Importación de grupos de usuarios de aplicaciones conectadasImporting user groups from connected apps

Se aplica a: Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Al conectar aplicaciones mediante conectores de API, Microsoft Cloud App Security permite importar grupos de usuarios de, por ejemplo, Office 365 y Azure Active Directory.When you connect apps using API connectors, Microsoft Cloud App Security enables you to import user groups, for example from Office 365 and Azure Active Directory. Hay dos tipos de grupos de usuarios:There are two types of user groups:

  • Grupos automáticosAutomatic groups
    Microsoft Cloud App Security crea de manera predeterminada grupos automáticos.Automatic groups are created by default by Microsoft Cloud App Security. Por ejemplo, hay un grupo automático de usuarios denominado Externos que combina todos los usuarios de todas las aplicaciones que son externos a la organización y que tienen acceso a archivos o que se encontraban en las actividades de usuario del inquilino.For example, there's an automatic user group called External that combines all users from all apps who are external to your organization and have access to files or were in user activities in your tenant. En Cloud App Security existen los siguientes grupos automáticos:The following automatic groups exist in Cloud App Security:

    • ExternalExternal
    • Administrador de DropboxDropbox administrator
    • Administrador de Office 365Office 365 administrator
    • Administrador de G SuiteG Suite administrator
    • Administrador de BoxBox administrator
    • Todos los perfiles estándar y personalizados de Salesforce, como Administrador del sistema de Salesforce.All Salesforce standard and custom profiles, for example, Salesforce System Administrator. Vea aquí la lista completa.See the full list here.
  • Grupos importadosImported groups
    Puede importar cualquier grupo de las aplicaciones conectadas.You can import any group from your connected apps. Por ejemplo, puede importar grupos de usuarios de Office 365 (Active Directory) y otras aplicaciones conectadas.For example, you can import user groups from Office 365 (Active Directory) and other connected apps. Estos grupos le permiten buscar amenazas en la organización, no solo al examinar toda la organización o un usuario específico, sino al examinar un grupo específico.These groups enable you to look for threats in your org, not by looking at the whole org or at a specific user, but by looking at a specific group.

Entre los escenarios típicos que usan grupos de usuarios importados se incluyen los siguientes:Typical scenarios that use imported user groups include:

  • Investigar qué documentos consulta el personal de RR. HH.Investigating which docs the HR people look at
  • Comprobar si sucede algo inusual en el grupo ejecutivo.Check if there's something unusual happening in the executive group
  • Comprobar si alguien del grupo de administración ha realizado alguna actividad fuera de Estados Unidos.Find if someone from the admin group performed an activity outside the US.

Cómo importar grupos de usuariosHow to import user groups

  1. En la barra de menús, haga clic en el icono de configuración icono de configuración y seleccione Grupos de usuarios.In the menu bar, click the settings icon settings icon and select User groups.

  2. Haga clic en Importar grupo de usuarios.Click Import user group.

    Importar grupos de usuarios

  3. Seleccione la aplicación de la que va a importar el grupo de usuarios.Select the app from which to import the user group. La lista de aplicaciones dependerá de los conectores de aplicaciones implementados.The list of apps will depend on which App Connectors you deployed.

  4. Seleccione el grupo que quiere importar.Select the group to import. La lista de grupos disponibles incluirá todos los grupos de usuarios existentes en la aplicación.The list of available groups will be a list of all the existing user groups in the app itself. Si quiere agregar un grupo nuevo, deberá hacerlo directamente en la aplicación.If you want to add a new group, you have to do it directly in the app itself. Cuando el grupo aparezca en la lista de aquí, selecciónelo.Then, when the group appears in the list here, select it.

  5. En función del tamaño del grupo, la importación puede tardar hasta una hora.Depending on the size of the group, import can take up to an hour. Puede seleccionar la opción de recibir una notificación por correo electrónico cuando finalice el proceso de importación.You can select the option to be notified by email when the import process is complete.

  6. Haga clic en Importar.Click Import. Después de importar un grupo, Cloud App Security sincroniza automáticamente los miembros del grupo, igual que Active Directory Connect.After you import a group, Cloud App Security automatically syncs the group members, just like Active Directory Connect.

  7. Una vez finalizada la importación, en la página Grupos de usuarios puede hacer clic en un grupo específico para ver una lista de todos los miembros del grupo.After the import is complete, from the User groups page you can click on a specific group to view a list of all the members of the group. Haga clic en cualquier miembro del grupo para explorar en profundidad los detalles de una cuenta específica.Click on any member of the group to further drill down into the details of a specific account. Puede ver qué aplicaciones usan y un resumen de la cuenta, incluidos los gráficos del usuario y su actividad.You can view which apps they use and a summary of the account including graphs of the user and their activity.

La importación de grupos le permite seleccionar esos grupos como filtros cuando examine el registro de actividad y cuando cree directivas.Importing groups enables you to select those groups as filters when investigating in the Activity log and when creating policies.

Nota

  • Para que las actividades se etiqueten como realizadas por un miembro del grupo de usuarios, deberán llevarse a cabo después de la importación de un grupo.Only activities performed after importing a user group will be tagged as having been performed by a member of the user group.
  • Después de la sincronización inicial, los grupos se actualizan cada hora.After the initial sync, groups are updated every hour.

Para obtener más información sobre el uso de los filtros de grupo de usuario, vea Actividades.For more information on using the User group filters, see Activities.

Pasos siguientesNext steps

Configurar Cloud DiscoverySet up Cloud Discovery

Los clientes Premier también pueden crear una solicitud de soporte técnico directamente en el portal Premier.Premier customers can also create a new support request directly in the Premier Portal.