Сводка и ресурсы
В этом модуле вы узнали об условном доступе, подсистеме политики нулевого доверия Майкрософт, которая использует сигналы от удостоверений, устройств, расположений, приложений и рисков для принятия решений о доступе и применения политик организации. Вы узнали о сильных возможностях проверки подлинности, которые позволяют администраторам требовать определенные сочетания методов проверки подлинности для конфиденциальных ресурсов, а также о том, как политики условного доступа могут защитить созданные службы ИИ.
Вы узнали о глобальном безопасном доступе, решении Microsoft Security Service Edge, которое объединяет Microsoft Entra Internet Access, Microsoft Entra Internet Access для служб Майкрософт и Microsoft Entra Private Access, чтобы обеспечить средства управления безопасностью сети с учетом удостоверений для Интернета, Microsoft 365 и частных корпоративных ресурсов.
Вы также узнали о встроенных и настраиваемых ролях в идентификаторе Microsoft Entra, которые предоставляют управление доступом на основе ролей, как классифицируются роли, а также различия между Microsoft Entra RBAC и Azure RBAC.
Теперь, изучив этот модуль, вы можете выполнять следующие задачи.
- Описание условного доступа в идентификаторе Microsoft Entra.
- Описание глобального безопасного доступа в Microsoft Entra.
- Описание ролей Microsoft Entra и управления доступом на основе ролей.
Подробнее
Используйте следующие ресурсы, чтобы узнать больше о разделах, описанных в этом модуле.
Условный доступ
- Что такое условный доступ?
- Создание политики условного доступа
- Преимущества проверки подлинности условного доступа
- Защита ИИ с помощью политики условного доступа
- Стандартные параметры безопасности в Microsoft Entra ID
Глобальный безопасный доступ
- Что такое глобальный безопасный доступ?
- Узнайте об Интернет-доступе Microsoft Entra
- Включение профиля пересылки трафика Майкрософт и управление ими
- Сведения о частном доступе Microsoft Entra
Роли Microsoft Entra и RBAC
- Общие сведения о ролях в идентификаторе Microsoft Entra
- Обзор управления доступом на основе ролей в идентификаторе Microsoft Entra
- Встроенные роли Microsoft Entra