Microsofti õigused

Kui ühendate Microsoft 365 halduskeskkonna Aether365-ga, kinnitab teie globaalne administraator Microsofti nõusolekuekraanil ainult lugemisõigused. See leht loetleb iga õiguse, selle tüübi ja põhjuse, miks seda on vaja.

Põhipunktid

• Skaneerimisõigused on rakendusetasandi (mitte kasutajale delegeeritud). Ainus delegeeritud õigus on User.Read, mida kasutatakse üksnes teie sisselogimiseks
• Kõik õigused on ainult lugemiseks - Aether365 ei saa teie halduskeskkonnas andmeid luua, muuta ega kustutada
• Õigused antakse ühekorraga globaalse administraatori nõusolekuga ja kehtivad kuni halduskeskkonna lahtiühendamiseni või Aether365 teenuseprintsipali kustutamiseni teie halduskeskkonnast
• Saate õigusi igal ajal üle vaadata ja tühistada jaotises Microsoft Entra halduskeskus > Ettevõtterakendused > Aether365

Õiguste viide

Õigus	Tüüp	Miks seda on vaja
AccessReview.Read.All	Application	Juurdepääsu ülevaatuste definitsioonide ja tulemuste lugemine valitsemisjuhtimise kontrollide jaoks
AppCatalog.Read.All	Application	Ettevõtterakenduste kataloogi kirjete ja kinnituspoliitikate lugemine
Application.Read.All	Application	Rakenduse registreeringute ja tunnuste konfiguratsioonide lugemine
AuditLog.Read.All	Application	Auditi- ja sisselogimislogide lugemine EIDSCA ja CISA võrdlusnäitajate kontrollide jaoks
ChannelMember.Read.All	Application	Teamsi kanaliliikmesuse lugemine välise ja külaliste juurdepääsu hindamiseks
ChannelSettings.Read.All	Application	Teamsi kanalite nimede, kirjelduste ja seadete lugemine koostöökontrollide jaoks
DeviceManagementConfiguration.Read.All	Application	Intune'i seadme konfiguratsiooni- ja vastavuspoliitikate lugemine
DeviceManagementManagedDevices.Read.All	Application	Hallatud seadmete inventuuri ja vastavusoleku lugemine
DeviceManagementRBAC.Read.All	Application	Intune'i RBAC rollimäärangute lugemine
DeviceManagementServiceConfig.Read.All	Application	Intune'i teenusekonfiguratsiooni ja registreerimisseadete lugemine
Directory.Read.All	Application	Kasutajate, rühmade, teenuseprintsipalide ja kataloogiobjektide lugemine identiteedi konfiguratsiooni hindamiseks
DirectoryRecommendations.Read.All	Application	Entra ID soovituste lugemine turvahoiaku paranduste jaoks
Group.Read.All	Application	Rühmade konfiguratsioonide ja seadete lugemine juurdepääsupiiride hindamiseks
GroupMember.Read.All	Application	Rühmaliikmesuse lugemine rollide ja õiguste pärandi hindamiseks
IdentityRiskEvent.Read.All	Application	Microsoft Entra ID Protectioni riskisündmuste tuvastuste lugemine
MailboxConfigItem.Read	Application	Postkasti konfiguratsiooniobjektide lugemine Exchange Online'i turvakontrollide jaoks
MailboxSettings.Read	Application	Exchange Online'i postkasti seadete ja sisendkasti reeglite lugemine CIS e-posti turvakontrollide jaoks
OnPremDirectorySynchronization.Read.All	Application	Kohapealse kataloogi sünkroonimise konfiguratsiooni lugemine
Organization.Read.All	Application	Halduskeskkonna taseme konfiguratsiooni, litsentsimäärangute ja organisatsiooniprofiili lugemine
Policy.Read.All	Application	Tingimusliku juurdepääsu poliitikate, autentimistugevuse poliitikate ja muude turvapoliitikate lugemine
Policy.Read.ConditionalAccess	Application	Tingimusliku juurdepääsu poliitika üksikasjade lugemine valekonfiguratsioonide kontrollimiseks
PrivilegedAccess.Read.AzureAD	Application	PIM rolli kõlblikkuse ja aktiveerimisseadete lugemine
PrivilegedAccess.Read.AzureADGroup	Application	PIM rühma juurdepääsu kõlblikkuse seadete lugemine
PrivilegedEligibilitySchedule.Read.AzureADGroup	Application	PIM rühma kõlblikkuse ajakavade lugemine
Reports.Read.All	Application	CIS ja CISA võrdlusnäitajate kontrollide jaoks vajalike kasutus- ja sisselogimisaruannete lugemine
ReportSettings.Read.All	Application	Administraatori aruannete kuvamisseadete lugemine täpse aruandluse jaoks
RoleManagement.Read.All	Application	Entra ID rollimäärangute lugemine ülemäärase õigustega kontode tuvastamiseks
RoleManagement.Read.Directory	Application	Entra ID kataloogi rollimäärangute ja -definitsioonide lugemine
RoleManagementPolicy.Read.AzureADGroup	Application	Rühma rollimäärangutele rakendatud PIM poliitikate lugemine
SecurityEvents.Read.All	Application	Turvahoiatuste ja -sündmuste lugemine ohu avalikustamise hindamiseks
SecurityIdentitiesHealth.Read.All	Application	Defender for Identity hoiaku terviseprobleemide lugemine
SecurityIdentitiesSensors.Read.All	Application	Defender for Identity sensorite konfiguratsiooni ja tervise lugemine
SharePointTenantSettings.Read.All	Application	SharePointi ja OneDrive'i halduskeskkonnaülese jagamise ja turvaseadete lugemine
TeamSettings.Read.All	Application	Teamsi meeskonnaseadete lugemine välise juurdepääsu ja külaliste kontrollide hindamiseks
ThreatHunting.Read.All	Application	Täpsemate jahipäringute käivitamine ohu avalikustamise hindamiseks
User.Read.All	Application	Kasutajaprofiilide, sisselogimisseadete ja litsentsimäärangute lugemine
UserAuthenticationMethod.Read.All	Application	Registreeritud MFA meetodite lugemine kasutajapõhise autentimistugevuse kinnitamiseks
User.Read	Delegated	Sisselogimine ja sisselogitud kasutaja põhiprofiili lugemine

Antud õiguste ülevaatamine

Kontrollimaks, millised õigused Aether365-l teie halduskeskkonnas on:

1. Logige sisse Microsoft Entra halduskeskusesse
2. Navigeerige jaotisesse Ettevõtterakendused
3. Otsige "Aether365"
4. Valige rakendus ja avage Õigused

Õiguste leht näitab kõiki nõusolekuga antud õigusi koos sellega, kes andis nõusoleku ja millal.

Õiguste tühistamine

Kõigi Aether365 õiguste tühistamiseks halduskeskkonnas:

1. Microsoft Entra halduskeskuses > Ettevõtterakendused, valige Aether365
2. Klõpsake Kustuta, et eemaldada teenuseprintsipal täielikult

See tühistab kõik õigused ja peatab Aether365 juurdepääsu halduskeskkonnale. Tulevased skaneerimiskatsed selle halduskeskkonna jaoks ebaõnnestuvad. Skaneerimiste peatamiseks lahtiühendage halduskeskkond ka Aether365 töölauast (Seaded > Ühendused).

Küsimused

Kui teil on küsimusi konkreetse õiguse kohta või peate arutama õigusulatust Enterprise'i juurutuse jaoks, võtke ühendust aadressil security@aether365.io.