ค้นหาเว็บไซต์

วิธีกำหนดค่า Microsoft Entra Privileged Identity Management (PIM)

ผู้ดูแลระบบจำเป็นต้องเข้าถึงองค์กรเพื่อให้สามารถดำเนินงานของตนได้ อย่างไรก็ตาม คุณต้องการจัดการ ควบคุม และตรวจสอบการเข้าถึงที่มีสิทธิพิเศษ นั่นคือตอนที่ Microsoft Entra PIM เข้ามาในรูปภาพ ในบทความนี้ คุณจะได้เรียนรู้วิธีกำหนดค่า Microsoft Entra Privileged Identity Management (PIM)

การจัดการข้อมูลประจำตัวที่มีสิทธิพิเศษของ Microsoft Entra คืออะไร

Privileged Identity Management (PIM) เป็นบริการใน Microsoft Entra ID ที่ช่วยให้คุณสามารถจัดการ ควบคุม และตรวจสอบการเข้าถึงทรัพยากรที่สำคัญในองค์กรของคุณ ทรัพยากรเหล่านี้ประกอบด้วย Microsoft Entra ID, Azure และบริการออนไลน์ของ Microsoft อื่นๆ เช่น Microsoft 365 หรือ Microsoft Intune

โดยให้การเปิดใช้งานบทบาทตามเวลาและตามการอนุมัติเพื่อลดความเสี่ยงของการอนุญาตการเข้าถึงทรัพยากรที่คุณสนใจมากเกินไป ไม่จำเป็น หรือใช้ในทางที่ผิด นี่คือคุณสมบัติหลักบางประการของ Privileged Identity Management:

  • ให้การเข้าถึง Microsoft Entra ID และทรัพยากร Azure ที่มีสิทธิพิเศษทันเวลา
  • กำหนดการเข้าถึงทรัพยากรแบบจำกัดเวลาโดยใช้วันที่เริ่มต้นและสิ้นสุด
  • ต้องได้รับการอนุมัติเพื่อเปิดใช้งานบทบาทที่มีสิทธิพิเศษ
  • บังคับใช้การรับรองความถูกต้องแบบหลายปัจจัยเพื่อเปิดใช้งานบทบาทใดๆ
  • ใช้เหตุผลเพื่อทำความเข้าใจว่าเหตุใดผู้ใช้จึงเปิดใช้งาน
  • รับการแจ้งเตือนเมื่อมีการเปิดใช้งานบทบาทที่ได้รับสิทธิพิเศษ
  • ดำเนินการตรวจสอบการเข้าถึงเพื่อให้แน่ใจว่าผู้ใช้ยังคงต้องการบทบาท
  • ดาวน์โหลดประวัติการตรวจสอบสำหรับการตรวจสอบภายในหรือภายนอก
  • ป้องกันการลบการกำหนดบทบาทผู้ดูแลระบบส่วนกลางและผู้ดูแลระบบบทบาทที่ได้รับสิทธิ์ล่าสุดที่ใช้งานอยู่

หมายเหตุ: คุณต้องมี Microsoft Entra ID P2 เพื่อใช้คุณลักษณะ Privileged Identity Management ใน Microsoft Entra ID

ตั้งค่าการจัดการข้อมูลประจำตัวที่มีสิทธิพิเศษของ Microsoft Entra

มาดูวิธีการมอบหมายบทบาท แก้ไขการตั้งค่าบทบาท และเปิดใช้งานบทบาทโดยใช้ PIM โดยการลงชื่อเข้าใช้ในฐานะผู้ใช้

1. มอบหมายบทบาท

หากต้องการมอบหมายผู้ใช้หรือผู้ดูแลระบบปัจจุบันเป็นผู้ดูแลระบบที่มีสิทธิ์สำหรับบทบาท Microsoft Entra เฉพาะ ให้ทำตามขั้นตอนเหล่านี้:

  1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra
  2. ขยาย การกำกับดูแลข้อมูลประจำตัว > การจัดการข้อมูลประจำตัวที่มีสิทธิพิเศษ
  3. คลิกที่ บทบาทของ Microsoft Entra

  1. คลิกที่บทบาท

  1. คลิกเพิ่มงาน

  1. เลือกบทบาท ที่คุณต้องการมอบหมายให้กับสมาชิกหรือกลุ่ม
  2. เลือกสมาชิก
  3. คลิกถัดไป

  1. คลิก มอบหมาย

บทบาท Microsoft Entra ได้รับการมอบหมายให้กับผู้ใช้เรียบร้อยแล้ว ในขั้นตอนถัดไป เราจะดูการตั้งค่าบทบาท

