Entdecken von Azure-Ressourcen zur Verwaltung mit Privileged Identity Management

Übersicht

Sie können Privileged Identity Management (PIM) in Microsoft Entra ID verwenden, um den Schutz Ihrer Azure-Ressourcen zu verbessern. Dies hilft:

• Organisationen, die bereits Privileged Identity Management zum Schutz von Microsoft Entra-Rollen verwenden
• Verwaltungsgruppen und Abonnementinhaber, die Produktionsressourcen absichern möchten

Beim erstmaligen Einrichten von Privileged Identity Management für Azure-Ressourcen müssen Sie die gewünschten Ressourcen ermitteln und auswählen, die mit Privileged Identity Management geschützt werden sollen. Wenn Sie Ressourcen über Privileged Identity Management ermitteln, erstellt PIM den PIM-Dienstprinzipal (MS-PIM), der als Benutzerzugriffsadministrator für die Ressource zugewiesen ist. Die Anzahl der Ressourcen, die Sie mit Privileged Identity Management verwalten können, ist nicht beschränkt. Beginnen Sie jedoch mit Den wichtigsten Produktionsressourcen.

Erforderliche Berechtigungen

Sie können die Verwaltungsgruppen oder Abonnements anzeigen und verwalten, für die Sie über Microsoft.Authorization/roleAssignments/write-Berechtigungen verfügen, z. B. Benutzerzugriffsadministrator- oder Besitzerrollen. Wenn Sie kein Abonnementbesitzer, aber globaler Administrator sind und keine zu verwaltende Azure-Abonnements oder -Verwaltungsgruppen angezeigt werden, können Sie die Zugriffsrechte erhöhen, um Ihre Ressourcen zu verwalten.

Ermitteln von Ressourcen

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Administrator für privilegierte Rollen an.

2. Navigieren Sie zu ID Governance>Privileged Identity Management>Azure-Ressourcen.

   Wenn Sie privileged Identity Management für Azure-Ressourcen zum ersten Mal verwenden, wird eine Seite " Ressourcen entdecken" angezeigt.

   

   Wenn bereits ein anderer Administrator in Ihrer Organisation Azure-Ressourcen in Privileged Identity Management verwaltet, wird eine Liste der Ressourcen angezeigt, die derzeit verwaltet werden.

   

3. Wählen Sie Ressourcen ermitteln aus, um den Ermittlungsvorgang zu starten.

   

4. Verwenden Sie auf der Seite ErmittlungRessourcenzustandsfilter und Ressourcentyp auswählen, um die Verwaltungsgruppen oder Abonnements zu filtern, für die Sie Schreibberechtigungen besitzen. An einfachsten ist es wohl, mit Alle zu starten.

   Sie können Verwaltungsgruppen oder Abonnementressourcen suchen und auswählen, um sie mithilfe von Privileged Identity Management zu verwalten. Wenn Sie eine Verwaltungsgruppe oder ein Abonnement in Privileged Identity Management verwalten, können Sie auch die dazugehörigen untergeordneten Ressourcen verwalten.

   Hinweis

   Wenn Sie einer von PIM verwalteten Verwaltungsgruppe eine neue untergeordnete Azure-Ressource hinzufügen, können Sie die untergeordnete Ressource verwalten, indem Sie sie in PIM suchen.

5. Wählen Sie alle nicht verwalteten Ressourcen aus, die Sie verwalten möchten.

6. Wählen Sie Ressource verwalten aus, um mit dem Verwalten der ausgewählten Ressourcen zu beginnen. Der PIM-Dienstprinzipal (MS-PIM) wird als Benutzerzugriffsadministrator für die Ressource zugewiesen.

   Hinweis

   Sobald eine Verwaltungsgruppe oder ein Abonnement verwaltet wird, kann dies nicht mehr rückgängig gemacht werden. Dadurch wird verhindert, dass andere Ressourcenadministratoren Privileged Identity Management-Einstellungen entfernen.

   

7. Wenn eine Meldung angezeigt wird, in der Sie das Onboarding der ausgewählten Ressource zum Verwalten bestätigen sollen, wählen Sie Ja aus. PIM wird dann so konfiguriert, dass alle neuen und vorhandenen untergeordneten Objekte unter der Ressource verwaltet werden.

   

Nächste Schritte

• Konfigurieren von Einstellungen für Azure-Ressourcenrollen in Privileged Identity Management
• Azure-Ressourcenrollen im Privileged Identity Management zuweisen