Audits
Pārskatām Entra ID: lietotājus bez MFA, administratoru sarakstu, neizmantotos kontus, novecojušos protokolus, esošās politikas un Secure Score. Jūs saņemat prioritizētu risku sarakstu un to, ko var izdarīt ar jūsu pašreizējo licenci.
Microsoft Entra ID
Pārvaldām jūsu uzņēmuma identitātes pakalpojumā Microsoft Entra ID: vienotā pierakstīšanās (SSO) Microsoft 365 un citās sistēmās, MFA visiem, nosacītā piekļuve pēc ierīces un atrašanās vietas un sinhronizācija ar lokālo Active Directory. Ieslēdzam, konfigurējam un pārvaldām.
Atbilst ISO 27001NIS2 DORA
- MFA visiem
- Nosacītā piekļuve
- SSO biznesa sistēmām
Identitāte ir jaunais perimetrs, un tā parasti ir neaizsargāta
- 100 % lietotāju izmanto MFA, bez izņēmumiem vadītājiem
- SAML / OIDC vienotā pierakstīšanās SaaS sistēmās
- P1 nosacītā piekļuve ir iekļauta Business Premium
- 1 minūte lai atsauktu piekļuvi visās sistēmās, kad kāds aiziet
Gandrīz katram uzņēmumam ar Microsoft 365 vidi jau ir Microsoft Entra ID, agrāk saukts par Azure AD. Problēma ir tā, ka tas parasti joprojām darbojas ar noklusējuma iestatījumiem: dažiem lietotājiem nav MFA, administratora tiesības ir cilvēkiem, kuriem tās ikdienā nav vajadzīgas, bijušo darbinieku konti netiek atslēgti, bet grāmatvedības, CRM vai personāla sistēmām piekļūst ar atsevišķām parolēm, ko neviens nepārvalda centralizēti. Uzbrucējam nav jāielaužas jūsu serveros. Pietiek ar vienu veiksmīgu pikšķerēšanas e-pastu, un viņš pierakstās kā jūsu darbinieks no jebkuras pasaules vietas.
Mēs pārvēršam Entra ID par centrālo piekļuves kontroles vietu. Ieslēdzam MFA visiem bez izņēmumiem (Microsoft Authenticator, FIDO2 atslēgas, piekļuves atslēgas) un izveidojam nosacītās piekļuves politikas, kas pirms ielaišanas pārbauda ierīci, atrašanās vietu un risku. SaaS sistēmas pieslēdzam ar SAML vai OIDC, lai darbinieks pierakstās vienreiz, un, kad viņš aiziet, piekļuve pazūd visur tajā pašā minūtē. Ja jums ir lokālais Active Directory, sinhronizējam to ar Entra Connect un nosakām, kura puse ir autoritatīvā. Administratoru kontus nodalām no ikdienas kontiem, un ar P2 licenci privilēģijas piešķiram tikai uz laiku, izmantojot PIM. Iepriekš pasakām, kas ir atkarīgs no licences: Free, P1 vai P2, salīdzinājumā zemāk esošajā tabulā.
Ko mēs ieslēdzam
Astoņas funkcijas, ko konfigurējam un dokumentējam atbilstoši jūsu licencei.
MFA visiem
Microsoft Authenticator ar numuru saskaņošanu un FIDO2 atslēgas vai piekļuves atslēgas administratoriem un vadītājiem. SMS atstājam tikai kā rezerves variantu.
Nosacītā piekļuve
Politikas pēc lietotāja, ierīces, atrašanās vietas un lietotnes: bloķējam novecojušos protokolus, jutīgiem datiem pieprasām pārvaldītu ierīci un ierobežojam pierakstīšanos no negaidītām valstīm.
SSO biznesa sistēmām
CRM, personāla, dokumentu un citas SaaS sistēmas pieslēdzam ar SAML vai OIDC, lai darbinieki pierakstītos ar savu Microsoft kontu un visur darbotos Entra ID politikas.
Entra Connect
Sinhronizācija ar lokālo Active Directory: paroļu jaucējkodu sinhronizācija vai caurlaides autentifikācija, hibrīdā ierīču pievienošana un skaidrs patiesības avots, kur tiek veidoti lietotāji.
Administratoru aizsardzība
Atsevišķi administratoru konti bez pastkastes, glabātavā turēts avārijas piekļuves konts un ar P2 – Privileged Identity Management, kur tiesības tiek piešķirtas uz laiku un ar apstiprinājumu.
Identity Protection
Ar P2 – pierakstīšanās un lietotāju riska novērtēšana: noplūdušas paroles, neiespējami pārvietojumi, anonīmi tīkli. Kad risks sasniedz slieksni, pieprasām MFA vai paroles maiņu.
Dzīves cikls un pārskati
Darbinieku pieņemšana un izbeigšana pēc procesa, uz noteikumiem balstītas grupas un ar Entra ID Governance – periodiski piekļuves pārskati, ko apstiprina vadītāji, nevis IT.
Global Secure Access
Private Access klasiskā VPN vietā iekšējām sistēmām un Internet Access tīmekļa datplūsmai, ar tiem pašiem nosacītās piekļuves noteikumiem.
