Uw implementatie toepassen op specifieke gebruikers of gebruikersgroepen

Microsoft Defender for Cloud Apps stelt u in staat om het bereik van uw implementatie te bepalen. Met bereik kunt u bepaalde gebruikersgroepen selecteren die moeten worden bewaakt voor apps of die moeten worden uitgesloten van bewaking.

Gebruikersgroepen opnemen of uitsluiten

Mogelijk wilt u niet Microsoft Defender for Cloud Apps gebruiken voor alle gebruikers in uw organisatie. Bereik is met name handig als u uw implementatie wilt beperken vanwege licentiebeperkingen. Mogelijk moet u dit ook beperken vanwege nalevingsvoorschriften die vereisen dat u gebruikers uit bepaalde landen/regio's niet bewaakt. Gebruik bijvoorbeeld implementatie met bereik om alleen werknemers in de VS te bewaken. U kunt ook voorkomen dat activiteiten worden weergegeven voor uw gebruikers in Duitsland.

• Als u uw implementatie wilt bereiken, moet u eerst gebruikersgroepen importeren in Microsoft Defender for Cloud Apps. Standaard ziet u de volgende groepen:

  • Gebruikersgroep van de toepassing: een ingebouwde groep die u kunt gebruiken om activiteiten te bekijken die worden uitgevoerd door Microsoft 365 en Microsoft Entra toepassingen.

  • Groep externe gebruikers : alle gebruikers die geen lid zijn van een van de beheerde domeinen die u hebt geconfigureerd voor uw organisatie.

• Als u een insluitingsregel instelt, worden alle groepen buiten de opgenomen groep automatisch uitgesloten. Als u bijvoorbeeld een regel instelt om alle leden van de Amerikaanse kantoorgroepen op te nemen, worden alle groepen die geen deel uitmaken van die groep niet bewaakt.

• Uitgesloten gebruikersgroepen overschrijven opgenomen gebruikersgroepen. Als u de gebruikersgroep Uk-werknemers opneemt, maar Marketing uitsluit, controleert Microsoft Defender for Cloud Apps geen marketingleden uit het Verenigd Koninkrijk, zelfs niet als ze lid zijn van de groep Britse werknemers.

1. Selecteer instellingen in de Microsoft Defender portal. Kies vervolgens Cloud-apps. Selecteer onder Systeemde optie Implementatie en privacy van bereik.

2. Als u specifieke groepen wilt opnemen of uitsluiten, importeert u gebruikersgroepen in Microsoft Defender for Cloud Apps.

3. Als u specifieke groepen wilt instellen die moeten worden bewaakt door Microsoft Defender for Cloud Apps, selecteert u op het tabblad Opnemende optie +Regel toevoegen.

4. Voer in het dialoogvenster Nieuwe insluitingsregel maken de volgende stappen uit:

   1. Voer onder Type regelnaam een beschrijvende naam in voor de regel.
      1. Selecteer onder Gebruikersgroepen selecteren alle groepen die u wilt bewaken met behulp van Microsoft Defender for Cloud Apps.
   2. Selecteer of u deze regel wilt toepassen op alle verbonden apps of alleen op Specifieke apps. Als u Specifieke apps selecteert, is de regel alleen van invloed op de bewaking van de apps die u selecteert. Als u bijvoorbeeld de groep UI-teamgebruikers en Box selecteert, controleert Defender for Cloud Apps alleen Box-activiteit voor gebruikers in uw gebruikersgroep ui-team en voor alle andere apps, Defender for Cloud Apps alle activiteiten voor alle gebruikers bewaakt.

   

5. Als u specifieke groepen wilt uitsluiten van bewaking, selecteert u op het tabblad Uitsluitende optie +Regel toevoegen.

6. Stel in het dialoogvenster Nieuwe uitsluitingsregel maken de volgende parameters in:

   1. Voer onder Type regelnaam een beschrijvende naam in voor de regel.

   2. Selecteer onder Gebruikersgroepen selecteren alle groepen die Microsoft Defender for Cloud Apps niet wilt bewaken.

      1. Selecteer of u deze regel wilt toepassen op alle verbonden apps of alleen op Specifieke apps. Als u Specifieke apps selecteert, stopt Microsoft Defender for Cloud Apps met het bewaken van de groep die u alleen hebt geselecteerd voor de apps die u selecteert. Als u de groep UI-teamgebruikers en Active Directory selecteert, controleert Microsoft Defender for Cloud Apps alle gebruikersactiviteit behalve Active Directory-activiteiten die worden uitgevoerd door gebruikers van het UI-team.

      

Voorbeeld van resultaten voor het opnemen en uitsluiten van regels

De regels voor opnemen en uitsluiten die u maakt, werken samen om de algehele bewaking te bepalen die Microsoft Defender for Cloud Apps uitvoert. Hier volgt een voorbeeld van regels opnemen en uitsluiten die u kunt maken en het uiteindelijke resultaat van wat Microsoft Defender for Cloud Apps controleert nadat deze regels zijn uitgevoerd.

Als u de volgende regels maakt:

• Gebruikersgroep 'Alle gebruikers duitsland' uitsluiten
• Alleen Microsoft 365-activiteiten opnemen voor gebruikersgroep 'Wereldwijde verkoop'
• Alleen Power BI-activiteiten opnemen voor gebruikersgroep Verkoopmanagers
• Salesforce is verbonden met Microsoft Defender for Cloud Apps en er zijn geen regels voor ingesteld

De volgende gebruikersactiviteiten worden bewaakt:

Uw implementatie met bereik controleren

Nadat u de implementatie met een bereik hebt geconfigureerd, controleert u op nieuwe gebeurtenissen in het activiteitenlogboek of de tabel CloudAppEvents .

Als er geen nieuwe gebeurtenissen worden weergegeven of als gebeurtenissen van uitgesloten accounts worden weergegeven, zijn de bereikgebruikersaccounts mogelijk niet correct gecorreleerd met de account-id's van de toepassing. Dit kan gebeuren wanneer een toepassing een UPN als account-id gebruikt en een andere toepassing een andere account-id-indeling of een niet-UPN-waarde gebruikt. U kunt dit probleem oplossen door een extra implementatiegroep te maken die overeenkomt met de account-id's die worden gebruikt door de betreffende toepassing.

Volgende stappen

• Clouddetectie instellen