Introdução
Deve-se aumentar a segurança da solução do Azure para garantir que as funções administrativas sejam protegidas e gerenciadas. Explore como usar o PIM (Privileged Identity Management) para proteger seus dados e recursos. Neste módulo, você aprenderá a criar uma estratégia de acesso. Em seguida, você configurará e atribuirá funções e recursos do PIM e gerenciará contas de acesso de emergência.
Objetivos de aprendizagem
Ao final deste módulo, você será capaz de:
- Definir uma estratégia de acesso privilegiado para usuários administrativos (recursos, funções, aprovações, limites).
- Configurar o PIM para funções do Azure.
- Configurar o PIM para recursos do Azure.
- Atribuir funções.
- Gerenciar solicitações do PIM.
- Analisar históricos e relatórios de auditoria do PIM.
- Criar e gerenciar contas de acesso de emergência.
- Configurar grupos de acesso privilegiado
As organizações querem minimizar o número de pessoas que têm acesso a informações ou recursos seguros. Minimizar o acesso reduz a chance de um ator mal-intencionado acessar esses dados. Isso também pode ajudar a evitar que um usuário autorizado inadvertidamente a impacte um recurso confidencial. No entanto, os usuários ainda precisam executar operações privilegiadas em aplicativos do Microsoft Entra ID, Azure, Microsoft 365 ou SaaS. As organizações podem proporcionar aos usuários acesso privilegiado Just-In-Time aos recursos do Azure. Para, então, rastrear e gerenciar a necessidade de supervisão do que esses usuários estão fazendo com seus privilégios de administrador.
Pré-requisitos
Nenhum