Importowanie grup użytkowników z połączonych aplikacjiImporting user groups from connected apps

Dotyczy: Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Po nawiązaniu połączenia za pomocą łączników interfejsu API apps, Microsoft Cloud App Security umożliwia importowanie grup użytkowników, na przykład z usługi Office 365 i Azure Active Directory.When you connect apps using API connectors, Microsoft Cloud App Security enables you to import user groups, for example from Office 365 and Azure Active Directory. Istnieją dwa typy grup użytkowników:There are two types of user groups:

  • Grupy automatyczneAutomatic groups
    Grupy automatyczne są tworzone domyślnie przez Microsoft Cloud App Security.Automatic groups are created by default by Microsoft Cloud App Security. Na przykład jest automatyczna grupa użytkowników o nazwie zewnętrznych łączącą wszystkich użytkowników ze wszystkich aplikacji, które są spoza organizacji i mają dostęp do plików lub znajdowały się w działania użytkowników w dzierżawie.For example, there's an automatic user group called External that combines all users from all apps who are external to your organization and have access to files or were in user activities in your tenant. W usłudze Cloud App Security istnieją następujące grupy automatyczne:The following automatic groups exist in Cloud App Security:

    • ZewnętrzneExternal
    • Administrator usługi DropboxDropbox administrator
    • Administrator usługi Office 365Office 365 administrator
    • Administrator usługi G SuiteG Suite administrator
    • Administrator usługi BoxBox administrator
    • Wszystkie standardowe i niestandardowe profile usługi Salesforce, na przykład Administrator systemu Salesforce.All Salesforce standard and custom profiles, for example, Salesforce System Administrator. Zobacz pełną listę tutaj.See the full list here.
  • Grupy importowaneImported groups
    Z połączonych aplikacji można zaimportować dowolną grupę.You can import any group from your connected apps. Na przykład można zaimportować grupy użytkowników z usługi Office 365 (Active Directory) i innych połączonych aplikacji.For example, you can import user groups from Office 365 (Active Directory) and other connected apps. Te grupy umożliwiają wyszukiwać zagrożenia w Twojej organizacji, nie przeglądając w całej organizacji lub konkretnego użytkownika, ale patrząc do określonej grupy.These groups enable you to look for threats in your org, not by looking at the whole org or at a specific user, but by looking at a specific group.

Typowe scenariusze, które używają importowane grupy użytkowników obejmują:Typical scenarios that use imported user groups include:

  • Badanie, które dokumenty Oglądają osoby Przyjrzyj sięInvestigating which docs the HR people look at
  • Sprawdź, czy coś nietypowego dzieje się w grupie kierownictwaCheck if there's something unusual happening in the executive group
  • Dowiedz się, czy ktoś z grupy administratorów wykonuje działania spoza Stanów Zjednoczonych.Find if someone from the admin group performed an activity outside the US.

Importowanie grup użytkownikówHow to import user groups

  1. Na pasku menu kliknij ikonę ustawień ikona ustawień i wybierz pozycję Grupy użytkowników.In the menu bar, click the settings icon settings icon and select User groups.

  2. Kliknij pozycję Importuj grupę użytkowników.Click Import user group.

    Importowanie grup użytkowników

  3. Wybierz aplikację, z której chcesz zaimportować grupę użytkowników.Select the app from which to import the user group. Lista aplikacji będzie różna w zależności od wdrożonych łączników aplikacji.The list of apps will depend on which App Connectors you deployed.

  4. Wybierz grupę do zaimportowania.Select the group to import. Lista dostępnych grup będzie zawierała listę wszystkich istniejących grup użytkowników w samej aplikacji.The list of available groups will be a list of all the existing user groups in the app itself. Jeśli chcesz dodać nową grupę, trzeba go bezpośrednio w samej aplikacji.If you want to add a new group, you have to do it directly in the app itself. Następnie gdy grupa pojawia się w tym miejscu na liście, wybierz go.Then, when the group appears in the list here, select it.

  5. W zależności od rozmiaru grupy importowanie może zająć nawet godzinę.Depending on the size of the group, import can take up to an hour. Można wybrać opcję otrzymywania powiadomienia pocztą e-mail po zakończeniu tego procesu.You can select the option to be notified by email when the import process is complete.

  6. Kliknij przycisk importu.Click Import. Po zaimportowaniu grupy usługa Cloud App Security automatycznie synchronizuje członków tej grupy, podobnie jak usługa Active Directory Connect.After you import a group, Cloud App Security automatically syncs the group members, just like Active Directory Connect.

  7. Po ukończeniu importowania na stronie Grupy użytkowników można kliknąć konkretną grupę, aby wyświetlić listę jej wszystkich członków.After the import is complete, from the User groups page you can click on a specific group to view a list of all the members of the group. Kliknij dowolny element członkowski grupy do dalszego testowania odzyskiwania po awarii w dół szczegóły określonego konta.Click on any member of the group to further drill down into the details of a specific account. Można wyświetlić aplikacje, które są używane, a także podsumowanie konta, w tym wykresy użytkownika i ich działanie.You can view which apps they use and a summary of the account including graphs of the user and their activity.

Po zaimportowaniu grup można wybierać je jako filtry podczas badania dziennika aktywności i tworzenia zasad.Importing groups enables you to select those groups as filters when investigating in the Activity log and when creating policies.

Uwaga

  • Tylko działania wykonywane po zaimportowaniu grupy użytkowników będą oznakowane jako wykonane przez członka grupy użytkowników.Only activities performed after importing a user group will be tagged as having been performed by a member of the user group.
  • Po wykonaniu początkowej synchronizacji grupy są aktualizowane co godzinę.After the initial sync, groups are updated every hour.

Aby uzyskać więcej informacji na temat korzystania z filtrów grupy użytkowników, zobacz Działania.For more information on using the User group filters, see Activities.

Następne krokiNext steps

Konfigurowanie rozwiązania Cloud DiscoverySet up Cloud Discovery

Klienci wersji Premium mogą również utworzyć nowe żądanie pomocy technicznej bezpośrednio w portalu Premium.Premier customers can also create a new support request directly in the Premier Portal.