시스템 보고서의 목록 및 설명 보기

Microsoft Entra Permissions Management에는 특정 데이터 집합을 캡처하는 다양한 형식의 시스템 보고서가 있습니다. 이러한 보고서를 통해 관리, 감사자 및 관리자는 다음을 수행할 수 있습니다.

  • 시기 적절한 결정을 내립니다.
  • 트렌드 및 시스템/사용자 성능을 분석합니다.
  • 데이터 및 고위험 영역의 추세를 식별하여 경영진이 문제를 보다 신속하게 해결하고 효율성을 개선할 수 있도록 합니다.

이 문서에서는 Permissions Management에서 사용할 수 있는 시스템 보고서의 목록과 설명을 제공합니다. 보고서에 따라 CSV(쉼표로 구분된 값) 형식, PDF(portable document format) 또는 Microsoft XLSX(Excel Open XML 스프레드시트) 형식으로 다운로드할 수 있습니다.

시스템 보고서 다운로드

  1. Permissions Management 홈페이지에서 보고서 탭을 선택한 다음, 시스템 보고서 하위 탭을 선택합니다.

  2. 보고서 이름 열에서 원하는 보고서를 찾은 다음 보고서 이름 오른쪽에 있는 아래쪽 화살표를 선택하여 보고서를 다운로드합니다.

    또는 줄임표(...) 메뉴에서 다운로드를 선택합니다.

    주문형 보고서 생성을 성공적으로 시작했습니다.라는 메시지가 표시됩니다.

사용 가능한 시스템 보고서 요약

보고서 이름 보고서 유형 파일 형식 설명 가용성 데이터 정렬된 보고서?
액세스 키 권한 및 사용 보고서 요약

자세히
CSV 이 보고서에는 다음이 표시됩니다.

- 요약 보고서의 액세스 키 기간, 마지막 회전 날짜 및 마지막 사용 날짜 가용성. 이 보고서를 사용하여 액세스 키를 회전할 시기를 결정합니다.

- 부여된 작업 및 PCI(Permissions creep index) 점수. 이 보고서는 키에 대한 작업을 수행하려는 경우 지원 정보를 제공합니다.
AWS

Azure

GCP
ID에 대한 모든 권한 요약 CSV 이 보고서에는 선택한 ID에 대해 할당된 모든 권한이 나열됩니다. AWS

Azure

GCP
해당 없음
그룹 권한 및 사용 요약 CSV 이 보고서는 모든 그룹 수준 권한과 권한 할당 PCI를 추적합니다. 멤버 수도 이 보고서의 일부로 나열됩니다. AWS

Azure

GCP
ID 권한 요약 CSV 이 보고서는 사용자, 그룹, 역할 또는 별로 모든 또는 특정 작업 사용량을 추적합니다. AWS

Azure

GCP
해당 없음
AWS 역할 정책 감사 자세히 CSV 이 보고서는 사용자, 그룹, 리소스 또는 AWS 역할이 맡을 수 있는 AWS 역할 목록을 제공합니다. AWS 해당 없음
교차 계정 액세스 세부 정보 자세히 CSV 이 보고서는 다른 AWS 계정의 사용자, 그룹이 지정된 AWS 계정에 대한 교차 계정 액세스 권한을 가지고 있는지 추적하는 데 도움이 됩니다. AWS 해당 없음
PCI 기록 요약 CSV 이 보고서는 승인된 각 시스템에 대한 월간 PCI 기록을 추적하는 데 도움이 됩니다. PCI의 추세를 플롯하는 데 사용할 수 있습니다. AWS

Azure

GCP
PAR(권한 분석 보고서) 자세히 XSLX, PDF 이 보고서는 선택된 인증 시스템의 다양한 주요 결과를 나열합니다. 주요 결과에는 슈퍼 ID, 비활성 ID, 과도하게 프로비저닝된 활성 ID, 스토리지 버킷 위생, AWS(액세스 키 사용 기간) 등이 있습니다.

이 보고서는 관리자가 조직 전체에서 결과를 시각화하고 결정을 내리는 데 도움이 됩니다.
AWS

Azure

GCP
예(XLSX의 경우)
역할/정책 세부 정보 요약 CSV 이 보고서는 특정 또는 모든 AWS 계정에 대한 할당/할당되지 않음사용/사용되지 않음 조건이 있는 사용자 지정/시스템 정책을 캡처합니다.

할당된 역할과 할당되지 않은 역할에 대해 Azure 및 GCP에 대해 유사한 데이터를 캡처할 수 있습니다.
AWS

Azure

GCP
아니요
사용자 권한 및 사용 Detailed

요약

사용 권한

CSV 요약 이 보고서는 Azure 구독, AWS 계정, GCP 프로젝트별로 부여되고 실행된 작업인 PCI(권한 크리프 인덱스)가 있는 모든 ID의 요약 보기를 제공합니다.

세부 정보 이 보고서는 각 ID에서 사용하는 작업인 PCI(권한 크리프 인덱스)와 함께 Azure 역할 할당, GCP 역할 할당, AWS 정책 할당에 대한 자세한 보기를 제공합니다.

권한 이 보고서는 ID별로 Azure, GCP 및 AWS의 정책 할당에 대한 역할 할당 목록을 제공합니다.
AWS

Azure

GCP

다음 단계