Zum Inhalt

ITDR-Integrationshandbuch

Nachdem ITDR in Ihrem Mandanten aktiviert wurde, klicken Sie auf Meine Produkte > Identity > Einstellungen im Navigationsmenü, um die Integration in Microsoft Entra ID zu starten. Sie müssen über die Administrator-Rolle verfügen, um diese Einrichtung durchzuführen.

Entra ID-Integration einrichten

  1. Öffnen Sie in Sophos Central Identity > Einstellungen > Integrationen.
  2. Klicken Sie auf der Karte EntraID-Integration auf Einrichten.

    Richten Sie die Integration ein.

  3. Geben Sie einen Namen für die Integration ein und klicken Sie auf Weiter.

    Benennen Sie die Integration.

  4. Wenn Sie Reaktionsmaßnahmen aktivieren möchten, wählen Sie das Kontrollkästchen aus. Sie können auch später Reaktionsmaßnahmen konfigurieren.

    Aktivieren Sie Reaktionsmaßnahmen.

  5. Klicken Sie auf Autorisieren, um zurück zum Identitätsanbieter von Microsoft zu gelangen und Zugriff zu gewähren.

  6. Melden Sie sich bei einem Benutzerkonto an, das eine mandantenweite Administratoreinwilligung für den Entra-Mandanten erteilen kann, um die aufgeführten Berechtigungen zur Autorisierung des ITDR-Zugriffs zu integrieren und zu genehmigen. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
  7. Wenn der Einwilligungsprozess erfolgreich abgeschlossen ist, werden Sie wieder zu Sophos ITDR geleitet.
  8. Klicken Sie auf Risiko-Posture der Identität anzeigen, um zum ITDR-Übersichts-Dashboard zurückzukehren.

Hinweis

Je nach Größe Ihres Mandanten kann es einige Minuten dauern, bis Daten angezeigt werden.

Reaktionsmaßnahmen einrichten

Sie können optional diesen Schritten folgen, wenn Sie die Reaktionsmaßnahmen während der Ersteinrichtung nicht konfiguriert haben:

  1. Öffnen Sie in Sophos Central Identity > Einstellungen > Integrationen.
  2. Klicken Sie auf der Karte Reaktionsmaßnahmen auf *Einrichten*.
  3. Klicken Sie auf eine aktuell konfigurierte Integration im Menü.
  4. Klicken Sie auf Autorisieren, um zurück zum Identitätsanbieter von Microsoft zu gelangen und Zugriff zu gewähren.
  5. Melden Sie sich bei einem Benutzerkonto an, das eine mandantenweite Administratoreinwilligung für den Entra-Mandanten erteilen kann, um die aufgeführten Berechtigungen zur Autorisierung des ITDR-Zugriffs zu integrieren und zu genehmigen. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
  6. Wenn die Einrichtung abgeschlossen ist, klicken Sie auf Schließen.

Bei entsprechender Konfiguration sind Reaktionsmaßnahmen im Menü Aktionen innerhalb der Sophos ITDR-Anwendung verfügbar.