Grupos de Função do ATA
Aplica-se a: Advanced Threat Analytics versão 1.9
Os grupos de funções permitem a gestão de acesso para o ATA. Ao utilizar grupos de funções, pode segregar deveres dentro da sua equipa de segurança e conceder apenas a quantidade de acesso de que os utilizadores precisam para desempenhar as suas tarefas. Este artigo explica a gestão de acessos e a autorização de funções do ATA e ajuda-o a começar a trabalhar com grupos de funções no ATA.
Observação
Qualquer administrador local no ATA Center é automaticamente um Administrador do Microsoft Advanced Threat Analytics.
Tipos de Grupos de Função do ATA
O ATA apresenta três tipos de Grupo de funções: Administradores do ATA, Utilizadores do ATA e Visualizadores do ATA. A tabela seguinte descreve o tipo de acesso no ATA disponível por função. Consoante a função que atribuir, vários ecrãs e opções de menu no ATA não estão disponíveis, da seguinte forma:
| Atividade | Administradores do Microsoft Advanced Threat Analytics | Utilizadores do Microsoft Advanced Threat Analytics | Visualizadores do Microsoft Advanced Threat Analytics |
|---|---|---|---|
| Logon | Disponível | Disponível | Disponível |
| Fornecer Entrada para Atividades Suspeitas | Disponível | Disponível | Não disponível |
| Alterar status de Atividades Suspeitas | Disponível | Disponível | Não disponível |
| Partilhar/Exportar atividade suspeita por e-mail/obter ligação | Disponível | Disponível | Não disponível |
| Alterar status de Alertas de Estado de Funcionamento | Disponível | Disponível | Não disponível |
| Atualizar a Configuração do ATA | Disponível | Não disponível | Não disponível |
| Gateway – Adicionar | Disponível | Não disponível | Não disponível |
| Gateway – Eliminar | Disponível | Não disponível | Não disponível |
| DC Monitorizado – Adicionar | Disponível | Não disponível | Não disponível |
| DC Monitorizado – Eliminar | Disponível | Não disponível | Não disponível |
| Ver alertas e atividades suspeitas | Disponível | Disponível | Disponível |
Quando os utilizadores tentam aceder a uma página que não está disponível para o respetivo grupo de funções, são redirecionados para a página não autorizada do ATA.
Adicionar \ Remover utilizadores - Grupos de Função do ATA
O ATA utiliza os grupos locais do Windows como base para grupos de funções. Os grupos de funções têm de ser geridos no servidor do ATA Center. Para adicionar ou remover utilizadores, utilize os Utilizadores Locais e Grupos MMC (Lusrmgr.msc). Num computador associado a um domínio, pode adicionar contas de domínio, bem como contas locais.