Administratorrollen für Security Analytics verwalten
Hinweis:
Seit Juli 2023 hat Microsoft Azure Active Directory (Azure AD) in Microsoft Entra ID umbenannt. In diesem Dokument beziehen sich alle Verweise auf Azure Active Directory, Azure AD oder AAD nun auf Microsoft Entra ID.
Als Citrix Cloud™-Administrator mit vollständigen Zugriffsrechten können Sie andere Administratoren einladen, das Security Analytics-Angebot zu verwalten, und ihnen eine der folgenden benutzerdefinierten Rollen zuweisen:
-
Security Analytics – Vollständiger Administrator
-
Security Analytics – Schreibgeschützter Administrator
Sie können neue Administratoren auf zwei Arten hinzufügen – einzeln als Benutzer oder mithilfe von Azure Active Directory-Gruppen. Weitere Informationen zum Hinzufügen neuer Administratoren finden Sie unter Administratorrollen verwalten.
Hinweis Wenn einem Benutzer direkt als Benutzer und über eine Azure Active Directory-Gruppe Zugriff gewährt wird, tritt der dem Benutzer individuell gewährte Zugriff in Kraft.
Berechtigungen für die benutzerdefinierten Rollen
Administratoren mit der Rolle Security Analytics – Vollständiger Administrator können auf alle Funktionen und Merkmale des Security Analytics-Angebots zugreifen. Sie können die Funktionen gemäß den Anforderungen ihrer Organisation nutzen und ändern. Ein vollständiger Administrator kann beispielsweise benutzerdefinierte Risikoindikatoren erstellen, Geofencing aktivieren und Richtlinien erstellen.
Administratoren mit der Rolle Security Analytics – Schreibgeschützter Administrator können nur auf die Sicherheits-Dashboards – Benutzer, Benutzerzugriff, App-Zugriff, Zugriffsgarantie und Berichte – zugreifen und diese anzeigen. Sie können das Benutzerverhalten überwachen und die Benutzerereignisse auf diesen Dashboards einsehen. Es ist ihnen jedoch nicht gestattet, kritische Aufgaben auszuführen, wie zum Beispiel:
-
Datenverarbeitung für die Datenquellen ein- oder ausschalten
-
Richtlinien und Aktionen erstellen oder entfernen
-
Aktionen manuell auf die in der Benutzerrisiko-Zeitachse angezeigten Risikoindikatoren anwenden
-
Benutzerdefinierte Risikoindikatoren erstellen, ändern oder löschen
-
Benutzerdefinierte Berichte erstellen
-
Einen anderen Administratorbenutzer hinzufügen, ändern oder löschen
-
Geofencing für den Standort der Zugriffsgarantie hinzufügen oder ändern
Sicherheitswarnmeldungen für die Administratoren
Wie die Citrix Cloud-Administratoren mit vollständigen Zugriffsrechten erhalten auch die Administratoren mit den benutzerdefinierten Rollen (Vollzugriff und schreibgeschützter Zugriff) E-Mail-Benachrichtigungen von Security Analytics.
Die Administratoren erhalten zwei Arten von E-Mail-Benachrichtigungen:
-
Wöchentliche Benachrichtigung über die Sicherheitserkenntnisse in ihrer Organisation. Weitere Informationen finden Sie unter Wöchentliche E-Mail-Benachrichtigung.
-
Benachrichtigungen basierend auf der Aktion „Administratoren benachrichtigen“. Weitere Informationen finden Sie unter Richtlinien und Aktionen.
Wenn Sie ein Citrix Cloud-Administrator mit vollständigen oder benutzerdefinierten Zugriffsrechten sind, sind die E-Mail-Benachrichtigungen in Ihrem Citrix Cloud-Konto standardmäßig deaktiviert. Um E-Mail-Benachrichtigungen von Citrix Cloud-Diensten wie Citrix Analytics zu erhalten, aktivieren Sie die Benachrichtigungsoption in Ihrer Citrix Cloud. Weitere Informationen finden Sie unter E-Mail-Benachrichtigungen erhalten. Benachrichtigungseinstellungen sind für Administratoren, die über Active Directory/Azure AD-Gruppen hinzugefügt wurden, nicht verfügbar.
Die Benachrichtigungseinstellung wird beim Senden von Benachrichtigungen wie wöchentlichen E-Mails, E-Mails zur Aktion „Administratoren benachrichtigen“ und Warnungen für Datenexporte genutzt. Wenn Sie keine E-Mails mehr erhalten möchten, muss ein Administrator mit Vollzugriff auf Security Analytics Sie aus der Verteilerliste entfernen. Weitere Informationen zur Verteilerliste finden Sie unter E-Mail-Verteilerliste.
Hinweis
Citrix Cloud-Administratoren (mit vollständigen oder benutzerdefinierten Zugriffsrechten) erhalten keine Benachrichtigungen von anderen Citrix Cloud-Diensten, die Benachrichtigungseinstellungen nutzen.
Weitere Informationen finden Sie unter Administratoren für Citrix Analytics verwalten.