İş yükü sahiplerine erişim atama

Amazon Web Service (AWS) veya Google Cloud Platform (GCP) ortamlarınızı eklediğinizde, Bulut için Defender bağlı abonelik ve kaynak grubu içinde azure kaynağı olarak otomatik olarak bir güvenlik bağlayıcısı oluşturur. Bulut için Defender, kimlik sağlayıcısını ekleme işlemi sırasında gerekli bir IAM rolü olarak da oluşturur.

Üst bağlayıcının altındaki belirli bir bağlayıcıdaki kullanıcılara izin atamak için, kullanıcıların erişmesini istediğiniz AWS hesaplarını veya GCP projelerini belirlemeniz gerekir. Kullanıcılara erişim atamak istediğiniz AWS hesabına veya GCP projesine karşılık gelen güvenlik bağlayıcılarını tanımlamanız gerekir.

Önkoşullar

• Azure hesabı. Henüz bir Azure hesabınız yoksa azure ücretsiz hesabınızı bugün oluşturabilirsiniz.

• Azure, AWS veya GCP için en az bir güvenlik bağlayıcısı.

Güvenlik bağlayıcısı üzerindeki izinleri yapılandırma

Güvenlik bağlayıcıları için izinler Azure Rol Tabanlı Erişim Denetimi (RBAC) aracılığıyla yönetilir. Kullanıcılara, gruplara ve uygulamalara abonelik, kaynak grubu veya kaynak düzeyinde roller atayabilirsiniz.

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Environment ayarlarına gidin.

3. İlgili AWS veya GCP bağlayıcısını bulun.

4. Azure portalında Tüm kaynaklar veya Azure Kaynak Grafı seçeneğiyle iş yükü sahiplerine izinler atayın.

   • Tüm kaynaklar
   • Azure Kaynak Grafı

   1. Tüm kaynaklar'ı arayın ve seçin.

      

   2. Görünümü yönet>Gizli türleri göster'i seçin.

      

   3. Türler tüm filtreye eşittir filtresini seçin.

   4. Değer alanına girin securityconnector ve öğesine microsoft.security/securityconnectorsbir onay işareti ekleyin.

      

   5. Uygula’yı seçin.

   6. İlgili kaynak bağlayıcısını seçin.

5. Erişim denetimi (IAM) öğesini seçin.

   

6. +Ekle>Rol ataması ekle’yi seçin.

7. İstediğiniz rolü seçin.

8. İleri'yi seçin.

9. + Üyeleri seç seçeneğini belirleyin.

   

10. İlgili kullanıcı veya grubu arayın ve seçin.

11. Seçim düğmesini seçin.

12. İleri'yi seçin.

13. Gözden geçir + ata'yı seçin.

14. Bilgileri gözden geçirin.

15. Gözden geçir + ata'yı seçin.

güvenlik bağlayıcısı için izin ayarlandıktan sonra, iş yükü sahipleri güvenlik bağlayıcısıyla ilişkili AWS ve GCP kaynakları için Bulut için Defender önerileri görüntüleyebilir.

Sonraki adım