Cara menggunakan Microsoft Entra Workbooks

Buku kerja ditemukan di ID Microsoft Entra dan di Azure Monitor. Konsep, proses, dan praktik terbaiknya sama untuk kedua jenis buku kerja, namun, buku kerja untuk ID Microsoft Entra hanya mencakup skenario manajemen identitas yang terkait dengan ID Microsoft Entra.

Saat menggunakan buku kerja, Anda bisa memulai dengan buku kerja kosong, atau menggunakan templat yang sudah ada. Templat buku kerja memungkinkan Anda untuk mulai menggunakan buku kerja dengan cepat tanpa perlu membuat dari awal.

  • Templat publik yang diterbitkan ke galeri adalah titik awal yang baik saat Anda baru memulai buku kerja.
  • Templat privat sangat membantu saat Anda mulai membuat buku kerja Anda sendiri dan ingin menyimpannya sebagai templat untuk berfungsi sebagai fondasi untuk beberapa buku kerja di penyewa Anda.

Prasyarat

Untuk menggunakan Azure Workbooks untuk ID Microsoft Entra, Anda memerlukan:

  • Penyewa Microsoft Entra dengan lisensi Premium P1
  • Ruang kerja Log Analytics dan akses ke ruang kerja tersebut
  • Peran yang sesuai untuk Azure Monitor dan ID Microsoft Entra

Ruang kerja Analitik Log

Anda harus membuat ruang kerja AnalitikLog sebelum dapat menggunakan Buku Kerja Microsoft Entra. beberapa faktor menentukan akses ke ruang kerja Analitik Log. Anda memerlukan peran yang tepat untuk ruang kerja dan sumber daya yang mengirim data.

Untuk informasi selengkapnya, lihat Mengelola akses ke ruang kerja Analitik Log.

Peran Azure Monitor

Azure Monitor menyediakan dua peran bawaan untuk melihat data pemantauan dan mengedit pengaturan pemantauan. Kontrol akses berbasis peran Azure (RBAC) juga menyediakan dua peran bawaan Log Analytics yang memberikan akses serupa.

  • Lihat:

    • Pembaca Pemantauan
    • Pembaca Analitik Log
  • Lihat dan ubah pengaturan:

    • Kontributor Pemantauan
    • Kontributor Analitik Log

Peran Microsoft Entra

Akses baca saja memungkinkan Anda menampilkan data log ID Microsoft Entra di dalam buku kerja, mengkueri data dari Analitik Log, atau membaca log di pusat admin Microsoft Entra. Akses pembaruan menambahkan kemampuan untuk membuat dan mengedit pengaturan diagnostik untuk mengirim data Microsoft Entra ke ruang kerja Analitik Log.

  • Baca:

    • Pembaca Laporan
    • Pembaca Keamanan
    • Pembaca Global
  • Perbarui:

    • Administrator Keamanan

Untuk informasi selengkapnya tentang peran bawaan Microsoft Entra, lihat Peran bawaan Microsoft Entra.

Untuk informasi selengkapnya tentang peran RBAC Analitik Log, lihat Peran bawaan Azure.

Mengakses buku kerja Microsoft Entra

Tip

Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Pembaca Laporan.

  2. Telusuri ke Pemantauan Identitas>& Buku Kerja kesehatan.>

    • Buku kerja: Semua buku kerja yang dibuat di penyewa Anda
    • Templat Publik: Buku kerja bawaan untuk skenario umum atau prioritas tinggi
    • Templat Saya: Templat yang telah Anda buat
  3. Pilih laporan atau templat dari daftar. Buku kerja mungkin membutuhkan waktu beberapa saat untuk diisi.

    • Cari templat menurut nama.
    • Pilih Telusuri di seluruh galeri untuk melihat templat yang tidak spesifik untuk ID Microsoft Entra.

    Screenshot of the Microsoft Entra workbooks with navigation steps highlighted.

Membuat buku kerja baru

Buku kerja dapat dibuat dari awal atau dari templat. Saat membuat buku kerja baru, Anda bisa menambahkan elemen saat Anda pergi atau menggunakan opsi Editor Lanjutan untuk menempelkan representasi JSON buku kerja, disalin dari repositori GitHub buku kerja.

Untuk membuat buku kerja baru dari awal:

  1. Telusuri ke Pemantauan Identitas>& Buku Kerja kesehatan.>

  2. Pilih + Baru.

  3. Pilih elemen dari menu + Tambahkan .

    Untuk informasi selengkapnya tentang elemen yang tersedia, lihat Membuat Buku Kerja Azure.

    Screenshot of the options available in the workbook editing area.

Untuk membuat buku kerja baru dari templat:

  1. Telusuri ke Pemantauan Identitas>& Buku Kerja kesehatan.>

  2. Pilih templat buku kerja dari Galeri.

  3. Pilih Edit dari bagian atas halaman.

    • Setiap elemen buku kerja memiliki tombol Edit sendiri.
    • Untuk informasi selengkapnya tentang mengedit elemen buku kerja, lihat Templat Buku Kerja Azure

    Screenshot of a workbook template with the edit button highlighted.

  4. Pilih tombol Edit untuk elemen apa pun. Buat perubahan Anda dan pilih Selesai mengedit.

    Screenshot of a workbook in edit mode, with the edit element and done editing buttons highlighted.

  5. Setelah selesai mengedit buku kerja, pilih tombol Simpan . Jendela Simpan sebagai terbuka.

  6. Berikan Judul, Langganan, Grup Sumber Daya* dan Lokasi

    • Anda harus memiliki kemampuan untuk menyimpan buku kerja untuk Grup Sumber Daya yang dipilih.
    • Secara opsional pilih untuk menyimpan konten buku kerja Anda ke Akun Azure Storage.
  7. Pilih tombol Terapkan.

Langkah berikutnya