Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Este artigo descreve como ativar a governação de aplicações no Microsoft Defender for Cloud Apps.
Pré-requisitos
Antes de começar, verifique se cumpre os seguintes pré-requisitos:
O Microsoft Defender for Cloud Apps deve estar presente na sua conta como produto autónomo ou como parte dos vários pacotes de requisitos de licenciamento.
Se ainda não for um cliente Defender for Cloud Apps, pode inscrever-se numa avaliação gratuita.
Tem de ter uma das funções adequadas para ativar a governação de aplicações e aceder à mesma.
O endereço de faturação da sua organização deve estar numa região diferente de Singapura, Polónia, Itália, Qatar, Israel, Espanha, México e Taiwan.
Importante
Ligue-se ao conector Microsoft 365 para obter visibilidade das atividades e recursos específicos acedidos pelas aplicações OAuth no portal Defender advanced hunting blade. Isto irá melhorar a sua capacidade de investigar e responder a determinados alertas de política de deteção de ameaças gerados pela governação de aplicações.
Saiba como ligar ao conector do Microsoft 365.
Ativar a governação de aplicações
Se a sua organização cumprir os pré-requisitos de governação de aplicações, vá a Microsoft Defender XDR > Definições > Cloud Governação > de aplicações e selecione Usar governação de aplicações. Por exemplo:
Depois de aderir ao App Governance, terá de aguardar até 10 horas até o produto ficar visível e poder utilizá-lo.
Se não conseguir ver a opção de governação de aplicações na página de definições, tal poderá dever-se a um ou mais dos seguintes motivos:
- A governação de aplicações ainda não é suportada na sua região.
- De momento, não é possível servi-lo devido a restrições de capacidade.
Pode aderir à lista de espera e dar o seu consentimento, para que possamos ativar a governação de aplicações para a sua organização automaticamente quando a governação de aplicações ficar disponível para si. Quando ativarmos a governação de aplicações, iremos notificá-lo por e-mail.
Por exemplo:
Requisitos de licenciamento
A governação de aplicações está disponível para organizações com uma licença de Defender for Cloud Apps válida. Para obter mais informações, consulte a folha de dados de licenciamento do Microsoft 365.
Funções obrigatórias
Tem de ter, pelo menos, uma destas funções para ativar a governação de aplicações:
- Administração da empresa
- Administração de segurança
- Administração de conformidade
- Administração de Dados de Conformidade
- Administrador do Cloud App Security
A tabela seguinte lista as capacidades de governação de aplicações para cada função.
| Função | Ler o dashboard | Ler todas as aplicações | Consultar políticas | Criar, atualizar ou eliminar políticas | Ler alertas | Atualizar alertas | Definições de leitura | Atualizar definições | Remediação de Leitura | Atualizar Remediação |
|---|---|---|---|---|---|---|---|---|---|---|
| Administrador da Empresa ou Administrador Global |
|
|
|
|
|
|
|
|
|
|
| Administrador de Conformidade |
|
|
|
|
|
|
|
|
|
|
| Administrador de Dados de Conformidade |
|
|
|
|
|
|
|
|
|
|
| Leitor Global |
|
|
|
|
|
|||||
| Administrador de Segurança |
|
|
|
|
|
|
|
|
|
|
| Operador de Segurança |
|
|
|
|
|
|
|
|
|
|
| Leitor de Segurança |
|
|
|
|
|
|
Para obter mais informações sobre cada função, veja Permissões de função de administrador.
Nota
Os alertas de governação de aplicações não vão chegar ao Microsoft Defender nem aparecerão na governação de aplicações até que tenha provisionado tanto o Defender for Cloud Apps como o Microsoft Defender, acedendo aos respetivos portais pelo menos uma vez.
A função Administrador do Cloud App Security concede permissões para ativar a governação de aplicações no Microsoft Defender for Cloud Apps. No entanto, esta função não concede acesso para ver ou gerir capacidades de governação de aplicações. Para ver ou gerir as capacidades de governação de aplicações, também tem de ter uma das outras funções listadas na tabela abaixo.
A Microsoft recomenda que utilize funções com o menor número de permissões. Esta estratégia ajuda a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.
Passos seguintes
Introdução à governação de aplicações no Defender for Cloud Apps