2. แก้ไขการตั้งค่าบทบาท

หากต้องการกำหนดการตั้งค่าบทบาท Microsoft Entra ใน Privileged Identity Management ให้ทำตามขั้นตอนด้านล่าง:

  1. ค้นหาบทบาท ที่คุณเพิ่มสมาชิกเข้าไป
  2. เลือกบทบาท

  1. คลิกการตั้งค่าบทบาท

  1. คลิกที่ แก้ไข

  1. ดำเนินการตั้งค่าการเปิดใช้งานและปรับเปลี่ยนตามที่จำเป็น
  2. คลิก ถัดไป: การมอบหมาย

  1. ดำเนินการตั้งค่าการมอบหมายงานและปรับเปลี่ยนตามที่จำเป็น
  2. คลิกถัดไป: การแจ้งเตือน

  1. ไปที่การตั้งค่าการแจ้งเตือนและปรับเปลี่ยนตามที่จำเป็น
  2. คลิก อัปเดต

ตอนนี้คุณได้มอบหมายบทบาทให้กับสมาชิกและตรวจสอบการตั้งค่าบทบาทแล้ว มาดูขั้นตอนถัดไปเพื่อเปิดใช้งานบทบาทด้วยบัญชีผู้ใช้กัน

3. เปิดใช้งานบทบาท

หากต้องการเปิดใช้งานบทบาทผู้ดูแลระบบที่มีสิทธิ์โดยใช้ PIM ใน Microsoft Entra ให้ทำตามขั้นตอนเหล่านี้:

  1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra หรือเข้าถึงเบลด Privileged Identity Management (PIM) โดยตรง
  2. คลิกบทบาทของฉัน

หมายเหตุ: เราขอแนะนำให้จำกัดการเข้าถึงศูนย์การจัดการ Microsoft Entra ผู้ใช้จะยังสามารถเข้าถึงเบลด PIM เพื่อจัดการการเข้าถึงที่มีสิทธิพิเศษได้

  1. เลือก เปิดใช้งาน

  1. หากคุณไม่ได้ตั้งค่า MFA คุณจะไม่สามารถดำเนินการต่อไปได้ และคุณจะเห็นแถบการแจ้งเตือนพร้อมคำเตือนว่าจำเป็นต้องมีการยืนยันเพิ่มเติม
  2. คลิก ดำเนินการต่อ

  1. ดำเนินการ ตั้งค่า MFA ให้เสร็จสิ้น และคลิก เสร็จสิ้น
  2. คุณจะถูกนำไปที่ หน้าจอเปิดใช้งาน PIM โดยอัตโนมัติ

  1. กรอกเหตุผล
  2. คลิกเปิดใช้งาน

  1. มันจะประมวลผลคำขอและเปิดใช้งานบทบาท

  1. เบราว์เซอร์จะรีเฟรชโดยอัตโนมัติเมื่อการเปิดใช้งานเสร็จสมบูรณ์

  1. คลิกที่แถบการแจ้งเตือนเพื่อสลับไปยังรายการการมอบหมายงานที่ใช้งานอยู่

  1. ตรวจสอบว่าสถานะแสดง เปิดใช้งานแล้ว และ เวลาสิ้นสุด ปรากฏอย่างถูกต้อง

แค่นั้นแหละ!

อ่านเพิ่มเติม: ส่งออกใบรับรองการลงทะเบียนแอป Entra ID และรายงานการหมดอายุของความลับ »

บทสรุป

คุณได้เรียนรู้วิธีกำหนดค่า Microsoft Entra Privileged Identity Management (PIM) แล้ว อย่าเพิ่มบทบาทให้กับผู้ใช้ด้วยวิธีที่ล้าสมัย แต่ให้สิทธิ์แก่ผู้ใช้ในการเข้าถึง Microsoft Entra ID และทรัพยากร Azure โดยใช้ PIM แทน เป็นคุณสมบัติที่ยอดเยี่ยมในการจัดการ ควบคุม และติดตามการเข้าถึงทรัพยากรที่สำคัญในองค์กร โปรดจำไว้ว่าคุณต้องมีใบอนุญาต Microsoft Entra ID P2 เพื่อใช้คุณสมบัตินี้

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการรับสถานะ MFA ใน Microsoft Entra และ PowerShell อย่าลืมติดตามเราและแบ่งปันบทความนี้

บทความที่เกี่ยวข้อง