Sovellusten hallinnan ottaminen käyttöön Microsoft Defender for Cloud Apps
Tässä artikkelissa kuvataan Microsoft Defender for Cloud Apps sovellusten hallinnan ottaminen käyttöön.
Huomautus
Oletusarvon mukaan yhdysvaltain valtionhallinnon ympäristöjen Microsoft Defender for Cloud Apps-esiintymä ei voi muodostaa yhteyttä Azure Commercial -ympäristössä resursseihin, ja se on FedRAMP-yhteensopiva. Sovellushallinto ei kuitenkaan ole FedRAMP-sertifioitu. Sovellusten hallinta tallentaa ja käsittelee tietoja vain turvallisissa sijainneissa Yhdysvallat ja vain hyväksytyt Microsoftin työntekijät voivat käyttää tietoja.
Ennakkovaatimukset
Varmista ennen aloittamista, että täytät seuraavat edellytykset:
Microsoft Defender for Cloud Apps on oltava tililläsi joko erillisenä tuotteena tai osana eri käyttöoikeuspaketteja.
Jos et ole vielä Defender for Cloud Apps-asiakas, voit rekisteröityä ilmaiseen kokeiluversioon.
Sinulla on oltava jokin tarvittavista rooleista , jotta voit ottaa käyttöön sovellusten hallinnan ja käyttää sitä.
Organisaatiosi laskutusosoitteen on oltava jollakin muulla alueella kuin Brasiliassa, Singaporessa, Latinalaisessa Amerikassa, Etelä-Koreassa, Sveitsissä, Norjassa, Etelä-Afrikassa, Ruotsissa tai Yhdistyneissä arabiemiirikunnissa.
Sovellusten hallinnan ottaminen käyttöön
Jos organisaatiosi täyttää edellytykset, siirry kohtaan Microsoft Defender XDR > Asetukset > Pilvisovellukset Sovellusten > hallinta ja valitse Käytä sovellusten hallintaa. Esimerkki:
Kun olet rekisteröitynyt sovellusten hallintaan, sinun on odotettava jopa 10 tuntia nähdäksesi tuotteen ja käyttääksesi sitä.
Jos et näe sovelluksen hallintavaihtoehtoa asetukset-sivulla, syynä voi olla jokin seuraavista:
Sovelluksen hallintaa ei vielä tueta alueellasi.
Emme pysty palvelemaan sinua tällä hetkellä kapasiteettirajoitusten vuoksi.
Voit liittyä odotuslistalle ja antaa suostumuksesi, jotta voimme ottaa sovelluksen hallinnan käyttöön organisaatiossasi automaattisesti, kun sovellusten hallinta tulee saatavillesi. Kun otamme sovellusten hallinnan käyttöön, ilmoitamme sinulle sähköpostitse.
Esimerkki:
Käyttöoikeudet
Sovellusten hallinta on saatavilla organisaatioille, joilla on kelvollinen Defender for Cloud Apps-käyttöoikeus. Lisätietoja on Microsoft 365 -käyttöoikeustaulukossa.
Roolit
Sinulla on oltava vähintään yksi seuraavista rooleista, jotta voit ottaa käyttöön sovellusten hallinnan:
- Yrityksen Hallinta
- Suojauksen Hallinta
- Yhteensopivuuden Hallinta
- Yhteensopivuustietojen Hallinta
- Cloud App Security järjestelmänvalvoja
Seuraavassa taulukossa on lueteltu kunkin roolin sovellusten hallintaominaisuudet.
| Rooli | Lue koontinäyttö | Kaikkien sovellusten lukuoikeudet | Lukukäytännöt | Käytäntöjen luominen, päivittäminen tai poistaminen | Lue ilmoitukset | Ilmoitusten päivittäminen | Lukuasetukset | Päivitä asetukset | Korjauksen lukeminen | Päivitä korjaus |
|---|---|---|---|---|---|---|---|---|---|---|
| Yritys tai yleinen järjestelmänvalvoja |
|
|
|
|
|
|
|
|
|
|
| Yhteensopivuuden järjestelmänvalvoja |
|
|
|
|
|
|
|
|
|
|
| Yhteensopivuustietojen järjestelmänvalvoja |
|
|
|
|
|
|
|
|
|
|
| Yleinen lukija |
|
|
|
|
|
|||||
| Suojauksen järjestelmänvalvoja |
|
|
|
|
|
|
|
|
|
|
| Suojausoperaattori |
|
|
|
|
|
|
|
|
|
|
| Suojauksen lukija |
|
|
|
|
|
|
Lisätietoja kustakin roolista on kohdassa Järjestelmänvalvojan roolien käyttöoikeudet.
Tärkeää
Microsoft suosittelee, että käytät rooleja, joilla on vähiten käyttöoikeuksia. Tämä auttaa parantamaan organisaatiosi suojausta. Yleinen järjestelmänvalvoja on hyvin etuoikeutettu rooli, joka tulisi rajata hätätilanteisiin, joissa et voi käyttää olemassa olevaa roolia.
Huomautus
Sovellusten hallintailmoitukset eivät Microsoft Defender XDR tai näy sovellusten hallinnassa, ennen kuin olet valmisentanut sekä Defender for Cloud Apps että Microsoft Defender XDR niiden portaaleissa vähintään kerran.