Importera användargrupper från anslutna apparImporting user groups from connected apps

Gäller för: Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Viktigt

Hot skydds produkt namn från Microsoft ändras.Threat protection product names from Microsoft are changing. Läs mer om det här och andra uppdateringar här.Read more about this and other updates here. Vi kommer att uppdatera namn i produkter och i dokumenten inom en snar framtid.We'll be updating names in products and in the docs in the near future.

När du ansluter appar med hjälp av API-kopplingar kan du med Microsoft Cloud App Security importera användar grupper, till exempel från Office 365 och Azure Active Directory.When you connect apps using API connectors, Microsoft Cloud App Security enables you to import user groups, for example from Office 365 and Azure Active Directory. Det finns två typer av användargrupper:There are two types of user groups:

  • Automatiska grupperAutomatic groups
    Automatiska grupper skapas som standard av Microsoft Cloud App Security.Automatic groups are created by default by Microsoft Cloud App Security. Det finns till exempel en automatisk användar grupp som kallas extern som kombinerar alla användare från alla appar som är externa för din organisation och har åtkomst till filer eller som fanns i användar aktiviteter i din klient organisation.For example, there's an automatic user group called External that combines all users from all apps who are external to your organization and have access to files or were in user activities in your tenant. Följande automatiska grupper finns i Cloud App Security:The following automatic groups exist in Cloud App Security:

    • ExternExternal
    • Dropbox-administratörDropbox administrator
    • Office 365-administratörOffice 365 administrator
    • Google Workspace-administratörGoogle Workspace administrator
    • Box-administratörBox administrator
    • Alla standardprofiler och anpassade profiler i Salesforce, till exempel Salesforce-systemadministratör.All Salesforce standard and custom profiles, for example, Salesforce System Administrator. Se hela listan här.See the full list here.
  • Importerade grupperImported groups
    Du kan importera vilken grupp som helst från dina anslutna appar.You can import any group from your connected apps. Du kan till exempel importera användargrupper från Office 365 (Active Directory) och andra anslutna appar.For example, you can import user groups from Office 365 (Active Directory) and other connected apps. Med de här grupperna kan du söka efter hot i din organisation, inte genom att titta på hela organisationen eller en speciell användare, men genom att titta på en bestämd grupp.These groups enable you to look for threats in your org, not by looking at the whole org or at a specific user, but by looking at a specific group.

    Vanliga scenarier som använder importerade användar grupper är:Typical scenarios that use imported user groups include:

    • Undersöka vilka dokument som personal tittar påInvestigating which docs the HR people look at
    • Kontrol lera om något händer i gruppen ExecutiveCheck if there's something unusual happening in the executive group
    • Ta reda på om någon från administratörs gruppen utförde en aktivitet utanför USA.Find if someone from the admin group performed an activity outside the US.

Så här importerar du användar grupperHow to import user groups

  1. I meny raden klickar du på inställnings ikonen inställnings ikon och väljer användar grupper.In the menu bar, click the settings icon settings icon and select User groups.

  2. Klicka på Importera användargrupp.Click Import user group.

    Importera användargrupper

  3. Välj den app som du vill importera användargruppen ifrån.Select the app from which to import the user group. Listan över appar beror på vilket anslutningsverktyg som du har distribuerat.The list of apps will depend on which App Connectors you deployed.

  4. Välj den grupp som du vill importera.Select the group to import. I listan över tillgängliga grupper visas alla befintliga användargrupper i själva appen.The list of available groups will be a list of all the existing user groups in the app itself. Om du vill lägga till en ny grupp måste du göra det direkt i själva appen.If you want to add a new group, you have to do it directly in the app itself. När gruppen visas i listan här väljer du den.Then, when the group appears in the list here, select it.

  5. Det kan ta upp till en timme att importera, beroende på gruppens storlek.Depending on the size of the group, import can take up to an hour. Du kan välja alternativet att meddelas via e-post när importen är färdig.You can select the option to be notified by email when the import process is complete.

  6. Klicka på Importera.Click Import. När du har importerat en grupp synkroniserar Cloud App Security gruppmedlemmarna automatiskt, precis som Active Directory Connect.After you import a group, Cloud App Security automatically syncs the group members, just like Active Directory Connect.

  7. När importen är färdig kan du klicka på den specifika gruppen för att se en lista över alla medlemmar i gruppen på sidan användargrupper.After the import is complete, from the User groups page you can click on a specific group to view a list of all the members of the group. Klicka på valfri medlem i gruppen om du vill öka detalj nivån för ett speciellt konto.Click on any member of the group to further drill down into the details of a specific account. Du kan visa vilka appar de använder och en sammanfattning av kontot, inklusive diagram över användaren och deras aktivitet.You can view which apps they use and a summary of the account including graphs of the user and their activity.

Genom att importera grupper kan du välja grupperna som filter när du undersöker i aktivitetsloggen och när du skapar principer.Importing groups enables you to select those groups as filters when investigating in the Activity log and when creating policies.

Anteckning

  • Det maximala antalet importerade användar grupper är 500.The maximum number of imported user groups is 500.
  • Det kan finnas en kort fördröjning tills de importerade användar grupperna är tillgängliga i filter.There may be a short delay until imported user groups are available in filters.
  • Endast de aktiviteter som utförts efter att en användargrupp har importerats kommer att märkas som utförda av en medlem i användargruppen.Only activities performed after importing a user group will be tagged as having been performed by a member of the user group.
  • Efter den första synkroniseringen uppdateras grupper varje timme.After the initial sync, groups are updated every hour.

Mer information om hur du använder filter för användargrupper finns under Aktiviteter.For more information on using the User group filters, see Activities.

Nästa stegNext steps

Om du stöter på problem är vi här för att hjälpa dig.If you run into any problems, we're here to help. Öppna ett support ärendeom du vill ha hjälp eller support för produkt problemet.To get assistance or support for your product issue, please open a support ticket.