在確定高風險使用者帳號維持較低風險分數後，使用 Response Management 應用程式將該帳號從 Zscaler 受限使用者群組中移除。
此任務由以下服務支援：
-
Microsoft Entra ID
 |
重要在您已在Third-Party Integration中配置了Zscaler 網路存取整合或Zscaler Private Access 整合，並且已將使用者帳號添加到ZScaler受限使用者群組後，"從Zscaler受限使用者群組移除"的回應動作將變為可用。
您可以通過在Attack Surface Discovery、Remove from Zscaler Restricted User Group、Workbench、Observed Attack Techniques和Search應用程式的上下文選單中選擇Remove from Zscaler Restricted User Group來移除使用者帳號。
|
步驟
- 在Response Management應用程式中，找到使用者帳號並點擊選項按鈕(
)或訪問上下文選單。 - 點選Remove from Zscaler Restricted User Group。Remove from Zscaler Restricted User Group畫面出現。
- 確認回應的目標。
- 為回應或事件指定Description。
- 點選Create。Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
- 監控任務狀態。
- 開啟Response Management。
- （可選）使用Search欄位定位任務，或從處理行動下拉清單中選擇Remove from Zscaler Restricted User Group。
- 查看任務狀態。
-
In progress (
): Trend Vision One 已發送命令，正在等待回應。 -
Successful (
): 命令已成功執行。當成功時，在 Zscaler 中定義的存取控制政策將不再適用於該使用者帳號。 -
Partially successful (
): 任務在一個或多個 IAM 服務上未成功 -
Unsuccessful (
): 任務在所有連接的 IAM 服務上均未成功 -
Pending approval (
): 該任務正在等待指定用戶的批准 -
Rejected (
): 該任務已被拒絕
-