Настройка Privileged Identity Management (управление привилегированными удостоверениями) для ресурсов Azure
С помощью Microsoft Entra PIM можно улучшить защиту ресурсов Azure. Это полезно для:
- Организации, которые уже используют PIM для защиты ролей Microsoft Entra.
- Владельцы групп управления и подписок, которые пытаются обеспечить безопасность производственных ресурсов.
При первой настройке PIM для ресурсов Azure необходимо обнаружить и выбрать ресурсы для защиты с помощью PIM. Нет ограничений на количество ресурсов, которыми можно управлять с помощью PIM. Однако мы рекомендуем начать с наиболее важных рабочих ресурсов.
Обнаружение ресурсов
Войдите в Центр администрирования Microsoft Entra.
Откройте Microsoft Entra Privileged Identity Management.
Выберите ресурсы Azure. Если вы впервые используете PIM для ресурсов Azure, вы увидите страницу "Обнаружение ресурсов ".
Если другой администратор в вашей организации уже управляет ресурсами Azure в PIM, вы увидите список ресурсов, которые сейчас управляются.
Выберите "Обнаружение ресурсов ", чтобы запустить интерфейс обнаружения.
На странице обнаружения используйте фильтр состояния ресурса и выберите тип ресурса для фильтрации групп управления или подписок, в которые у вас есть разрешение на запись. Это, вероятно, проще всего начать с All первоначально. Вы можете искать и выбирать ресурсы группы управления или подписки для управления в PIM. При управлении группой управления или подпиской в PIM можно также управлять дочерними ресурсами.
Заметка
При добавлении нового дочернего ресурса Azure в управляемую PIM группу управления вы можете принести дочерний ресурс под управление, выполнив поиск в PIM.
Выберите все неуправляемые ресурсы, которыми вы хотите управлять.
Выберите "Управление ресурсом" , чтобы начать управление выбранными ресурсами.
Если появится сообщение для подтверждения подключения выбранного ресурса для управления, нажмите кнопку "Да"
