Microsoft Entra Account Discovery zatvara propuste u vidljivosti identiteta

Uvod

Upravljanje identitetima funkcioniše samo kada administratori mogu da vide ko već ima pristup. Microsoft rešava taj problem uz Account Discovery u okviru Microsoft Entra ID Governance, nove funkcije u public preview fazi koja je osmišljena da prikaže postojeće naloge unutar povezanih SaaS i on-premises aplikacija.

Ovo je važno zato što su mnoge aplikacije uvedene mnogo pre nego što su omogućene moderne kontrole upravljanja. Zbog toga organizacije često nasleđuju neupravljani pristup, napuštene naloge i direktne dodele aplikacija koje postoje van okvira Conditional Access, access reviews i lifecycle politika.

Šta je novo

Account Discovery se povezuje sa ciljnom aplikacijom, preuzima korisničke naloge i svojstva i upoređuje ih sa identitetima u Microsoft Entra koristeći konfigurisane atribute za uparivanje kao što su:

• User principal name
• Email address

Zatim proverava da li su upareni korisnici već dodeljeni enterprise aplikaciji u Entra i generiše izveštaj o otkrivanju sa tri klasifikacije:

• Upareni i dodeljeni: Korisnici postoje u Entra i već su dodeljeni aplikaciji
• Upareni, ali nedodeljeni: Korisnici postoje u Entra, ali je pristup odobren direktno u aplikaciji
• Napušteni ili lokalni nalozi: Ne postoji odgovarajući Entra identitet za nalog u aplikaciji

Ovo IT timovima daje brzu početnu osnovu za razumevanje koji nalozi su već obuhvaćeni upravljanjem, a kojima je potrebna sanacija.

Zašto je ovo važno za administratore

Za timove za identitete i bezbednost, najveća prednost je vidljivost pre primene politika. Tokom uključivanja aplikacije, administratori mogu da koriste Account Discovery da pronađu korisnike koji već imaju pristup kroz nasleđene procese, ručno provisionovanje ili direktnu registraciju.

Microsoftov primer koristi Salesforce, gde otkrivanje može da pokaže:

• Zaposlene sa važećim identitetima, ali bez Entra dodele aplikacije
• Lokalne ili napuštene naloge koje možda treba ukloniti ili istražiti
• Service i test naloge koji zahtevaju zasebnu proveru

Kada se identifikuju, administratori mogu da prebace legitimne korisnike u Entitlement Management access packages i primene odobravanja, pravila isteka i periodične access reviews. Takođe mogu da istraže lokalne naloge koji mogu zaobići MFA i Conditional Access.

Kontinuirano upravljanje i sledeći koraci

Account Discovery nije namenjen samo početnom uključivanju. Microsoft ga pozicionira i kao stalnu kontrolnu tačku upravljanja za otkrivanje odstupanja tokom vremena, kao što su:

• Novi lokalni nalozi kreirani van odobrenih tokova rada
• Propušteni slučajevi offboarding-a
• Privremeni contractor ili test nalozi koji ostaju aktivni duže nego što se očekuje

Šta IT timovi treba da urade sada

• Pregledajte koje enterprise aplikacije imaju nasleđeni ili ručno upravljani pristup
• Pokrenite Account Discovery tokom onboardinga novo-upravljanih aplikacija
• Iskoristite nalaze za mapiranje korisnika u Entra tokove upravljanja
• Istražite i sanirajte napuštene, service i lokalne naloge
• Zakažite periodične preglede otkrivanja kako biste uočili odstupanja u pristupu

Dostupnost

Account Discovery je dostupan u public preview fazi za organizacije licencirane sa:

• Microsoft Entra ID Governance
• Microsoft Entra Suite
• Microsoft E7

Funkciji se pristupa kroz Microsoft Entra admin center i Microsoft Graph APIs.