Criar políticas de acesso do Microsoft Defender for Cloud Apps

As políticas de acesso do Microsoft Defender for Cloud Apps utilizam o controlo de aplicações do Acesso Condicional para fornecer monitorização e controlo em tempo real do acesso a aplicações na cloud. As políticas de acesso controlam o acesso com base no utilizador, na localização, no dispositivo e na aplicação e são suportadas para qualquer dispositivo. Antes de criar uma política de acesso, certifique-se de que cumpre os pré-requisitos, incluindo as licenças exigidas e a configuração de controlo da aplicação de Acesso Condicional.

As políticas criadas para uma aplicação anfitriã não estão ligadas a aplicações de recursos relacionadas. Por exemplo, as políticas de acesso que criar para o Teams, Exchange ou Gmail não estão ligadas ao SharePoint, OneDrive ou Google Drive. Se precisar de uma política para a aplicação de recurso, para além da aplicação anfitriã, crie uma política separada.

Pré-requisitos

Antes de começar, certifique-se de que tem os seguintes pré-requisitos:

• Uma licença Defender for Cloud Apps, como uma licença autónoma ou como parte de outra licença

• Uma licença para Microsoft Entra ID P1, como licença autónoma ou como parte de outra licença

• Se estiver a utilizar um IdP que não seja da Microsoft, a licença exigida pela sua solução de fornecedor de identidade (IdP)

• Uma política de Acesso Condicional do Microsoft Entra ID configurada para Microsoft Defender for Cloud Apps (controlo de aplicações de acesso condicional). A política de Acesso Condicional cria as permissões necessárias para controlar o tráfego. Para obter mais informações, consulte: Integrar automaticamente as aplicações do Microsoft Entra ID no controlo de aplicações de acesso condicional (pré-visualização)

• As aplicações relevantes integradas no controlo de aplicações de Acesso Condicional. Microsoft Entra ID aplicações são automaticamente integradas, enquanto as aplicações IdP que não sejam da Microsoft têm de ser integradas manualmente.

  Se estiver a trabalhar com um IdP que não seja da Microsoft, certifique-se de que também configurou o seu IdP para trabalhar com Microsoft Defender for Cloud Apps. Para mais informações, consulte:

  • Integrar aplicações de catálogo de IdP que não sejam da Microsoft para controlo de aplicações do Acesso Condicional
  • Adicionar aplicações personalizadas de IdP não Microsoft para controlo de aplicações de Acesso Condicional

Exemplo: Criar Microsoft Entra ID políticas de Acesso Condicional para utilização com Defender for Cloud Apps

Este procedimento fornece um exemplo de alto nível sobre como criar uma política de Acesso Condicional para utilização com Defender for Cloud Apps.

1. Inicie sessão no centro de administração Microsoft Entra como, pelo menos, administrador de Acesso Condicional.
2. Navegue até Entra ID>Acesso Condicional>Políticas.
3. Selecione Nova política.
4. Dê um nome à sua política. Recomendamos que as organizações criem um padrão significativo para os nomes das suas políticas.
5. Em Atribuições, selecione Utilizadores ou identidades da carga de trabalho.
   1. Em Incluir, selecione Todos os utilizadores
   2. Em Excluir, selecione Utilizadores e grupos e escolha as contas de acesso de emergência, ou "break-glass", da sua organização.
6. Em Recursos de destino>(anteriormente aplicações na cloud), selecione as seguintes opções:
   1. Em Incluir, selecione Selecionar recursos.
   2. Selecione as aplicações cliente que pretende incluir na sua política.
7. Em Condições, selecione as condições que pretende incluir na sua política.
8. Em Controlos de acesso>Sessão, selecione Utilizar Controlo de Aplicações de Acesso Condicional e, em seguida, selecione Selecionar.
9. Confirme as definições e defina Ativar política como Apenas Relatório.
10. Selecione Criar para criar para ativar a sua política.

Depois de confirmar as definições através do impacto da política ou do modo só de relatório, mova o botão de alternar Ativar política de Apenas Relatório para Ativado.

Para obter mais informações, veja Políticas de Acesso Condicional e Criar uma política de Acesso Condicional.

Criar uma política de acesso do Defender for Cloud Apps

Este procedimento descreve como criar uma nova política de acesso no Defender for Cloud Apps.

1. No Microsoft Defender, selecione o separador Cloud Apps > Políticas > Gestão de políticas > Acesso Condicional.

2. Selecione Criar política>Política de acesso. Por exemplo:

   

3. Na página Criar política de acesso , introduza as seguintes informações básicas:

   Name	Descrição
   Nome da política	Um nome significativo para a sua política, como Bloquear o acesso a partir de dispositivos não geridos
   Gravidade da política	Selecione a gravidade que pretende aplicar à sua política.
   Categoria	Manter o valor predefinido do controlo de Acesso
   Descrição	Introduza uma descrição opcional e significativa para a sua política para ajudar a sua equipa a compreender o seu objetivo.

