วิธีจำกัดการเข้าถึงศูนย์การจัดการ Microsoft Entra

เหตุใดผู้ใช้จึงสามารถเข้าถึงศูนย์การจัดการ Microsoft Entra ตามค่าเริ่มต้น คุณต้องการให้ผู้ดูแลระบบเข้าถึงและจำกัดผู้ใช้ในการเข้าถึงศูนย์การจัดการ Microsoft Entra ไม่เกี่ยวข้องกับผู้ใช้มาตรฐานในการเข้าถึงข้อมูลทุกประเภท ในบทความนี้เราจะดูวิธี จำกัด การเข้าถึงศูนย์การจัดการ Microsoft Entra

ตรวจสอบการเข้าถึงศูนย์การจัดการ Microsoft Entra ในปัจจุบัน

ตรวจสอบว่าผู้ใช้ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra โดยไม่จำกัดการเข้าถึงโดยทำตามขั้นตอนด้านล่างอย่างไร:

1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra ในฐานะผู้ใช้
2. คลิกที่ ข้อมูลประจำตัว > ภาพรวม
3. ในหน้าจอ ภาพรวม ผู้ใช้สามารถเห็นองค์กร Microsoft Entra ID

4. คลิกในเมนูบน ผู้ใช้ > ผู้ใช้ทั้งหมด
5. ผู้ใช้ทั้งหมดจะมองเห็นได้สำหรับผู้ใช้

6. คลิกในเมนูบน กลุ่ม > กลุ่มทั้งหมด
7. ผู้ใช้จะมองเห็นกลุ่มทั้งหมดได้

8. คลิกในเมนูบน บทบาทและผู้ดูแลระบบ > บทบาทและผู้ดูแลระบบ
9. ตรวจสอบบทบาทของผู้ใช้ (ในกรณีของเราคือบทบาท ผู้ใช้)
10. คลิกที่บทบาทของคุณ

11. ผู้ใช้ไม่มีบทบาทใดๆ ที่ได้รับมอบหมาย

ในขั้นตอนถัดไป เราจะดูการจำกัดผู้ใช้ไม่ให้เข้าถึงศูนย์การจัดการ Microsoft Entra

จำกัดการเข้าถึงศูนย์การจัดการ Microsoft Entra

หากต้องการจำกัดผู้ใช้ไม่ให้เข้าถึงศูนย์การจัดการ Microsoft Entra ให้ทำตามขั้นตอนเหล่านี้:

1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra ในฐานะผู้ดูแลระบบส่วนกลาง
2. คลิกที่ ข้อมูลประจำตัว > ผู้ใช้ > การตั้งค่าผู้ใช้
3. ไปที่การตั้งค่าจำกัดการเข้าถึงศูนย์การจัดการ Microsoft Entra และตั้งค่าเป็นใช่
4. คลิกบันทึก

ให้เวลาการตั้งค่าสักครู่เพื่อใช้การเปลี่ยนแปลงบนเซิร์ฟเวอร์ของ Microsoft

ตรวจสอบไม่สามารถเข้าถึงศูนย์การจัดการ Microsoft Entra

ตรวจสอบว่าการเข้าถึงของผู้ใช้ไปยังศูนย์การจัดการ Microsoft Entra ถูกจำกัดโดยทำตามขั้นตอนด้านล่าง:

1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra ในฐานะผู้ใช้
2. เมนูแถบด้านข้างไม่พร้อมใช้งาน

3. ไปที่ลิงก์โดยตรงในศูนย์การจัดการ Microsoft Entra (เช่น ผู้ใช้ทั้งหมด)
4. ข้อความ คุณไม่มีสิทธิ์เข้าถึง ปรากฏขึ้น

ตรวจสอบการเข้าถึง PIM (Privileged Identity Management)

คุณสามารถเข้าถึงเบลด PIM ได้ แม้ว่าคุณจะมีข้อจำกัดทุกที่ในศูนย์การจัดการ Microsoft Entra คุณจึงสามารถจัดการการเข้าถึงสิทธิพิเศษได้ตลอดเวลา

หมายเหตุ: ผู้ใช้ทุกคนสามารถเข้าถึงเบลด Privileged Identity Management (PIM) ได้

มาดูการเปิดใช้งานบทบาท Global Administrator โดยใช้ PIM:

1. ลงชื่อเข้าใช้เบลด PIM ในฐานะผู้ใช้
2. คลิกบทบาทของฉัน

3. เลือก เปิดใช้งาน

4. กรอกเหตุผล
5. คลิก เปิดใช้งาน

6. มันจะประมวลผลคำขอ เปิดใช้งานบทบาท และรีเฟรชโดยอัตโนมัติเมื่อเสร็จสมบูรณ์

7. ดำเนินการเสร็จสิ้นสำเร็จ และตัวเลือกทั้งหมด รวมถึงเมนูแถบด้านข้าง มีอยู่ในศูนย์การจัดการ Microsoft Entra

บล็อกการเข้าถึงของผู้ใช้ด้วยนโยบายการเข้าถึงแบบมีเงื่อนไข

การใช้สวิตช์ จำกัดการเข้าถึงศูนย์การจัดการ Microsoft Entra ไม่ใช่มาตรการรักษาความปลอดภัย

วิธีที่ถูกต้องคือการสร้างนโยบายการเข้าถึงแบบมีเงื่อนไขและกำหนดเป้าหมาย Windows Azure Service Management API ที่บล็อกการเข้าถึงของผู้ที่ไม่ใช่ผู้ดูแลระบบ

สิ่งนี้จะกำหนดเป้าหมายต่อไปนี้:

• ผู้จัดการทรัพยากร Azure
• พอร์ทัล Azure
• ศูนย์การจัดการ Microsoft Entra
• ทะเลสาบข้อมูล Azure
• API ข้อมูลเชิงลึกของแอปพลิเคชัน
• บันทึก API การวิเคราะห์

ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra ในฐานะผู้ใช้ ข้อความ คุณไม่มีสิทธิ์เข้าถึงนี้ ปรากฏขึ้น

แค่นั้นแหละ!

อ่านเพิ่มเติม: ติดตั้งและกำหนดค่า Microsoft Entra Connect »

บทสรุป

คุณได้เรียนรู้วิธีจำกัดการเข้าถึงศูนย์การจัดการ Microsoft Entra ตัวเลือกนี้ได้รับการตั้งค่าเริ่มต้นเป็น ไม่ แต่เราขอแนะนำอย่างยิ่งให้ตั้งค่าเป็น ใช่ และจำกัดการเข้าถึงของผู้ใช้ไปยังศูนย์การจัดการ Microsoft Entra สำหรับบัญชีที่ไม่ใช่ผู้ดูแลระบบ

ครั้งถัดไปที่คุณจัดการผู้เช่า Microsoft Entra หรือสร้างผู้เช่า Microsoft รายใหม่ ให้ตรวจสอบการจำกัดการเข้าถึงการตั้งค่าศูนย์การจัดการ Microsoft Entra และตรวจสอบให้แน่ใจว่าได้เปิดใช้งานแล้ว

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการให้ Microsoft 365 ปิดใช้งานการลงชื่อเข้าใช้อย่างต่อเนื่อง อย่าลืมติดตามเราและแบ่งปันบทความนี้