Comprendre l’authentification dans Microsoft Copilot for Security

Copilot utilise l’authentification de la part de pour accéder aux données liées à la sécurité via des plug-ins Microsoft actifs. Des rôles Copilot pour la sécurité spécifiques doivent être attribués pour permettre à un groupe ou à un individu d’accéder à la plateforme Copilot for Security. Une fois que vous êtes authentifié auprès de la plateforme, votre accès aux données détermine les plug-ins disponibles dans les invites. Votre rôle contrôle les autres activités auxquelles vous avez accès, telles que la configuration des paramètres, l’attribution d’autorisations et l’exécution de tâches.

Les rôles Copilot pour la sécurité ne sont pas des rôles Entra. Ils sont définis et gérés dans Copilot et accordent uniquement l’accès aux fonctionnalités de Copilot for Security.

Les rôles Microsoft Entra accordent l’accès à plusieurs produits dans le portefeuille de produits Microsoft. Ces rôles sont gérés via le centre d’administration Microsoft Entra. Pour plus d’informations, consultez Attribuer des rôles Microsoft Entra aux utilisateurs.

Les rôles Azure IAM contrôlent l’accès aux ressources Azure telles que les unités de capacité de sécurité (SCU) dans un groupe de ressources dans le cadre d’un abonnement. Pour plus d’informations, consultez Attribuer des rôles Azure.

Plateforme d’accès à Copilot for Security

Une fois Copilot for Security intégré à votre organisation, les rôles suivants déterminent l’accès d’un utilisateur à la plateforme Copilot for Security.

Copilot pour les rôles de sécurité

Copilot for Security introduit deux rôles qui fonctionnent comme des groupes d’accès, mais qui ne sont pas des rôles d’ID Microsoft Entra. Au lieu de cela, ils contrôlent uniquement l’accès aux fonctionnalités de la plateforme Copilot for Security.

• Propriétaire du copilote
• Contributeur Copilot

Par défaut, tous les utilisateurs du locataire Microsoft Entra bénéficient d’un accès contributeur Copilot .

Rôles Microsoft Entra

Les rôles Microsoft Entra suivants héritent automatiquement de l’accès propriétaire Copilot .

• Administrateur de sécurité
• Administrateur général

Accéder aux fonctionnalités des plug-ins Microsoft

Copilot for Security ne va pas au-delà de l’accès dont vous disposez. Chaque plug-in Microsoft a ses propres exigences de rôle pour appeler le service du plug-in et ses données. Vérifiez que vous disposez des rôles de service et des licences appropriés pour utiliser les fonctionnalités des plug-ins Microsoft qui sont activés.

Prenons les exemples suivants :

1. Contributeur Copilot

   En tant qu’analyste, l’accès contributeur Copilot vous est attribué, ce qui vous permet d’accéder à la plateforme Copilot avec la possibilité de créer des sessions. Suivant le modèle de privilège minimum, vous n’avez aucun rôle Microsoft Entra comme Administrateur de la sécurité. Toutefois, afin d’utiliser le plug-in Microsoft Sentinel, vous avez toujours besoin d’un rôle approprié, comme Lecteur Microsoft Sentinel pour Copilot, afin d’accéder aux incidents dans l’espace de travail Microsoft Sentinel. Vous avez besoin d’un autre rôle spécifique au service, comme Endpoint Security Manager pour Copilot, pour accéder aux appareils, privilèges, stratégies et postures disponibles via le plug-in Intune. Pour Microsoft Defender XDR, vous disposez d’un rôle personnalisé qui vous donne accès à l’expérience intégrée Copilot for Security et à l’accès Copilot aux données Microsoft Defender XDR.

   Pour plus d’informations sur les rôles personnalisés Defender XDR, consultez RBAC unifié Microsoft Defender XDR.

2. Groupe de sécurité Microsoft Entra

   Bien que le rôle Administrateur de la sécurité hérite de l’accès à Copilot et à certaines fonctionnalités du plug-in, ce rôle inclut des autorisations. L’attribution de ce rôle uniquement pour l’accès Copilot n’est pas recommandée. Au lieu de cela, créez un groupe de sécurité et ajoutez-le au rôle Copilot approprié (Propriétaire ou Contributeur).

   Pour plus d’informations, consultez Meilleures pratiques pour les rôles Microsoft Entra.

Accéder aux expériences incorporées

Outre le rôle contributeur Copilot, vérifiez les conditions requises pour chaque expérience incorporée Copilot for Security afin de comprendre quels rôles et licences supplémentaires sont requis.

Pour plus d’informations, consultez Expériences Copilot pour la sécurité.

Sessions partagées

Le rôle contributeur Copilot est la seule condition requise pour partager un lien de session ou l’afficher à partir de ce locataire.