Entra ID Free, P1 un P2
Ko var ieslēgt ar katru licenci un kurā Microsoft 365 abonementā tā jau ir iekļauta.
| Entra ID Free | Entra ID P1 | Entra ID P2 | |
|---|---|---|---|
SSO uz Microsoft 365 un SaaS sistēmām | |||
MFA (Authenticator, FIDO2, piekļuves atslēgas) | |||
Entra Connect sinhronizācija ar lokālo AD | |||
Nosacītā piekļuve | |||
Hibrīdā ierīču pievienošana un dinamiskās grupas | |||
Identity Protection (riska novērtēšana) | |||
Privileged Identity Management (PIM) | |||
Iekļauts | Microsoft 365 Business Basic un Standard | Microsoft 365 Business Premium un E3 | Microsoft 365 E5 vai iegādāts atsevišķi |
Kā mēs ieviešam
Bez dīkstāves un bez aizslēgtiem vadītājiem pirmdienas rītā.
Politiku izstrāde
Izveidojam politikas un ieslēdzam tās tikai pārskata režīmā, lai redzētu, ko bloķētu, nevienu netraucējot. Vienojamies par izņēmumiem: servisa kontiem, printeriem, novecojušām lietotnēm.
Pakāpeniska ieviešana
MFA un politikas ieslēdzam pa grupām, sākot ar IT un vadību. Darbinieki saņem īsu pamācību, un palīdzības dienests tajā dienā ir gatavībā. Pēc tam pieslēdzam SaaS sistēmas ar SSO un, ja vajadzīgs, Entra Connect.
Uzturēšana
Katru mēnesi pārskatām riskantas pierakstīšanās, administratoru tiesības un neaktīvos kontus, bet katru ceturksni kopā ar vadītājiem veicam piekļuves pārskatus. Microsoft izmaiņas Entra ID novērtējam un ieviešam mēs, lai jums nebūtu jāuztraucas.
Entra ID ir pamats, un nākamais ir Microsoft 365 drošība
Identitāšu aizsardzība ir pirmais solis. Nākamie ir Defender for Office 365 e-pastam, Intune ierīcēm un Purview datiem. Visu to apvienojam vienā Microsoft 365 drošības pakalpojumā.
Biežāk uzdotie jautājumi
Ar ko Entra ID atšķiras no lokālā Active Directory?
Lokālais AD pārvalda datorus un lietotājus biroja tīklā, un no ārpuses tam vajadzīgs VPN. Entra ID darbojas mākonī, pārvalda piekļuvi Microsoft 365 un SaaS sistēmām no jebkuras vietas un piedāvā MFA, nosacīto piekļuvi un riska novērtēšanu, kuru lokālajam AD nav. Abi var darboties kopā ar Entra Connect.
Vai varam strādāt tikai ar Entra ID, bez lokālā AD?
Jā, ja jums nav novecojušu sistēmu, kurām nepieciešama domēna dalība. Datori pievienojas tieši Entra ID un tiek pārvaldīti ar Intune, bet faili atrodas SharePoint un OneDrive. Pēc mūsu pieredzes uzņēmumi ar līdz pat dažām desmitiem darbinieku uz tikai mākoņa režīmu pāriet vienā migrācijas projektā.
Ko dara nosacītā piekļuve?
Tie ir noteikumi, kas tiek pārbaudīti katrā pierakstīšanās reizē: kas pierakstās, no kuras ierīces, no kurienes un uz ko. Piemēram, no nepārvaldīta datora atļaut tikai pārlūku bez lejupielādēm, no ārzemēm pieprasīt MFA un administratorus ielaist tikai no pārvaldītām ierīcēm. Tai nepieciešama P1 licence, kas ir iekļauta Business Premium.
Vai Entra ID palīdz izpildīt NIS2 un ISO 27001 prasības?
Jā. Piekļuves kontrole, MFA, piekļuves pārskati un audita žurnāli ir tas, ko šīs prasības paredz. Nodrošinām konfigurētu Entra ID ar dokumentētām politikām kā pierādījumu auditam, un piekļuves pārskatu ieraksti parāda, ka kontroles darbojas nepārtraukti.
Vai mums vajadzīga P2 licence?
Lielākajai daļai uzņēmumu pietiek ar P1 no Business Premium: MFA, nosacītā piekļuve, hibrīdā pievienošana. P2 ir vērts, ja jums ir daudz administratoru vai IT darbuzņēmēju un vēlaties privilēģijas piešķirt uz laiku ar PIM vai ja nepieciešama automatizēta riska novērtēšana. P2 pērk tikai tiem lietotājiem, kam tā vajadzīga.
Saistītie pakalpojumi
Microsoft Power Platform
Veidojam biznesa lietotnes un automatizējam procesus ar Microsoft Power Platform rīkiem, no kuriem lielākā daļa jau ir jūsu Microsoft 365 licencē.
Power BI
Grāmatvedības, pārdošanas un noliktavas datus no Horizon, Tildes Jumis vai Business Central apvienojam vienā Power BI datu modelī.
Microsoft 365 administrēšana
Pārņemam jūsu Microsoft 365 vides ikdienas administrēšanu: lietotājus un licences, Teams un SharePoint tiesības, pasta kārtulas, Secure Score un…
Kompetence, ko apliecina sertifikāti
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
-
Lead Cloud Security Manager
Mākoņa drošība tiek pārvaldīta pēc ISO/IEC 27017 un 27018 prakses.
-
Certified Data Privacy Solutions Engineer
Personas dati tiek apstrādāti pēc integrētās privātuma aizsardzības principiem un VDAR prasībām.
Saņemt Entra ID ieviešanas piedāvājumu
Pastāstiet, cik lietotāju jums ir un vai izmantojat lokālo Active Directory, un 1 darba dienas laikā piedāvāsim plānu un nepieciešamās licences.
Atbildam 1 darba dienas laikā