Пользователи

Реализация плана взаимодействия пользователей

На этапе подготовки вы создали расписание обмена сообщениями и набор черновиков сообщений электронной почты, которые теперь будут использоваться для информирования пользователей о предстоящих изменениях, которые они могут ожидать, как они переносятся в Windows 11, и как они могут обратиться за помощью при необходимости.

Теперь пришло время отправить эти сообщения и убедиться, что ваши пользователи информированы и подготовлены.

Проверка требований к удостоверениям пользователя

На этапе плана вы определили все изменения удостоверения пользователя, необходимые для поддержки требований к безопасности и доступу к ресурсам. По мере выполнения этапов развертывания следует регулярно проверять и подтверждать правильность настройки и активное применение управления удостоверениями для пользователей.

Используйте Microsoft Entra мониторинг и работоспособность для проверки действий, связанных с удостоверениями, поведения входа и сигналов о работоспособности клиента, а также для выявления проблем, которые могут повлиять на доступ или взаимодействие с пользователем.

Ознакомьтесь с Identity Secure Score чтобы оценить, насколько тесно конфигурация удостоверений соответствует рекомендациям по обеспечению безопасности Microsoft и отслеживанию улучшений с течением времени.

Убедитесь, что поведение проверки подлинности соответствует дизайну, просмотрите обзор проверки подлинности Microsoft Entra, включая настроенные методы проверки подлинности и потоки входа.

Вы также можете рассмотреть возможность проверки основных средств идентификации и контролей устройств, например:

Элементы управления аутентификацией и удостоверениями:

• Windows Hello for Business: безопасная проверка подлинности без пароля
• Ключи безопасности FIDO2: без пароля, проверка подлинности на основе оборудования
• Условный доступ Microsoft Entra policies: принудительно применять требования к доступу к устройствам и удостоверениям
• Политики надежности проверки подлинности: настройка и принудительное применение строгой проверки подлинности
• Группа безопасности защищенных пользователей: применение расширенной защиты для учетных записей с высоким риском

Элементы управления безопасностью устройств и платформы:

• Защита локального центра безопасности (LSA): защищает учетные данные в памяти
• Windows Defender Credential Guard: изолированная защитой учетных данных на аппаратном уровне
• Remote Credential Guard: защищает учетные данные во время сеансов удаленного рабочего стола
• Доверенный модуль платформы (TPM) 2.0: аппаратный корень доверия
• Безопасная загрузка: гарантирует только загрузку доверенной ОС
• Безопасность на основе виртуализации (VBS): изолирует конфиденциальные части ОС.
• Целостность памяти (HVCI): защищает память ядра от изменения

Реализуйте и задокументируйте необходимые изменения. Проверьте, требуется ли утверждение заинтересованных лиц перед применением изменений, связанных с удостоверениями.

Регистрация и обновление процедурной документации

При принятии решений на этом этапе задокументируйте их в удобном формате для отслеживания, отчетности и непрерывности. Получите утверждение этих результатов от всех людей, определенных в вашей матрице RACI, связанных с готовностью пользователей. Обратитесь за помощью и устраните любые пробелы перед переходом к следующему этапу развертывания.