Dashboard di Identity Governance (anteprima)
In questo articolo vengono fornite indicazioni su come usare il dashboard di Microsoft Identity Governance.
Informazioni sul dashboard
Il dashboard di Microsoft Identity Governance individua informazioni sull'utilizzo di varie funzionalità di Identity Governance e Amministrazione istration (IGA) configurate nel tenant. Offre quindi una visualizzazione immediata dello stato corrente di Identity Governance, con pulsanti interattivi e collegamenti rapidamente accessibili alla documentazione delle funzionalità.
Utilizzo del dashboard
L'implementazione di Identity Governance è un percorso e può essere in fasi diverse di questo percorso.
- Se si è appena iniziato, usare il dashboard per valutare la complessità del panorama IT. Identificare il numero di utenti e guest nel tenant. Individuare le app aziendali e i ruoli con privilegi nel tenant e rivedere le funzionalità fornite da Microsoft Identity Governance per mettere insieme un piano di implementazione che soddisfi le esigenze di sicurezza e conformità.
- Se sono già state distribuite determinate funzionalità di governance, usare il dashboard per comprendere la copertura delle automazione della governance e individuare lacune nell'implementazione. Ad esempio, è possibile che l'accesso al diritto di nascita sia automatizzato usando la gestione entitlement, ma che non siano state configurate verifiche di accesso periodiche. Usare i collegamenti call-to-action nel dashboard per migliorare ulteriormente il comportamento di governance delle identità.
Dati visualizzati nel dashboard
È possibile accedere al dashboard accedendo all'interfaccia di amministrazione di Microsoft Entra e selezionando il pannello "Dashboard" in "Identity Governance". L'esperienza del dashboard è costituita dai componenti principali seguenti:
- Schede a colpo d'occhio: queste schede forniscono informazioni di alto livello su ciò che accade nel tenant dal punto di vista della forza lavoro, degli utenti guest, delle identità con privilegi e della governance dell'accesso alle applicazioni. I collegamenti di spostamento nelle schede che puntano alle guide introduttive e alle esercitazioni introduttive di Identity Governance.
- Stato di Identity Governance: questo oggetto visivo mostra il panorama delle identità in termini di numero di dipendenti, guest, app aziendali, gruppi e ruoli con privilegi. Vengono quindi evidenziati i vari set di funzionalità di Microsoft Identity Governance configurati per gestire meglio queste entità. Se una funzionalità non è configurata, è possibile usare l'opzione "Configura ora" per aprire il pannello di destinazione della configurazione per tale funzionalità.
- Esercitazioni: questa sezione contiene esercitazioni su casi d'uso comuni di Identity Governance per l'accesso rapido.
- Evidenziazioni: usare il contenuto di questa sezione per rimanere informati sulle funzionalità più recenti di Identity Governance e su come i clienti usano Identity Governance per migliorare il comportamento di sicurezza e conformità.
Nota
Le API Graph nel dashboard funzioneranno nel contesto dell'utente connesso usando il modello di autorizzazione delegato. Per visualizzare il dashboard con la massima fedeltà, è consigliabile usare il ruolo Amministratore globale/Lettore globale.
Risoluzione degli errori del dashboard
È possibile che vengano visualizzati due tipi di errori nel dashboard:
- Errore del servizio: questo errore indica che il dashboard non è riuscito a recuperare i dati a causa di un errore del servizio back-end. L'errore del servizio potrebbe essere intermittente. Provare ad aggiornare il dashboard per verificare se il problema viene risolto automaticamente. Se il problema persiste, contatta il supporto tecnico Microsoft.
- Errore di autorizzazione: questo errore indica che il dashboard non è riuscito a recuperare i dati a causa di autorizzazioni insufficienti o problemi di accesso ai dati o problemi di licenza. Controllare il ruolo assegnato all'utente connesso e assicurarsi che il tenant disponga della licenza corretta. Per visualizzare il dashboard con la massima fedeltà, è consigliabile assegnare almeno il ruolo lettore globale.