Esercizio - Configurare le autorizzazioni usando i pacchetti di accesso

  • 5 minuti

I pacchetti di accesso in Microsoft Entra vengono usati per gestire le risorse a cui un'identità agente può accedere e gestire usando flussi di lavoro di approvazione e autorizzazioni con privilegi minimi. I modelli di Agent 365 applicano criteri di sicurezza, governance e conformità all'agente. I pacchetti di accesso gestiscono l'accesso dell'agente alle risorse aziendali, ad esempio siti SharePoint, Teams, applicazioni e API.

I pacchetti di accesso supportano anche l'accesso, le approvazioni e le verifiche di accesso periodiche per garantire che le autorizzazioni rimangano con ambito appropriato nel tempo. Per altre informazioni, vedere Proteggere le identità dell'agente con Microsoft Entra.

In questo esercizio, tu, come Reed, configuri le autorizzazioni utilizzando i pacchetti di accesso per garantire che l'agente possa svolgere le proprie attività nel rispetto dei criteri di sicurezza. Esaminare e configurare i pacchetti di accesso assegnati all'identità dell'agente in Microsoft Entra.

Prerequisites

Creare pacchetti di accesso in Microsoft Entra. Per altre informazioni, vedere Pacchetti di accesso per le identità dell'agente

Per configurare le autorizzazioni per l'agente, seguire questa procedura:

  1. Aprire il Interfaccia di amministrazione di Microsoft Entra nel browser.

  2. Nel riquadro di navigazione a sinistra, selezionare Entra ID, quindi selezionare Agenti.

  3. Nel riquadro di spostamento a sinistra selezionare Identità agente e quindi cercare l'agente, ad esempio Zava Procurement.

  4. Selezionare l'agente Zava Procurement. Viene visualizzata la pagina di panoramica dell'identità dell'agente in cui è possibile gestire le autorizzazioni e l'accesso.

  5. Nella sezione Criteri e governance ID selezionare Visualizza accanto a Pacchetti di accesso.

    Screenshot che mostra la pagina delle identità dell'agente con i pacchetti di accesso selezionati.

  6. Nella pagina Identity Governance | Pacchetti di accesso, selezionare Agent permissions for DevOps team.

  7. Selezionare il criterio iniziale abilitato.

  8. Esaminare le autorizzazioni assegnate all'agente e quindi selezionare Modifica. Per altre informazioni, vedi Pacchetti di accesso per le identità agente.

  9. Esaminare le autorizzazioni nelle schede, apportare le modifiche necessarie e assicurarsi che l'agente disponga dell'accesso appropriato per le operazioni.

  10. Selezionare Aggiorna per salvare le modifiche.

Seguendo questa procedura, è stato creato un modello di criteri personalizzato per limitare la condivisione di contenuti esterni per gli agenti e configurare le autorizzazioni necessarie per l'agente Zava Procurement. L'agente opera all'interno dei parametri di sicurezza definiti durante l'esecuzione delle attività.