將存取權指派給工作負載擁有者

當您將 Amazon Web Service （AWS） 或 Google Cloud Project （GCP） 環境上線時，適用於雲端的 Defender 會自動在連線的訂用帳戶和資源群組內建立安全性連接器作為 Azure 資源。 適用於雲端的 Defender 也會建立身分識別提供者作為上線程序期間所需的 IAM 角色。

若要將許可權指派給父連接器下方特定連接器上的使用者，您必須判斷要讓使用者存取的 AWS 帳戶或 GCP 專案。 您必須識別對應至要指派使用者存取權的 AWS 帳戶或 GCP 專案的安全性連接器。

必要條件

• Azure 帳戶。 如果您尚無 Azure 帳戶，可以立即建立一個 Azure 免費帳戶。

• Azure、AWS 或 GCP 的至少一個安全性連接器。

設定安全性連接器的權限

安全性連接器的許可權是透過 Azure 角色型 存取控制 （RBAC） 來管理。 您可以將角色指派給訂用帳戶、資源群組和資源層級的使用者、群組和應用程式。

1. 登入 Azure 入口網站。

2. 瀏覽至 [適用於雲端的 Microsoft Defender]>[環境設定]。

3. 找出相關的 AWS 或 GCP 連接器。

4. 在 Azure 入口網站中使用 [所有資源] 或 [Azure Resource Graph] 選項，將權限指派給工作負載擁有者。

   所有資源

   1. 搜尋並選取 [所有資源]。

      

   2. 選取 [管理檢視] > [顯示隱藏類型]。

      

   3. 選取 [類型等於所有] 篩選。

   4. 在值欄位中輸入 securityconnector，並將檢查新增至 microsoft.security/securityconnectors。

      

   5. 選取套用。

   6. 選取相關的資源連接器。

   Azure Resource Graph

   1. 搜尋並選取 [Resource Graph Explorer]。

      

   2. 複製並貼上下列查詢以找出安全性連接器：

      AWS

      resources 
      | where type == "microsoft.security/securityconnectors" 
      | extend source = tostring(properties.environmentName)  
      | where source == "AWS" 
      | project name, subscriptionId, resourceGroup, accountId = properties.hierarchyIdentifier, cloud = properties.environmentName  
      

      GCP

      resources 
      | where type == "microsoft.security/securityconnectors" 
      | extend source = tostring(properties.environmentName)  
      | where source == "GCP" 
      | project name, subscriptionId, resourceGroup, projectId = properties.hierarchyIdentifier, cloud = properties.environmentName  
      

   3. 選取 [執行查詢]。

   4. 將格式化結果切換為 [開啟]。

      

   5. 選取相關的訂用帳戶和資源群組，以找出相關的安全性連接器。

5. 選取 [存取控制 (IAM)]。

   

6. 選取 [+新增]>[新增角色指派]。

7. 選取所需的角色。

8. 選取 [下一步]。

9. 選取 + 選取成員。

   

10. 搜尋並選取相關的使用者或群組。

11. 選取 [選取] 按鈕。

12. 選取 [下一步]。

13. 選取檢閱+指派。

14. 檢閱資訊。

15. 選取檢閱+指派。

設定安全性連接器的許可權之後，工作負載擁有者將能夠在與安全性連接器相關聯的 AWS 和 GCP 資源 適用於雲端的 Defender 中檢視建議。

後續步驟

RBAC 權限