特权访问管理

当用户对Microsoft Exchange Online中的敏感信息或关键网络配置设置具有长期访问权限时,可能会发生泄露的帐户或内部威胁活动。 Microsoft Purview Privileged Access Management 可限制对敏感数据的永久访问或关键配置设置的访问,从而帮助保护组织免受违规,并帮助你满足合规性最佳做法。 对于需要提升权限的任务,将实现实时访问规则,而不是具有常量访问权限的管理员。 在 Microsoft 365 中为 Exchange Online 启用特权访问管理时,组织以零长期权限运行,并提供一层防御长期管理访问漏洞。

配置特权访问管理

使用以下步骤为组织配置特权访问管理:

内部风险解决方案特权访问管理步骤。

  1. 了解 特权访问管理
  2. 创建 审批者的组
  3. 启用 特权访问管理
  4. 创建 访问策略
  5. 提交/批准 特权访问请求

有关特权访问管理的详细信息