Microsoft Sentinel 的 Microsoft Entra ID 連接器
將稽核和登入記錄連線至 Microsoft Sentinel,以收集 Microsoft Entra 標識符案例的深入解析,以深入瞭解 Microsoft Entra ID。 您可以透過我們的登入記錄來了解應用程式使用量、條件式存取原則,以及之前使用的驗證相關詳細資料 您可以使用我們的稽核記錄數據表,取得自助式密碼重設 (SSPR) 使用量、Microsoft Entra ID Management 活動的相關信息,例如使用者、群組、角色、應用程式管理。 如需詳細資訊,請參閱 Microsoft Sentinel 檔。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連線 or 屬性
連線 or 屬性 | 描述 |
---|---|
Log Analytics 數據表(s) | SigninLogs AuditLogs AADNonInteractiveUserSignInLogs AADServicePrincipalSignInLogs AADManagedIdentitySignInLogs AADProvisioningLogs ADFSSignInLogs AADUserRiskEvents AADRiskyUsers NetworkAccessTraffic AADRiskyServicePrincipals AADServicePrincipalRiskEvents |
數據收集規則支援 | 目前不支援 |
支援者: | Microsoft Corporation |
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 。