Defender for Cloud Apps için temel kurulum

Aşağıdaki yordam, Microsoft Defender for Cloud Apps ortamınızı özelleştirmeye yönelik yönergeler sağlar.

Önkoşullar

Portal erişimi gereksinimleri için bkz. Portal erişimi.

Defender for Cloud Apps ortamınızı ayarlama

Defender for Cloud Apps ortamınızı ayarlamak için aşağıdaki adımları gerçekleştirin:

1. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin.

2. Sistem ->Kuruluş ayrıntıları altında, kuruluşunuz için bir Kuruluş görünen adı sağlamanız önemlidir.

3. Ortam adı (kiracı) girin. Birden fazla kiracıyı yönetiyorsanız bu bilgiler özellikle önemlidir.

4. (İsteğe bağlı) Sistemden gönderilen e-posta bildirimlerinde ve web sayfalarında görüntülenecek logo dosyasını karşıya yükleyin. Logo, saydam arka plan üzerinde en fazla 150 x 50 piksel boyuta sahip bir .PNG dosyası olmalıdır.

   Logolar genel olarak erişilebilen depolama alanında depolanır. Görüntünüzün kaynak URL'si korunur ve dahili olarak depolanır.

   Bu görüntünün isteğe bağlı olması durumunda, bu verileri bizimle paylaşmak isteyip istemediğinize karar vermek size bağlıdır. Bu görüntüyü istediğiniz zaman silmeyi de seçebilirsiniz ve bu görüntü depolama alanımızdan silinir. Bu karar, kuruluşunuzun veya kullanıcılarınızın güvenliğini hiçbir şekilde etkilemez.

5. İç kullanıcıları tanımlamak için Yönetilen etki alanlarınızın listesini eklediğinizden emin olun. Yönetilen etki alanları eklemek çok önemli bir adımdır. Defender for Cloud Apps, hangi kullanıcıların kurum içi, hangilerinin kurum dışı olduğunu ve dosyaların nerede paylaşılması ve paylaşılmaması gerektiğini belirlemek için yönetilen etki alanlarını kullanır. Bu bilgiler raporlar ve uyarılar için kullanılır.

   • İç olarak yapılandırılmamış etki alanlarındaki kullanıcılar dış olarak işaretlenir. Kuruluş dışındaki kişiler, etkinlikler veya dosyalar açısından taranmaz.

6. Microsoft Purview Bilgi Koruması ile tümleştiriyorsanız, ayrıntılı bilgi için Microsoft Purview Bilgi Koruması Tümleştirmesi bölümüne bakın.

   • Microsoft Purview Bilgi Koruması tümleştirmesi ile çalışabilmek için Microsoft 365 için Uygulama bağlayıcısını etkinleştirmeniz gerekir.

Kimlik envanteri tümleştirmesini etkinleştirme

Şirket içi, bulut ve SaaS ortamlarında kimliklerin merkezi bir görünümünü sağlayarak bulut uygulaması hesaplarını Kimlik envanterine almak için Kimlik Envanteri Tümleştirmesini etkinleştirin.

Bu ayarı etkinleştirmeden önce aşağıdaki önemli noktaları gözden geçirin:

• Microsoft Defender tamamen birleşik bir kimlik platformuna doğru ilerlerken, bazı Defender for Cloud Apps veri işlem hatları ayrı kalır. Bu geliştirmeler şu anda aşağıdaki Defender for Cloud Apps özelliklerini etkilemez:

  • Yerleşik algılamalar
  • UEBA (Kullanıcı ve Varlık Davranış Analizi)
  • Kapsamlı dağıtım
  • İdare eylemleri
  • Defender for Cloud Apps ilkeleri
  • Etkinlik günlüğü
  • Bulut keşfi, kullanıcı zenginleştirme ve anonimleştirme
  • RBAC kapsam belirleme

  Bu özellikler Bulut Uygulama Hesapları envanterini kullanmaya devam eder. Daha fazla bilgi için ilgili Defender for Cloud Apps belgelerine bakın.

• Geriye dönük uyumluluk sağlamak için mevcut Cloud Apps Hesapları görünümü kullanılabilir durumda kalır .

• Kimlik Envanteri Tümleştirmesini etkinleştirdikten sonra tümleştirme devre dışı bırakılamaz.

Önkoşullar

Yapılandırma sayfasını görüntülemek için herhangi bir okuma veya yazma rolüne ihtiyacınız vardır.

Yapılandırmayı değiştirmek için aşağıdaki rollerden birine ihtiyacınız vardır:

• Microsoft Entra ID rolleri: Genel Yönetici, Güvenlik Yöneticisi veya Bulut Uygulaması Yöneticisi
• Defender for Cloud Apps yerleşik rolleri: Genel yönetici

Tümleştirmeyi etkinleştirmek için:

1. Microsoft Defender portalında Ayarlar'ı seçin. Ardından Cloud Apps'i seçin.

2. Sistem'in altında Kimlik Envanteri Tümleştirmesi'ne tıklayın.

3. Kimlik Envanteri Tümleştirme sayfasında Kimlik Envanteri Tümleştirmesini Etkinleştir onay kutusunu seçin.

   Not

   Kiracınız için Defender for Cloud Apps kapsam etkinleştirilmişse, onay kutusu kullanılamaz.

4. Onayla'yı seçin.

Tümleştirme etkinleştirildikten sonra SaaS ve bulut hesapları Kimlik envanterine aktarılır. Bu hesaplar, Kimlik envanteri sayfasındaki İnsan kimlikleri sekmesinde görünür.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.