Ansluta Microsoft 365-anslutningsappen
Microsoft 365-anslutningsappen ger insikter om pågående användaraktiviteter. Du samlar in data som filnedladdningar, skickade åtkomstbegäranden, ändringar i grupphändelser, set-postlåda och information om användaren som utförde åtgärderna.
Installera lösningen
Börja med att installera Microsoft 365-lösningen som innehåller dataanslutningsappen.
- För Microsoft Sentinel i Azure Portal går du till Innehållshantering och väljer Innehållshubb.
För Microsoft Sentinel i Defender-portalen väljer du Innehållshubben för Innehållshantering i>Microsoft Sentinel.> - Sök efter och välj Microsoft 365.
- Välj Installera i det högra fönstret.
Konfigurera datakopplingen
När lösningen har installerats ansluter du dataanslutningsappen.
I den vänstra navigeringsmenyn i Microsoft Sentinel expanderar du Konfiguration och väljer Dataanslutningar.
Välj Microsoft 365.
Välj sedan sidan Öppna anslutningsapp i förhandsgranskningsfönstret.
Granska flikarna Beskrivning och Datatyper för att förstå de data som matas in.
På fliken Instruktioner kontrollerar du att du uppfyller kraven.
På fliken Instruktioner går du till avsnittet Konfiguration och väljer de posttyper som ska samlas in och Tillämpa ändringar.
Vänta tills verifieringen är klar och knappen ändras till Koppla från.
