Importar grupos de utilizadores de aplicações ligadas

Aplica-se a: Microsoft Cloud App Security

Importante

Os nomes dos produtos de proteção contra ameaças da Microsoft estão a mudar. Leia mais sobre esta e outras atualizações aqui. Vamos atualizar nomes em produtos e nos documentos num futuro próximo.

Quando conecta aplicações utilizando conectores API, Microsoft Cloud App Security permite importar grupos de utilizadores, por exemplo, a partir de Office 365 e Azure Ative Directory. Existem dois tipos de grupos de utilizadores:

  • Grupos automáticos
    Os grupos automáticos são criados por padrão por Microsoft Cloud App Security. Por exemplo, existe um grupo de utilizadores automáticos chamado External que combina todos os utilizadores de todas as aplicações que são externas à sua organização e têm acesso a ficheiros ou estavam em atividades de utilizadores no seu inquilino. Existem no Cloud App Security os seguintes grupos automáticos:

    • Externo
    • Administrador do Dropbox
    • Administrador do Office 365
    • Administrador do Google Workspace
    • Administrador do Box
    • Os perfis padrão e personalizados do Salesforce, por exemplo o System Administrator do Salesforce. Veja a lista completa aqui.
  • Grupos importados
    Pode importar qualquer grupo das suas aplicações ligadas. Por exemplo, pode importar grupos de utilizadores do Office 365 (Active Directory) e de outras aplicações ligadas. Estes grupos permitem-lhe procurar ameaças no seu org, não olhando para todo o org ou para um utilizador específico, mas olhando para um grupo específico.

    Os cenários típicos que utilizam grupos de utilizadores importados incluem:

    • Investigar quais os médicos que as pessoas da HR olham
    • Verifique se há algo incomum acontecendo no grupo executivo
    • Descubra se alguém do grupo de administração realizou uma atividade fora dos EUA.

Como importar grupos de utilizadores

  1. Na barra de menu, selecione o ícone de definições de definições de definições. e selecione grupos de utilizadores.

  2. Selecione Grupo de utilizadores de Importação.

    Importar grupos de utilizadores.

  3. Selecione a aplicação a partir da qual pretende importar o grupo de utilizadores. A lista de aplicações dependerá dos Conectores de Aplicações que implementou.

  4. Selecione o grupo a importar. A lista de grupos disponíveis será uma lista de todos os grupos de utilizadores existentes na própria aplicação. Se quiser adicionar um novo grupo, tem de o fazer diretamente na própria app. Então, quando o grupo aparecer na lista aqui, selecione-o.

  5. A importação poderá demorar até uma hora, dependendo do tamanho do grupo. Pode selecionar a opção de receber uma notificação por e-mail quando o processo de importação for concluído.

  6. Selecione Import (Importar). Depois de importar um grupo, o Cloud App Security sincroniza automaticamente os membros do grupo, tal como o Active Directory Connect.

  7. Após a importação estar concluída, a partir da página de grupos de utilizadores pode selecionar um grupo específico para visualizar uma lista de todos os membros do grupo. Selecione qualquer membro do grupo para aprofundar os detalhes de uma conta específica. Pode ver quais as aplicações que utilizam e um resumo da conta, incluindo gráficos do utilizador e da sua atividade.

A importação de grupos permite-lhe selecionar esses grupos como filtros ao investigar no Registo de atividades e ao criar políticas.

Nota

  • O número máximo de grupos de utilizadores importados é de 500.
  • Apenas os utilizadores ativos serão importados como parte do grupo importado. Quaisquer utilizadores suspensos, eliminados ou incapacitados serão ignorados.
  • Pode haver um curto atraso até que grupos de utilizadores importados estejam disponíveis em filtros.
  • Apenas as atividades efetuadas depois da importação de um grupo de utilizadores serão assinaladas como efetuadas por um membro do grupo de utilizadores.
  • Após a sincronização inicial, os grupos são atualizados a cada hora.

Para obter mais informações sobre como utilizar os filtros de Grupos de utilizadores, veja Atividades.

Passos seguintes

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o seu problema de produto, abra um bilhete de apoio.