Planera för Microsoft-tjänster anslutningsappar
När du har installerat Content Hub-lösningarna kan du ansluta Microsoft 365- och Azure-relaterade tjänster i avsnittet Konfiguration av dataanslutningssidan med bara några få musklickningar. Det är enkelt att bortse från specifika överväganden för varje anslutningsapp. Den här modulen visar hur du ansluter fyra tjänster. Varje tjänst skickar data till olika datatyper (tabeller).
Först är microsoft 365-anslutningsappen. Med alternativet Konfiguration kan du skicka Exchange-, SharePoint- och Teams-data. Baserat på organisationens specifika behov kan du bestämma vilka data som ska matas in. Datatyperna visar att alla data finns i tabellen OfficeActivity.
Det andra är Microsoft Entra ID, som har två alternativ för inloggningsloggar och granskningsloggar.
Den tredje är Microsoft Entra ID Protection. Den här anslutningsappen skickar data till tabellen SecurityAlert. Tabellen SecurityAlert innehåller endast aviseringsdata utan underliggande data som orsakade aviseringen. Ett annat alternativ är att skapa incidenter, vilket rekommenderas! Den här processen skapar automatiskt en incident baserat på och ansluten till aviseringen som matas in till tabellen SecurityAlert från Microsoft Entra ID Protection. Du kan också aktivera regeln för att skapa incidenter på sidan Analys.
Den sista anslutningsappen är Azure Activity. Azure-aktivitetsloggen är en prenumerationslogg som ger insikter om händelser på prenumerationsnivå som inträffar i Azure. Inklusive händelser från Azure Resource Manager-driftdata, tjänsthälsohändelser, skrivåtgärder som vidtas på resurserna i din prenumeration och status för aktiviteter som utförs i Azure.