4. Na área Atividades que correspondem a todas as áreas seguintes , selecione filtros de atividade adicionais a aplicar à política. Os filtros incluem as seguintes opções:

   Name	Descrição
   Aplicação	Filtra uma aplicação específica a incluir na política. Selecione aplicações selecionando primeiro se utilizam inclusão de Azure AD automatizada, para aplicações Microsoft Entra ID ou Inclusão manual, para aplicações IdP não Microsoft. Em seguida, selecione a aplicação que pretende incluir no filtro da lista. Se a sua aplicação IdP que não seja da Microsoft não aparecer na lista, certifique-se de que a configurou totalmente. Para mais informações, consulte: - Adicionar aplicações de catálogo do IdP que não sejam da Microsoft para controlo de aplicações de Acesso Condicional - Integrar aplicações personalizadas de IdP não Microsoft para controlo de aplicações de Acesso Condicional Se optar por não utilizar o filtro Aplicação, a política aplica-se a todas as aplicações marcadas como Ativadas na página Definições > Aplicações na cloud > Aplicações ligadas > Aplicações do Controlo de Aplicações de Acesso Condicional. Nota: poderá ver alguma sobreposição entre aplicações integradas e aplicações que precisam de integração manual. Em caso de conflito no filtro entre as aplicações, as aplicações integradas manualmente têm precedência.
   Aplicação cliente	Filtrar por aplicações no navegador ou aplicações móveis/de computador.
   Dispositivo	Filtre por etiquetas de dispositivos, como um método de gestão de dispositivos específico ou tipos de dispositivos, como PC, dispositivos móveis ou tablets.
   Endereço IP	Filtre por endereço IP ou utilize etiquetas de endereço IP atribuídas anteriormente.
   Localização	Filtrar por localização geográfica. A ausência de uma localização claramente definida pode identificar atividades de risco.
   ISP registado	Filtre por atividades provenientes de um ISP específico.
   Utilizador	Filtre por um utilizador ou grupo de utilizadores específico.
   Cadeia de caracteres do agente do utilizador	Filtre por uma cadeia de agente de utilizador específica.
   Etiqueta do agente de utilizador	Filtrar por identificadores do agente do utilizador, como, por exemplo, para navegadores ou sistemas operativos desatualizados.

   Por exemplo:

   

   Selecione Editar e pré-visualizar resultados para obter uma pré-visualização dos tipos de atividades que seriam devolvidos com a sua seleção atual.

5. Na área Ações , selecione uma das seguintes opções:

   • Auditoria: defina esta ação para permitir o acesso de acordo com os filtros de política definidos explicitamente.

   • Bloquear: defina esta ação para bloquear o acesso de acordo com os filtros de política definidos explicitamente.

6. Na área Alertas , configure qualquer uma das seguintes ações conforme necessário:

   • Criar um alerta para cada evento correspondente com a gravidade da política
   • Enviar um alerta como e-mail
   • Limite de alertas diários por política
   • Enviar alertas para o Power Automate

7. Quando terminar, selecione Criar.

Teste a sua política

Depois de criar a política de acesso, teste-a ao autenticar novamente em cada aplicação configurada na política. Verifique se a sua experiência de aplicação é a esperada e, em seguida, verifique os registos de atividades.

Recomendamos que:

• Crie uma política para um utilizador que criou especificamente para testes.
• Termine sessão em todas as sessões existentes antes de voltar a autenticar nas suas aplicações.
• Inicie sessão em aplicações móveis e de ambiente de trabalho a partir de dispositivos geridos e não geridos para garantir que as atividades são totalmente capturadas no registo de atividades.

Certifique-se de que inicia sessão com um utilizador que corresponda à sua política.

Para testar a política na sua aplicação:

• Visite todas as páginas da aplicação que fazem parte do processo de trabalho de um utilizador e verifique se são apresentadas corretamente.
• Verifique se o comportamento e a funcionalidade da aplicação não são afetados negativamente pela realização de ações comuns, como transferir e carregar ficheiros.
• Se estiver a trabalhar com aplicações IdP personalizadas que não sejam da Microsoft, verifique cada um dos domínios que adicionou para a sua aplicação. Para mais informações, consulte Adicionar domínios para a sua aplicação.

Para verificar os registos de atividades:

1. No Microsoft Defender XDR, selecione Aplicações na cloud > Registo de atividades e verifique as atividades de início de sessão capturadas em cada passo. Poderá filtrar selecionando Filtros avançados e filtrando por Origem = Controlo de acesso.

   As atividades de início de sessão único são eventos de controlo de aplicações de Acesso Condicional.

2. Selecione uma atividade para expandir para obter mais detalhes. Verifique se a etiqueta Agente de utilizador reflete corretamente se o dispositivo é um cliente incorporado, uma aplicação móvel ou de ambiente de trabalho, ou se o dispositivo é um dispositivo gerido compatível e associado a um domínio.

Se encontrar erros ou problemas, utilize a barra de ferramentas Admin View para reunir recursos, como ficheiros .Har e sessões gravadas, e, em seguida, submeta um pedido de suporte.

Criar políticas de acesso para dispositivos geridos por identidades

Utilize certificados de cliente para controlar o acesso a dispositivos que não estão associados Microsoft Entra híbrido e que não são geridos por Microsoft Intune. Implemente novos certificados em dispositivos geridos ou utilize certificados existentes, como certificados MDM de terceiros. Por exemplo, poderá querer implementar o certificado de cliente em dispositivos geridos e, em seguida, bloquear o acesso a partir de dispositivos sem um certificado.

Para mais informações, consulte Identificar dispositivos geridos com controlo de aplicação de Acesso Condicional.

Conteúdos relacionados

Para mais informações, consulte:

• Resolução de problemas de acesso e controlos de sessão
• Tutorial: Bloquear a transferência de informações confidenciais com o controlo de aplicações de acesso condicional
• Bloquear transferências em dispositivos não geridos através de controlos de sessão

Obter ajuda

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o seu problema com o produto, por favor contacte o suporte do Microsoft Defender XDR.