestimmte Governance-Funktionen schon bereitgestellt haben, verwenden Sie das Dashboard, um die Abdeckung Ihrer Governance-Automatisierungen zu verstehen und Implementierungslücken zu finden. Vielleicht haben Sie beispielsweise automatisierten Zugriff auf das Geburtsrecht mithilfe der Berechtigungsverwaltung, haben aber keine regelmäßigen Zugriffsüberprüfungen eingerichtet. Verwenden Sie die Handlungsaufforderungslinks im Dashboard, um Ihren Identity Governance-Status weiter zu verbessern.
Auf dem Dashboard angezeigte Daten
Sie können auf das Dashboard zugreifen, indem Sie sich beim Microsoft Entra Admin-Center anmelden und unter „Identity Governance“ das Blatt „Dashboard“ auswählen. Die Benutzeroberfläche des Dashboards besteht aus den folgenden Hauptkomponenten:
- Einsehbare Karten: Diese Karten bieten allgemeine Erkenntnisse zu den Vorgängen in Ihrem Mandanten aus der Sicht von Mitarbeiter*innen, Gästen, privilegierten Identitäten und der Governance für den Anwendungszugriff. Die Navigationslinks in den einblickbaren Karten verweisen auf Schnellstartanleitungen und Tutorials zu Identity Governance.
- Identity Governance-Status: Dieses visuelle Element zeigt Ihre Identitätslandschaft in Bezug auf die Anzahl von Mitarbeitern, Gästen, Geschäfts-Apps, Gruppen und privilegierten Rollen. Anschließend hebt es die verschiedenen Microsoft Identity Governance-Featuresätze hervor, die für eine bessere Steuerung dieser Entitäten konfiguriert wurden. Wenn ein Feature nicht konfiguriert wurde, können Sie mithilfe der Option „Jetzt konfigurieren“ das Konfigurationszielblatt für dieses Feature öffnen.
- Tutorials: Dieser Abschnitt enthält Tutorials zu gängigen Identity Governance-Anwendungsfällen für den schnellen Zugriff.
- Highlights: Nutzen Sie den Inhalt in diesem Abschnitt, um über die neuesten Identity Governance-Features auf dem Laufenden zu bleiben und zu erfahren, wie Kunden ihren Sicherheits- und Konformitätsstatus mithilfe von Identity Governance verbessern.
Hinweis
Die Graph-APIs auf dem Dashboard werden im Kontext des angemeldeten Benutzers mithilfe des Modells „Delegierte Berechtigung“ ausgeführt. Um das Dashboard mit Originaltreue anzuzeigen, empfehlen wir zumindest die Verwendung der Rolle „Globaler Leser“.
Problembehandlung bei Dashboardfehlern
Auf dem Dashboard werden Ihnen möglicherweise zwei Arten von Fehlern angezeigt:
- Dienstfehler: Dieser Fehler gibt an, dass das Dashboard aufgrund eines Back-End-Dienstfehlers keine Daten abrufen konnte. Der Dienstfehler könnte zeitweilig auftreten. Versuchen Sie, das Dashboard zu aktualisieren, um sehen, ob das Problem dann automatisch gelöst wird. Wenn das Problem weiterhin besteht, wenden Sie sich an den Microsoft-Support.
- Berechtigungsfehler: Dieser Fehler gibt an, dass das Dashboard aufgrund von unzureichenden Berechtigungen, Datenzugriffs- oder Lizenzproblemen keine Daten abrufen konnte. Überprüfen Sie die dem angemeldeten Benutzer zugewiesene Rolle, und stellen Sie sicher, dass Ihr Mandant die richtige Lizenz hat. Wenn Sie das Dashboard mit vollständiger Genauigkeit anzeigen möchten, empfehlen wir mindestens, die Rolle „Globaler Leser“ zuzuweisen.