Concedere l'accesso ai responsabili del carico di lavoro

Quando imbarchi i tuoi ambienti Amazon Web Service (AWS) o Google Cloud Platform (GCP), Defender per il cloud crea un connettore di sicurezza come risorsa Azure. Stabilisce inoltre un ruolo di Identity and Access Management (IAM) come fornitore di identità.

Per assegnare permessi a un account specifico o a un connettore di progetto, decidi prima quali account AWS o progetti GCP servono ai tuoi utenti. Poi trova i connettori di sicurezza che corrispondono a quegli account o progetti.

Prerequisiti

• Un profilo Azure. Se non si ha già un account Azure, è possibile creare l'account gratuito Azure oggi.

• Almeno un connettore di sicurezza per Connettere sottoscrizioni Azure, Connettere account AWS o Connettere progetti GCP.

Configurare le autorizzazioni per il connettore di sicurezza

Gestisci i permessi per i connettori di sicurezza tramite il controllo degli accessi basato su ruoli (RBAC) di Azure. Puoi assegnare ruoli a utenti, gruppi e applicazioni a qualsiasi livello: abbonamento, gruppo risorse o risorsa.

Per configurare le autorizzazioni del connettore:

1. Accedi al portale di Azure.

2. Passare a Microsoft Defender per il cloud>Impostazioni ambiente.

3. Individuare il connettore AWS o GCP pertinente.

4. Assegnare autorizzazioni ai proprietari del carico di lavoro usando Tutte le risorse o Azure Resource Graph nel portale di Azure.

   • Tutte le risorse
   • Azure Resource Graph

   1. Cercare e selezionare Tutte le risorse.

      

   2. Selezionare Gestisci vista>Mostra tipi nascosti.

      

   3. Selezionare il filtro Tipi = tutti.

   4. Inserisci securityconnector nel campo valore e seleziona microsoft.security/securityconnectors.

      

   5. Selezionare Applica.

   6. Selezionare il connettore di risorse pertinente.

5. Seleziona Controllo di accesso (IAM).

   

6. Selezionare Aggiungi>Aggiungi assegnazione di ruolo.

7. Selezionare il ruolo desiderato.

8. Seleziona Avanti.

9. Seleziona + Seleziona membri.

   

10. Cercare e selezionare l'utente o il gruppo pertinente.

11. Fare clic sul pulsante Seleziona.

12. Seleziona Avanti.

13. Seleziona Rivedi + assegna.

14. Rivedere le informazioni.

15. Seleziona Rivedi + assegna.

Dopo aver impostato le autorizzazioni per il connettore di sicurezza, i proprietari del carico di lavoro possono visualizzare Defender per il cloud raccomandazioni per le risorse AWS e GCP associate.

Passo successivo