Aktivera appstyrning för Microsoft Defender för molnet-appar
I den här artikeln beskrivs hur du aktiverar appstyrning för Microsoft Defender för molnet Appar.
Kommentar
Som standard kan inte instansen Microsoft Defender för molnet Apps i us Government-miljöer ansluta till resurser i Azure Commercial och är FedRAMP-kompatibel. Appstyrning är dock inte FedRAMP-kompatibel. Om du aktiverar appstyrning kan data flöda icke-FedRAMP-certifierade miljöer.
Förutsättningar
Innan du börjar kontrollerar du att du uppfyller följande krav:
Microsoft Defender för molnet Appar måste finnas i ditt konto som antingen en fristående produkt eller som en del av de olika licenspaketen.
Om du inte redan är en Defender för molnet Apps-kund kan du registrera dig för en kostnadsfri utvärderingsversion.
Du måste ha en av de lämpliga rollerna för att aktivera appstyrning och komma åt den.
Din organisations faktureringsadress måste finnas i en annan region än Brasilien, Singapore, Latinamerika, Sydkorea, Schweiz, Norge, Sydafrika, Sverige eller Förenade Arabemiraten.
Din organisation måste använda det kommersiella molnet och inte ett myndighetsmoln. Appstyrning är ännu inte tillgängligt i myndighetsmoln.
Aktivera appstyrning
Om din organisation uppfyller kraven går du till Microsoft Defender XDR > Inställningar > Cloud Apps > App-styrning och väljer Använd appstyrning. Till exempel:
När du har registrerat dig för appstyrning måste du vänta i upp till 10 timmar för att se och använda produkten.
Om du inte kan se alternativet för appstyrning på inställningssidan kan det bero på en eller flera av följande orsaker:
Appstyrning stöds ännu inte i din region.
Din organisation finns i ett myndighetsmoln.
Vi kan inte betjäna dig just nu på grund av kapacitetsbegränsningar.
Du kan ansluta till väntelistan och ge ditt medgivande så att vi kan aktivera appstyrning för din organisation automatiskt när appstyrning blir tillgängligt för dig. När vi aktiverar appstyrning meddelar vi dig via e-post.
Till exempel:
Licensiering
Appstyrning är tillgängligt för organisationer med en giltig licens för Defender för molnet Apps. Mer information finns i Microsoft 365-licensieringsdatabladet.
Roller
Du måste ha någon av dessa roller för att aktivera appstyrning:
- Global administratör
- Företagsadministratör
- Säkerhetsadministratör
- Efterlevnadsadministratör
- Administratör för efterlevnadsdata
- Cloud App Security-administratör
I följande tabell visas appstyrningsfunktionerna för varje roll.
| Roll | Läs instrumentpanelen | Läsa alla appar | Läsa principer | Skapa, uppdatera eller ta bort principer | Läsa aviseringar | Uppdatera aviseringar | Läsinställningar | Uppdatera inställningar | Läs reparation | Uppdateringsreparation |
|---|---|---|---|---|---|---|---|---|---|---|
| Företags- eller global administratör |  |
|
|
|
|
|
|
|
|
|
| Efterlevnadsadministratör | |
|
|
|
|
|
|
|
|
|
| Administratör för efterlevnadsdata | |
|
|
|
|
|
|
|
|
|
| Global läsare | |
|
|
|
|
|||||
| Säkerhetsadministratör | |
|
|
|
|
|
|
|
|
|
| Säkerhetsoperator | |
|
|
|
|
|
|
|
|
|
| Säkerhetsläsare | |
|
|
|
|
|
||||
Mer information om varje roll finns i Administratörsrollbehörigheter.
Kommentar
Appstyrningsaviseringar flödar inte till Microsoft Defender XDR eller visas i appstyrning förrän du har etablerat både Defender för molnet Apps och Microsoft Defender XDR genom att komma åt respektive portaler minst en gång.