Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
O Global Secure Access usa o RBAC (Controle de Acesso Baseado em Função) para gerenciar o acesso administrativo de forma eficaz. Por padrão, o Microsoft Entra ID requer funções de administrador específicas para acessar o Acesso Seguro Global.
Este artigo detalha as funções internas do Microsoft Entra que você pode atribuir para gerenciar o Acesso Seguro Global.
Importante
É altamente recomendável usar a função menos privilegiada necessária para administrar o serviço. Para saber mais sobre os menos privilegiados, consulte Funções menos privilegiadas por tarefa no Microsoft Entra ID. Para saber mais sobre o menor privilégio na Governança de ID do Microsoft Entra, consulte O princípio de menor privilégio com a Governança de ID do Microsoft Entra.
Administrador de Segurança
Acesso limitado: essa função concede permissões para executar tarefas específicas, como configurar redes remotas, configurar perfis de segurança, gerenciar perfis de encaminhamento de tráfego e exibir logs e alertas de tráfego. No entanto, os administradores de segurança não podem configurar o Acesso Privado.
Administrador de Acesso Seguro Global
Acesso limitado: essa função concede permissões para executar tarefas específicas, como configurar redes remotas, configurar perfis de segurança, gerenciar perfis de encaminhamento de tráfego e exibir logs e alertas de tráfego. No entanto, os administradores de Acesso Seguro Global não podem configurar o Acesso Privado, criar ou gerenciar políticas de Acesso Condicional ou gerenciar atribuições de usuários e grupos.
Nota
Para executar tarefas adicionais do Microsoft Entra, como editar políticas de Acesso Condicional, você precisa ser um Administrador de Acesso Seguro Global e ter pelo menos uma outra função de administrador atribuída a você. Consulte a tabela de permissões baseadas em função acima.
Administrador de Acesso Condicional
Gerenciamento de Acesso Condicional: essa função pode criar e gerenciar políticas de Acesso Condicional para Acesso Seguro Global, como gerenciar todos os locais de rede compatíveis e utilizar perfis de segurança de Acesso Seguro Global.
Administrador da Aplicação
Configuração de Acesso Privado: esta função pode configurar o Acesso Privado, incluindo Acesso Rápido, conectores de rede privada, segmentos de aplicativos e aplicativos corporativos.
Leitor de Log de Acesso Seguro Global
de acesso somente leitura: essa função destina-se principalmente ao pessoal de segurança e rede que precisa de visibilidade somente leitura em logs de tráfego e informações relacionadas para monitorar e analisar efetivamente a atividade da rede sem a capacidade de fazer alterações no ambiente. Os usuários com essa função podem exibir logs de tráfego detalhados do Global Secure Access, incluindo dados de sessão, conexão e transação, bem como acessar e revisar alertas e relatórios na área Global Secure Access do centro de administração do Microsoft Entra.
Leitor de Segurança e Leitor Global
Acesso somente leitura: Essas funções têm acesso somente leitura completo a todos os aspetos do Acesso Seguro Global, exceto logs de tráfego. Eles não podem alterar nenhuma configuração ou executar nenhuma ação.
Permissões baseadas em função
As seguintes funções de administrador do Microsoft Entra ID têm acesso ao Global Secure Access:
| Permissões | Administrador Global | Administrador de Segurança | Administrador de Acesso Seguro Global | Administrador da CA | Administrador de Aplicações | Leitor Global | Leitor de Segurança | Leitor de Log de Acesso Seguro Global |
|---|---|---|---|---|---|---|---|---|
| Configurar o Acesso Privado (Acesso Rápido, conectores de rede privada, segmentos de aplicativos e aplicativos corporativos) | ✅ | ✅ | ||||||
| Criar e interagir com políticas de Acesso Condicional | ✅ | ✅ | ✅ | |||||
| Gerenciar perfis de encaminhamento de tráfego | ✅ | ✅ | ✅ | |||||
| Atribuições de usuário e grupo | ✅ | ✅ | ||||||
| Configurar redes remotas | ✅ | ✅ | ✅ | |||||
| Perfis de segurança | ✅ | ✅ | ✅ | |||||
| Ver registos e alertas de tráfego | ✅ | ✅ | ✅ | ✅ | ||||
| Ver todos os outros logs e painéis | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ||
| Configurar restrições de locatário universal e sinalização de Acesso Seguro Global para Acesso Condicional | ✅ | ✅ | ✅ | |||||
| Acesso somente leitura às configurações do produto | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |