Zuweisen des Zugriffs zu Workloadbesitzer:innen

Wenn Sie Ihre Amazon Web Service (AWS) oder Google Cloud Platform (GCP) Umgebungen einplanen, erstellt Defender for Cloud einen Sicherheits-Connector als Azure-Ressource. Außerdem wird eine Rolle im Bereich Identitäts- und Zugriffsmanagement (IAM) als Identitätsanbieter eingerichtet.

Um Berechtigungen für ein bestimmtes Konto oder einen Projekt-Connector zuzuweisen, entscheide zunächst, welche AWS-Konten oder GCP-Projekte deine Nutzer benötigen. Dann finden Sie die Security Connectors, die zu diesen Konten oder Projekten passen.

Voraussetzungen

• Ein Azure Konto. Wenn Sie noch kein Azure-Konto haben, können Sie heute Ihr kostenloses Azure-Konto erstellen.

• Mindestens ein Sicherheitskonnektor für Azure-Abonnements verbinden, AWS-Konten integrieren oder GCP-Projekte integrieren.

Konfigurieren von Berechtigungen für den Sicherheitsconnector

Sie verwalten Berechtigungen für Security Connectors über Azure rollenbasierte Zugriffskontrolle (RBAC). Sie können Benutzern, Gruppen und Anwendungen auf jeder Ebene Rollen zuweisen: Abonnement, Ressourcengruppe oder Ressource.

So konfigurieren Sie Connectorberechtigungen:

1. Melden Sie sich im Azure-Portal an.

2. Navigieren Sie zu Microsoft Defender für Cloud>Umgebungseinstellungen.

3. Suchen Sie den gewünschten AWS- oder GCP-Connector.

4. Weisen Sie den Besitzern von Workloads im Azure-Portal über All resources oder Azure Resource Graph Berechtigungen zu.

   • Alle Ressourcen
   • Azure Resource Graph

   1. Suchen Sie nach Alle Ressourcen, und wählen Sie diese Option aus.

      

   2. Wählen Sie Ansicht verwalten>Ausgeblendete Typen anzeigen aus.

      

   3. Wählen Sie den Filter Typen gleich alle aus.

   4. Geben Sie im Wertefeld ein securityconnector und wählen Sie microsoft.security/securityconnectors.

      

   5. Wählen Sie Anwenden aus.

   6. Wählen Sie den relevanten Ressourcen-Connector aus.

5. Wählen Sie Zugriffssteuerung (IAM) aus.

   

6. Wählen Sie +Hinzufügen>Rollenzuweisung hinzufügen aus.

7. Wählen Sie die gewünschte Rolle aus.

8. Wählen Sie Weiteraus.

9. Wählen Sie + Mitglieder hinzufügen.

   

10. Suchen Sie die gewünschten Benutzer oder die Gruppe, und wählen Sie sie aus.

11. Wählen Sie die Schaltfläche Auswählen aus.

12. Wählen Sie Weiteraus.

13. Wählen Sie Überprüfen + zuweisen.

14. Überprüfe die Informationen.

15. Wählen Sie Überprüfen + zuweisen.

Nachdem Sie die Berechtigungen für den Sicherheitsconnector festgelegt haben, können Workload-Besitzer die Defender for Cloud-Empfehlungen für zugeordnete AWS- und GCP-Ressourcen anzeigen.

Nächster Schritt