Condividi tramite

Connettore Microsoft Entra ID per Microsoft Sentinel

  • Articolo

Per ottenere informazioni dettagliate su Microsoft Entra ID, connettere i log di controllo e di accesso a Microsoft Sentinel per raccogliere informazioni dettagliate sugli scenari di MICROSOFT Entra ID. I log di accesso offrono informazioni sull'uso delle app e i criteri di accesso condizionale e dettagli relativi all'autenticazione legacy. È possibile ottenere informazioni sull'utilizzo della reimpostazione della password self-service, sulle attività di gestione degli ID di Microsoft Entra, ad esempio utente, gruppo, ruolo, gestione delle app usando la tabella Log di controllo. Per altre informazioni, consultare la documentazione Microsoft Sentinel.

Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.

Attributi connettore

Attributo connettore Descrizione
Tabelle Log Analytics SigninLogs
AuditLogs
AADNonInteractiveUserSignInLogs
AADServicePrincipalSignInLogs
AADManagedIdentitySignInLogs
AADProvisioningLogs
ADFSSignInLogs
AADUserRiskEvents
AADRiskyUsers
NetworkAccessTraffic
AADRiskyServicePrincipals
AADServicePrincipalRiskEvents
Supporto regole di raccolta dati Non è al momento supportato
Supportata da: Microsoft Corporation

Passaggi successivi

Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.