Ansluta Microsoft Entra-anslutningsappen

  • 3 minuter

Få insikter om Microsoft Entra-ID genom att ansluta gransknings- och inloggningsloggar till Microsoft Sentinel för att samla in insikter om Microsoft Entra-scenarier. Du kan lära dig mer om appanvändning, principer för villkorlig åtkomst och äldre autentisering som relaterar information med hjälp av våra inloggningsloggar. Du kan få information om din SSPR-användning (Self-Service Password Reset), Microsoft Entra Management-aktiviteter som användare, grupp, roll och apphantering i tabellen Granskningsloggar.

Installera lösningen

Börja med att installera lösningen som innehåller dataanslutningen.

  1. För Microsoft Sentinel i Azure Portal går du till Innehållshantering och väljer Innehållshubb.
    För Microsoft Sentinel i Defender-portalen väljer du Innehållshubben för Innehållshantering i>Microsoft Sentinel.>
  2. Sök efter och markera Microsoft Entra ID.
  3. Välj Installera i det högra fönstret.

Konfigurera datakopplingen

När lösningen har installerats ansluter du dataanslutningsappen.

  1. I den vänstra navigeringsmenyn i Microsoft Sentinel expanderar du Konfiguration och väljer Dataanslutningar.

  2. Välj Microsoft Entra ID.

  3. Välj sedan sidan Öppna anslutningsapp i förhandsgranskningsfönstret.

  4. Markera kryssrutorna bredvid loggarna som du vill strömma till Microsoft Sentinel och välj Anslut.

Skärmbild av sidan för Microsoft Entra-anslutningsappen.