Bảo vệ danh tính Azure Active Directory

Tổng quan về Azure Active Directory (Azure AD)

Tự động hóa việc phát hiện và biện pháp khắc phục rủi ro cho các rủi ro do danh tính.

Luôn cập nhật về hành vi đăng nhập và người dùng khả nghi trong môi trường của bạn. Sử dụng Azure AD để hoàn thành ba nhiệm vụ chính.

Phát hiện Giám sát các rủi ro người dùng và rủi ro đăng nhập được tính toán dựa trên các phát hiện mối đe dọa danh tính từ nhiều nguồn. –

Biện pháp khắc phục Xây dựng các chính sách về rủi ro giúp cân bằng bảo mật và hiệu suất, đồng thời giảm bớt thời gian ứng phó cũng như chi phí cho bộ phận trợ giúp.

Điều tra Ưu tiên tập trung vào những người dùng và hoạt động đăng nhập có rủi ro cao bằng một giao diện người dùng đơn giản hóa, thông tin chuyên sâu về rủi ro và các đề xuất.

Chức năng chính của Azure AD

Phát hiện và ứng phó thông minh với các tài khoản bị xâm phạm bằng cách dùng AI trên nền điện toán đám mây và các chức năng tự động hóa để nhanh chóng xác định các tài khoản bị xâm phạm.

• Cải thiện các chính sách quyền truy nhập thích nghi với bản phân tích rủi ro

Cải thiện các chính sách truy nhập có điều kiện với khả năng phát hiện rủi ro theo thời gian thực. Sử dụng điểm rủi ro để xác định xem nên chặn, cho phép hay cho phép đi kèm xác thực đa yếu tố hay đặt lại mật khẩu.

• Thu hồi ngay quyền truy nhập khi các điều kiện thay đổi

Tự động thu hồi quyền truy nhập vào Microsoft Exchange Online, SharePoint Online và Microsoft Teams gần thời gian thực khi phát hiện có sự kiện quan trọng hoặc vi phạm chính sách.

• Nhanh chóng điều tra và khắc phục các phát hiện về rủi ro

Xây dựng báo cáo về những người dùng, hoạt động đăng nhập và sự kiện rủi ro để có trải nghiệm điều tra và khắc phục đơn giản, từ đầu đến cuối từ một cổng thông tin trên nền điện toán đám mây duy nhất.

Các tính năng Azure AD liên quan

• Truy nhập có điều kiện

Áp dụng khả năng kiểm soát quyền truy nhập phù hợp để tổ chức của bạn an toàn hơn.

Sử dụng Azure Active Directory (Azure AD) để giúp lực lượng lao động của bạn luôn được an toàn và làm việc hiệu quả qua việc thực thi Truy nhập có điều kiện và kiểm soát truy nhập với các chính sách thích ứng trong thời gian thực.

Tính năng Truy nhập có điều kiện là công cụ được Azure Active Directory (Azure AD) sử dụng để tập hợp các tín hiệu, đưa ra quyết định và thực thi các chính sách của tổ chức. Giúp tổ chức của bạn luôn an toàn bằng cách sử dụng các chính sách Truy nhập có điều kiện chỉ khi cần thiết. Công cụ thực thi chính sách bảo mật này phân tích các tín hiệu theo thời gian thực để đưa ra quyết định về việc thực thi biện pháp bảo mật tại các điểm kiểm quan trọng. Phía bên trái của biểu đồ thể hiện cách tổng hợp các tín hiệu từ người dùng, thiết bị, vị trí, ứng dụng, nhãn dữ liệu, bản phân tích rủi ro; các quyết định được thực thi dựa trên tín hiệu đã tổng hợp. Phần giữa của biểu đồ thể hiện các quyết định phổ biến dựa trên tín hiệu, bao gồm chặn, giới hạn, cho phép truy nhập hoặc yêu cầu các bước bổ sung, chẳng hạn như xác thực đa yếu tố hoặc đặt lại mật khẩu. Phía bên phải của biểu đồ thể hiện cách thực thi quyết định trên các ứng dụng và dữ liệu sau khi tính năng Truy nhập có điều kiện xác định được hành động thích hợp.

Tính năng Truy nhập có điều kiện cho phép các tổ chức đặt cấu hình và tinh chỉnh các chính sách kiểm soát truy nhập bằng các yếu tố ngữ cảnh như người dùng, thiết bị, vị trí và thông tin về rủi ro theo thời gian thực. Việc này giúp kiểm soát nội dung mà một người dùng cụ thể có thể truy nhập, cũng như cách thức và thời điểm họ truy nhập.