Управление клиентами в других облачных средах Майкрософт

Управление несколькими арендаторами в Microsoft Defender поддерживает государственные облачные среды, позволяя просматривать своих арендаторов в других облачных средах благодаря кросс-облачной видимости. Команды по обеспечению безопасности, работающие в государственных облачных средах, теперь могут управлять всеми своими операциями безопасности, включая арендаторов в других облачных средах, из единого интерфейса.

Межоблачная видимость позволяет многоарендным клиентам GCC High и DoD просматривать арендаторов и управлять ими в облачных средах Microsoft GCC и Commercial.

Предварительные условия

Видимость в нескольких облаках доступна для государственных клиентов, у которых есть применимые требования к лицензированию.

Кроме того, убедитесь, что многофакторная проверка подлинности (MFA) доверия от клиентов Microsoft Entra правильно настроена для успешного доступа к клиентам в коммерческих облачных средах Майкрософт. Чтобы настроить MFA, см. статью «Изменение параметров доверия входящих утверждений для MFA и утверждений устройств».

Параметры совместной работы B2B

Выполните следующие действия, чтобы настроить параметры совместной работы B2B.

Параметры домашнего клиента

1. Войдите в центр администрирования Microsoft Entra .
2. Перейдите в раздел Идентификация > Внешние удостоверения > Параметры межклиентского доступа, а затем выберите Параметры межклиентского доступа.
3. Выберите Добавить организацию. Введите идентификатор клиента организации, которую вы хотите добавить, а затем нажмите кнопку Добавить.

Настройте параметры арендатора следующим образом:

1. Для добавленной организации выберите Входящий доступ.
2. Установите для совместной работы B2B значение Блокировать для доступа и пользователей.
3. На вкладке Приложение задайте для доступа значение Блокировать и применяется ко всем приложениям, а затем нажмите кнопку Сохранить.
4. Выберите прямое подключение B2B, установите для параметра Состояние доступа значение Блокировать и Применяется ко всем пользователям.
5. На вкладке Приложение задайте для доступа значение Блокировать и применяется ко всем приложениям, а затем нажмите кнопку Сохранить.

Для домашнего арендатора не требуется никаких других настроек доверия MFA.

Настройте параметры исходящего доступа для домашнего клиента, выполнив следующие действия.

1. В области Параметры доступа между клиентами выберите Исходящий доступ.
2. Настройте совместную работу B2B, установив для состояния доступа значение Разрешить.
3. В разделе Область применения выберите любой в зависимости от ваших требований.
4. Выберите Внешние приложения и задайте для параметра Состояние доступа значение Разрешить.
5. Задайте для параметра «Применяется к» значение все внешние приложения. Выберите Сохранить.
6. Выберите прямое подключение B2B и задайте для параметра Состояние доступа значение Блокировать.
7. В разделе «Область применения» выберите Все пользователи.
8. Выберите Внешние приложения и задайте для параметра Состояние доступа значение Блокировать.
9. Задайте для параметра «Применяется к» значение все внешние приложения. Выберите Сохранить.

Параметры целевого клиента

Выполните следующие действия, чтобы добавить целевую организацию клиента:

1. Войдите в центр администрирования Microsoft Entra .
2. Перейдите в Идентификация > Внешние удостоверения > Параметры межтенантного доступа, а затем выберите Параметры межтенантного доступа.
3. Выберите Добавить организацию. Введите идентификатор клиента организации, которую вы хотите добавить, а затем нажмите кнопку Добавить.

Настройте параметры целевого клиента следующим образом:

1. Для добавленной организации выберите Входящий доступ.
2. Установите для B2B-взаимодействия значение Разрешить в разделах «Доступ» и «Пользователи».
3. На вкладке Приложение задайте для доступа значение Разрешить и применяется ко всем приложениям, а затем нажмите кнопку Сохранить.
4. Выберите прямое подключение B2B, задайте для параметра Состояние доступа значение Блокировать и Применяется ко всем пользователям.
5. На вкладке Приложение задайте для доступа значение Блокировать и применяется ко всем приложениям, а затем нажмите кнопку Сохранить.
6. Выберите Настройки доверия, а затем выберите Доверять многофакторной аутентификации от тенантов Microsoft Entra.

Затем необходимо настроить параметры исходящего доступа для целевого клиента, выполнив следующие действия.

1. В области Параметры доступа между клиентами выберите Исходящий доступ.
2. Настройте совместную работу B2B, задав для параметра состояние доступа значение Блокировать.
3. В поле «Область применения» выберите Все пользователи.
4. Выберите Внешние приложения и задайте для параметра Состояние доступа значение Блокировать.
5. Установите для параметра «Применяется к» значение Все внешние приложения. Выберите Сохранить.
6. Выберите прямое подключение B2B и задайте для параметра Состояние доступа значение Блокировать.
7. В разделе «Область применения» выберите Все пользователи.
8. Выберите Внешние приложения и задайте для параметра Состояние доступа значение Блокировать.
9. Задайте для параметра «Применяется к» значение все внешние приложения. Выберите Сохранить.

Управление клиентами в облачных средах

Чтобы управлять клиентами из других облачных сред Майкрософт, выполните следующие действия.

1. Перейдите на страницу параметров многотенантного управления в Microsoft Defender.

2. В раскрывающемся списке рядом с пунктом Добавить клиенты выберите добавить из другого облака.

   

3. В области "Добавление" из другой облачной области введите идентификатор клиента или домен клиента, который вы хотите добавить, а затем нажмите кнопку "Проверить клиент". В процессе проверки рассматриваются сведения и разрешения добавленного клиента.

   

4. После проверки выберите Добавить клиент , чтобы завершить процесс.

В список клиентов теперь входят клиенты из другой облачной среды. Теперь вы можете управлять этими клиентами так же, как и любым другим клиентом в Microsoft Defender.

Если во время проверки возникает ошибка, вы можете:

• Проверьте введенный идентификатор клиента или домен.
• Убедитесь, что у вас есть правильные разрешения для доступа к клиенту.

Чтобы удалить клиентов из списка, выберите клиент, а затем выберите Удалить клиенты.

После успешного добавления арендаторов из других облаков вы сможете просматривать этих арендаторов на других мультитенантных страницах, например на страницах «Инциденты» и «Инвентаризация устройств».

Дальнейшие действия

• Просмотр инцидентов и оповещений в мультитенантном управлении и управление ими
• Инвентаризация устройств в мультитенантном управлении