Administratorrollen für Security Analytics verwalten
Hinweis:
Seit Juli 2023 hat Microsoft Azure Active Directory (Azure AD) in Microsoft Entra ID umbenannt. In diesem Dokument bezieht sich jeder Verweis auf Azure Active Directory, Azure AD oder AAD jetzt auf Microsoft Entra ID.
Als Citrix Cloud-Administrator mit vollen Zugriffsberechtigungen können Sie andere Administratoren einladen, das Security Analytics-Angebot zu verwalten und ihnen eine der folgenden benutzerdefinierten Rollen zuzuweisen:
-
Sicherheitsanalysen — Volladministrator
-
Sicherheitsanalysen — Nur-Lese-Administrator
Sie können neue Administratoren auf zwei Arten hinzufügen: einzeln als Benutzer oder mithilfe von Azure Active Directory-Gruppen. Weitere Informationen zum Hinzufügen neuer Administratoren finden Sie unter Administratorrollen verwalten.
Hinweis: Wenn einem Benutzer direkt als Benutzer und über eine Azure Active Directory-Gruppe Zugriff gewährt wird, wird der dem Benutzer individuell gewährte Zugriff wirksam.
Berechtigungen für die benutzerdefinierten Rollen
Administratoren mit der Rolle “ Security Analytics — Volladministrator “ können auf alle Features und Funktionen des Security Analytics-Angebots zugreifen. Sie können die Funktionen entsprechend ihren organisatorischen Anforderungen verwenden und modifizieren. Ein Volladministrator kann beispielsweise benutzerdefinierte Risikoindikatoren erstellen, Geofence aktivieren und Richtlinien erstellen.
Die Administratoren mit der Rolle Security Analytics — Read Only Administrator können nur auf die Sicherheits-Dashboards — Benutzer, Benutzerzugriff, App-Zugriff, Zugriffssicherung und Berichte — zugreifen und diese anzeigen. Sie können das Benutzerverhalten überwachen und die Benutzerereignisse auf diesen Dashboards anzeigen. Sie dürfen jedoch keine kritischen Aufgaben ausführen wie:
-
Ein- oder Ausschalten der Datenverarbeitung für die Datenquellen
-
Richtlinien und Aktionen erstellen oder entfernen
-
Wenden Sie Aktionen manuell auf die Risikoindikatoren an, die auf der Benutzerrisikozeitleiste angezeigt werden
-
Benutzerdefinierte Risikoindikatoren erstellen, ändern oder löschen
-
Erstellen benutzerdefinierter Berichte
-
Einen weiteren Admin-Benutzer hinzufügen, ändern oder löschen
-
Geofence für den Standort der Zugangssicherung hinzufügen oder ändern
Benachrichtigungen über Sicherheitswarnungen für Administratoren
Wie die Citrix Cloud-Administratoren mit vollen Zugriffsberechtigungen erhalten die Administratoren mit den benutzerdefinierten Rollen (Vollzugriff und schreibgeschützter Zugriff) E-Mail-Benachrichtigungen von Security Analytics.
Die Administratoren erhalten zwei Arten von E-Mail-Benachrichtigungen:
-
Wöchentliche Benachrichtigung über die Sicherheitsinformationen in ihrer Organisation. Weitere Informationen finden Sie unter Wöchentliche E-Mail-Benachrichtigung.
-
Benachrichtigungen, die auf der Aktion Administratoren benachrichtigen basieren. Weitere Informationen finden Sie unter Richtlinien und Aktionen.
Wenn Sie ein Citrix Cloud-Administrator mit vollständiger oder benutzerdefinierter Zugriffsberechtigung sind, sind die E-Mail-Benachrichtigungen in Ihrem Citrix Cloud-Konto standardmäßig deaktiviert. Um E-Mail-Benachrichtigungen von Citrix Cloud-Diensten wie Citrix Analytics zu erhalten, aktivieren Sie die Benachrichtigungsoption in Ihrer Citrix Cloud. Weitere Informationen finden Sie unter Erhaltene E-Mail-Benachrichtigungen. Die Benachrichtigungseinstellungen sind für Administratoren, die über Active Directory/Azure AD-Gruppen hinzugefügt wurden, nicht verfügbar.
Die Benachrichtigungspräferenz wird beim Senden von Benachrichtigungen wie wöchentlichen E-Mails, Aktions-E-Mails für Administratoren benachrichtigen und Benachrichtigungen für Datenexporte genutzt. Für die E-Mail-Benachrichtigungen muss Sie ein Administrator mit vollem Zugriff auf Security Analytics aus der Verteilerliste entfernen, wenn Sie keine E-Mails mehr erhalten möchten. Weitere Informationen zur Verteilerliste finden Sie unter E-Mail-Verteilerliste.
Hinweis:
Citrix Cloud-Administratoren (mit vollständiger oder benutzerdefinierter Zugriffsberechtigung) erhalten keine Benachrichtigungen von anderen Citrix Cloud-Diensten, die die Benachrichtigungseinstellungennutzen.
Weitere Informationen finden Sie unter Verwalten von Administratoren für Citrix Analytics.