Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Přehled
Tyto ukázkové skripty poskytují pokyny k běžným úlohám globálního zabezpečeného přístupu pomocí PowerShellu. Většina ukázek vyžaduje modul Microsoft Graph Beta PowerShell 2.10 nebo novější, pokud není uvedeno jinak.
Ukázky jsou seskupené podle scénáře.
Nastavení konektoru
| Sample | Description |
|---|---|
| Získání tokenu pro konektor | Získejte ověřovací token pro registraci Microsoft Entra privátního síťového konektoru prostřednictvím marketplace Azure, AWS nebo GCP. |
Nasazení klienta
| Sample | Description |
|---|---|
| Instalujte klienta globálního zabezpečeného přístupu Windows jako důkaz konceptu | Automatizujte instalaci klienta Global Secure Access pro Windows a použijte základní konfigurace registru pro zkušební nasazení. |
Přesměrování provozu a obejití provozu
| Sample | Description |
|---|---|
| Přidání vlastního pravidla obejití do internetového přístupu | Programově přidejte do zásady pro předávání Microsoft Entra Přístup k Internetu vlastní pravidlo přemostění určených domén nebo IP adres. |
| Přidání obejití dodržování předpisů zařízením Intune do přístupu k internetu | Přidejte síťové koncové body související s Intune do vlastních zásad obejití přístupu k internetu, abyste zmírnili problémy s dodržováním předpisů u zařízení. |
Rozbijte sklo
| Sample | Description |
|---|---|
| Zakázání přesměrování provozu a zásad sítě v souladu s předpisy (nouzové změny) | Rychle zakažte profily předávání přenosů a přepněte zásady podmíněného přístupu, které během výpadku používají podmínku Kompatibilní síť, do režimu Report-Only. |
| Požadavek na obnovu souladu sítě po nouzovém zásahu | Po vyřešení výpadku znovu povolte předávací profily a zásady podmíněného přístupu, které byly zakázány skriptem pro nouzový přístup. |
Kontrolní certifikáty TLS
| Sample | Description |
|---|---|
| Vytvoření a podepisování certifikátů TLS pomocí služby služba Active Directory Certificate Services | Vygenerujte žádost o podepsání certifikátu prostřednictvím kontroly protokolu TLS Graph API, podepište ho pomocí ADCS a nahrajte certifikát a řetěz do nastavení kontroly protokolu TLS. |
| Vytvoření a podepsání certifikátů TLS pomocí OpenSSL | Vygenerujte žádost o podepsání certifikátu prostřednictvím kontroly protokolu TLS Graph API, podepište ji pomocí kořenové certifikační autority podepsané svým držitelem, kterou vytvořil OpenSSL, a nahrajte certifikát a řetěz do nastavení kontroly protokolu TLS. |
Monitorování operací
| Sample | Description |
|---|---|
| Sdílené pomocné funkce pro skripty operací | Pro skripty automatizace operací používejte sdílené ověřování, Log Analytics token a pomocné funkce pro e-maily s upozorněními. |
| Ověření dodržování předpisů při zálohování konfigurace | Zkontrolujte nedávné úlohy Azure Automation pro runbook zálohování konfigurace Global Secure Access a upozorněte na případy, kdy zálohování selže nebo kdy nedojde k plánovanému spuštění. |
| Zkontrolujte revize přiřazení rolí | Zadejte dotaz na globální přiřazení rolí souvisejících se zabezpečeným přístupem a identifikujte účty správců, které potřebují čtvrtletní kontrolu. |
| Výpočet poměru šumu upozornění | Vypočítejte poměr šumu upozornění Microsoft Sentinel pro globální detekci zabezpečeného přístupu a identifikujte hlučná analytická pravidla. |
Recovery
| Sample | Description |
|---|---|
| Výpis snímků Microsoft Entra | Vytvořte seznam Microsoft Entra snímků zálohování a obnovení pro tenanta a identifikujte nejnovější dostupný snímek. |
| Obnovení Microsoft Entra ve verzi Preview | Vytvořte nedestruktivní úlohu obnovení ve verzi Preview vymezenou na objekty adresáře, které ovlivňují globální zabezpečený přístup. |
| Spustit obnovení Microsoft Entra | Po kontrole a schválení odpovídající úlohy preview spusťte úlohu obnovení Microsoft Entra. |