Megosztás a következőn keresztül:

ATA-szerepkör Csoportok

  • Cikk

A következőkre vonatkozik: Advanced Threat Analytics 1.9-es verzió

A szerepkörcsoportok engedélyezik az ATA hozzáférés-kezelését. Szerepkörcsoportok használatával elkülönítheti a feladatokat a biztonsági csapaton belül, és csak annyi hozzáférést biztosíthat a felhasználóknak, amennyi a munkájuk elvégzéséhez szükséges. Ez a cikk ismerteti a hozzáférés-kezelést és az ATA-szerepkörök engedélyezését, és segít a szerepkörcsoportok ATA-ban való kezelésében.

Megjegyzés:

Az ATA-központ bármely helyi rendszergazdája automatikusan a Microsoft Advanced Threat Analytics rendszergazdája.

Az ATA-szerepkörök típusai Csoportok

Az ATA háromféle szerepkörcsoportot vezet be: ATA-rendszergazdák, ATA-felhasználók és ATA-megtekintők. Az alábbi táblázat a szerepkörenként elérhető ATA-hozzáférés típusát ismerteti. Attól függően, hogy melyik szerepkört rendeli hozzá, az ATA különböző képernyői és menübeállításai nem érhetők el, az alábbiak szerint:

Tevékenység Microsoft Advanced Threat Analytics-rendszergazdák Microsoft Advanced Threat Analytics-felhasználók Microsoft Advanced Threat Analytics Viewers
Bejelentkezés Elérhető Elérhető Elérhető
Adjon meg bemenetet a gyanús tevékenységekhez Elérhető Elérhető Nem érhető el
Gyanús tevékenységek állapotának módosítása Elérhető Elérhető Nem érhető el
Gyanús tevékenység megosztása/exportálása e-mailben/hivatkozáson keresztül Elérhető Elérhető Nem érhető el
Állapotriasztások állapotának módosítása Elérhető Elérhető Nem érhető el
Az ATA konfigurációjának frissítése Elérhető Nem érhető el Nem érhető el
Átjáró – Hozzáadás Elérhető Nem érhető el Nem érhető el
Átjáró – Törlés Elérhető Nem érhető el Nem érhető el
Monitorozott tartományvezérlő – Hozzáadás Elérhető Nem érhető el Nem érhető el
Monitorozott tartományvezérlő – Törlés Elérhető Nem érhető el Nem érhető el
Riasztások és gyanús tevékenységek megtekintése Elérhető Elérhető Elérhető

Amikor a felhasználók olyan laphoz próbálnak hozzáférni, amely nem érhető el a szerepkörcsoportjuk számára, a rendszer átirányítja őket az ATA jogosulatlan lapjára.

Felhasználók hozzáadása \ Felhasználók eltávolítása – ATA-szerepkör Csoportok

Az ATA a helyi Windows-csoportokat használja a szerepkörcsoportok alapjául. A szerepkörcsoportokat az ATA-központ kiszolgálóján kell kezelni. Felhasználók hozzáadásához vagy eltávolításához használja a Helyi felhasználók és Csoportok MMC -t (Lusrmgr.msc). Tartományhoz csatlakoztatott gépen tartományi fiókokat és helyi fiókokat is hozzáadhat.