通过

配置活动监视以保护用户隐私

  • 项目

Microsoft Defender for Cloud Apps允许企业根据组成员身份精细地确定要监视的用户。 活动隐私使你能够遵循组织的合规性法规，而不会影响用户隐私。 这是通过允许你监视用户，同时通过在活动日志中隐藏其活动来维护其隐私来实现的。 只有经过授权的管理员可以选择查看这些专用活动，并在治理日志中审核每个实例。

注意

专用活动不会转发到Microsoft Defender XDR高级搜寻，也不会在 SIEM 集成中传递。

配置活动隐私用户组

你可能在Defender for Cloud Apps中有要监视的用户，但由于符合性法规，你需要限制可以监视的用户。 活动隐私允许你定义默认隐藏活动的用户组。

若要配置用户隐私组，必须先将用户组导入到Defender for Cloud Apps。 默认情况下，你将看到以下组：

  • 应用程序用户组 - 一个内置组，可用于查看 Microsoft 365 和Microsoft Entra应用程序执行的活动。

  • 外部用户组 - 不是你为组织配置的任何托管域成员的所有用户。

  1. 在Microsoft Defender门户中，选择“设置”。 然后选择“ 云应用”。 在 “系统”下，选择“ 作用域内部署和隐私”。

  2. 若要设置由Defender for Cloud Apps监视的特定组，请在“活动隐私”选项卡中选择“+添加组”。

  3. 在“添加用户组”对话框中的“选择用户组”下，选择要在Defender for Cloud Apps中专用的所有组，然后选择“添加”。

    显示“添加用户组”对话框的屏幕截图。

    注意

    添加用户组后，该组用户执行的所有活动将从此开始成为专用活动。 现有活动不受影响。

分配管理员查看私人活动的权限

  1. 在Microsoft Defender门户中的左侧菜单中，选择“权限”。

  2. 在 “云应用”下，选择“ 活动隐私权限”。

    配置活动隐私权限。

  3. 若要授予特定管理员查看私人活动的权限，请在“ 活动隐私权限 ”选项卡中，选择“ +添加用户”。

  4. 在 “添加管理员权限 ”对话框中，输入管理员的 UPN 或电子邮件地址，然后选择“ 添加权限”。

    显示“添加管理员权限”对话框的屏幕截图。

    注意

    只能向管理员分配查看私人活动的权限。

查看私人活动

授予管理员查看私人活动的相应权限后，他们可以选择在活动日志中查看这些活动。

查看私人活动

  1. 在 活动日志 页中，在活动表右侧，选择“ 表设置”，然后选择“ 显示专用活动”。

    显示活动日志设置图标的屏幕截图。

  2. 在 “显示私人活动 ”对话框中，选择“ 确定 ”以确认你了解正在审核操作。 确认后，专用活动会显示在活动日志中，操作将记录在治理日志中。

提示

选择“ 显示专用活动 ”选项导出活动时，导出中的活动仍然是私有的，并且不会公开任何活动详细信息。

如果你遇到任何问题，我们随时为你提供帮助。 若要获取有关产品问题的帮助或支持，请 开具支持票证。