Lorsque vous partagez un lien de session, tenez compte des implications d’accès suivantes :

• Copilot for Security doit accéder au service et aux données d’un plug-in pour générer une réponse, mais ce même accès n’est pas évalué lors de l’affichage de la session partagée. Par exemple, si vous avez accès à des appareils et des stratégies dans Intune et que le plug-in Intune est utilisé pour générer une réponse que vous partagez, le destinataire du lien de session partagée n’a pas besoin d’un accès Intune pour afficher les résultats complets de la session.
• Une session partagée contient toutes les invites et réponses incluses dans la session, qu’elle ait été partagée après la première invite ou la dernière.
• Seul l’utilisateur qui crée une session contrôle les utilisateurs Copilot qui peuvent accéder à cette session. Si vous recevez un lien pour une session partagée de la part du créateur de session, vous avez accès. Si vous transférez ce lien à une autre personne, elle ne lui accorde pas l’accès.
• Les sessions partagées sont en lecture seule.
• Les sessions peuvent uniquement être partagées avec les utilisateurs du même locataire qui ont accès à Copilot.
• Certaines régions ne prennent pas en charge le partage de session par e-mail.
  • SouthAfricaNorth
  • UAENorth

Pour plus d’informations sur les sessions partagées, consultez Navigation de Copilot pour la sécurité.

Attribuer des rôles

Le tableau suivant illustre l’accès par défaut accordé aux rôles de départ.

Attribuer l’accès à Copilot pour la sécurité

Attribuez des rôles Copilot dans les paramètres de Copilot pour la sécurité.

1. Sélectionnez le menu Accueil.
2. Sélectionnez Attribution> de rôleAjouter des membres.
3. Commencez à taper le nom de la personne ou du groupe dans la boîte de dialogue Ajouter des membres .
4. Sélectionnez la personne ou le groupe.
5. Sélectionnez le rôle Copilot pour la sécurité à attribuer (propriétaire du copilot ou contributeur Copilot).
6. Sélectionnez Ajouter.

L’appartenance au rôle Entra n’est gérable qu’à partir du Centre d’administration Microsoft Entra. Pour plus d’informations, consultez Gérer les rôles d’utilisateur Microsoft Entra.

Configurer les paramètres du propriétaire

Voici les options de configuration disponibles pour les utilisateurs disposant du rôle de propriétaire Copilot :

• Gérer la capacité - Association et création d’unités de calcul de sécurité
• Options de partage de données et de commentaires
• Évaluation des données - Options d’emplacement
• Gérer les plug-ins

Gestion de la capacité

Gérer les options d’évaluation de l’association de capacité et de l’emplacement géographique. N’oubliez pas que l’achat de nouvelles unités de capacité de sécurité (SKU), le changement de capacité ou l’association à une capacité différente nécessitent tous un accès Propriétaire ou Contributeur Azure à la ressource de capacité dans le portail Azure.

La figure montre le paramètre propriétaire pour associer des SKU.

Pour plus d’informations sur l’achat de SKU, consultez Provisionner la capacité.

Évaluation des données

Évaluez toutes les invites pour votre locataire strictement dans votre zone géographique désignée, ou autorisez éventuellement Copilot à évaluer les invites n’importe où.

La figure montre le paramètre propriétaire pour les options d’emplacement d’évaluation d’invite.

Gérer les plug-ins

Les plug-ins préinstallés, comme ServiceNow et Azure AI Search, nécessitent davantage de configuration. Lorsque l’installation inclut la configuration de l’authentification, le fournisseur de plug-in détermine le type d’authentification. Tous les plug-ins avec les boutons ou Configurer sont configurés par utilisateur. Cela signifie que tous les utilisateurs, y compris les propriétaires, configurent uniquement ce plug-in pour eux-mêmes.

Dans Préférences, les options de plug-in suivantes sont configurables :

• contrôler si d’autres rôles peuvent ajouter des plug-ins personnalisés pour leurs sessions
• contrôler si d’autres rôles peuvent publier des plug-ins personnalisés sur le locataire
• contrôler si tous les rôles peuvent charger des fichiers

Pour plus d’informations, consultez Gérer les plug-ins et Ajouter une source en chargeant un fichier.

Gérer les promptbooks

La création d’un promptbook est disponible pour tous les rôles, y compris la possibilité de publier un promptbook personnalisé pour le locataire. Choisissez de publier un manuel d’invite pour vous-même ou pour le locataire au moment de la création.

Pour plus d’informations, consultez Créer votre propre promptbook.

Multitenant

Si votre organisation a plusieurs locataires, Copilot for Security peut prendre en charge l’authentification entre eux pour accéder aux données de sécurité où Copilot for Security est approvisionné. Le locataire approvisionné pour Copilot for Security n’a pas besoin d’être le locataire à partir duquel votre analyste de sécurité se connecte. Pour plus d’informations, consultez Navigation dans copilote pour le changement de locataire de sécurité.

Exemple de connexion entre locataires

Contoso a récemment fusionné avec Fabrikam. Les deux locataires ont des analystes de sécurité, mais seul Contoso a acheté et approvisionné Copilot for Security. Angus MacGregor, analyste de Fabrikam, souhaite utiliser ses informations d’identification Fabrikam pour utiliser Copilot for Security. Voici les étapes pour effectuer cet accès :

1. Vérifiez que le compte Fabrikam d’Angus MacGregor dispose d’un compte de membre externe dans le locataire Contoso.

2. Attribuez au compte de membre externe les rôles nécessaires pour accéder à Copilot for Security et aux plug-ins Microsoft souhaités.

3. Connectez-vous au portail Copilot for Security avec le compte Fabrikam.

4. Basculez les locataires vers Contoso.

   

Pour plus d’informations, consultez Accorder l’accès MSSP.