Notifiche di Microsoft Entra ID Protection

Microsoft Entra ID Protection invia due tipi di email di notifica automatica per aiutare a gestire il rischio utente e il rilevamento di rischi:

• Email utenti con rilevamento di rischi
• Email di riepilogo settimanale

Questo articolo offre informazioni generali su entrambe le email di notifica.

Nota

Non è supportato l'invio di email agli utenti nei ruoli assegnati da gruppo.

Importante

Per impostazione predefinita, gli utenti assegnati attivamente ai ruoli amministratore globale, amministratore della sicurezza o amministratore che legge i dati di sicurezza vengono aggiunti automaticamente a questo elenco se l'utente dispone di una configurazione valida di "Email" o "Posta elettronica alternativa". Se un utente è registrato in Privileged Identity Management (PIM) per elevare a uno di questi ruoli su richiesta, riceverà messaggi di posta elettronica solo se sono elevati al momento dell'invio del messaggio di posta elettronica.

Prerequisiti

• La licenza Microsoft Entra ID P2 o Microsoft Entra Suite è necessaria per l'accesso completo alle funzionalità di Microsoft Entra ID Protection, inclusa la modifica dei criteri di registrazione MFA.
  • Per un elenco dettagliato delle funzionalità per ogni livello di licenza, vedere Che cos'è Microsoft Entra ID Protection.
• Il ruolo Amministratore della sicurezza è il ruolo con privilegi minimi necessario per configurare gli avvisi.

Email utenti con rilevamento di rischi

In risposta al rilevamento di un account a rischio, Microsoft Entra ID Protection genera un avviso email con oggetto Rilevati utenti a rischio. L’email include un collegamento al report Utenti contrassegnati per il rischio. La procedura consigliata richiede di avviare immediatamente l’indagine sugli utenti a rischio.

La configurazione per questo avviso consente di specificare a quale livello di rischio utente si vuole generare l'avviso. L'e-mail viene generata quando il livello di rischio dell'utente raggiunge quello che hai specificato. Ad esempio, se si imposta la policy per avvisare in caso di rischio medio per gli utenti e il punteggio di rischio dell'utente diventa medio a causa di un rischio di accesso valutato in tempo reale, si riceverà un'email che rileva gli utenti a rischio. Se l'utente ha rilevamenti di rischi successivi che determinano il calcolo del livello di rischio utente come livello di rischio specificato (o superiore), al ricalcolo del punteggio di rischio utente si ricevono più email di utente con rilevamento di rischi. Ad esempio, se il 1° gennaio un utente passa a un rischio medio, si riceverà una notifica tramite posta elettronica se le impostazioni sono impostate su avviso a rischio medio. Se lo stesso utente ha un altro rilevamento di rischi il 5 gennaio e il punteggio di rischio utente viene ricalcolato ma è ancora medio, si riceve un'altra notifica tramite posta elettronica.

Viene inviata una notifica di posta elettronica aggiuntiva solo se la modifica del livello di rischio utente è più recente dell'ultimo messaggio di posta elettronica inviato. Ad esempio, un utente effettua l'accesso il 1° gennaio alle 5:00 e non esiste alcun rischio in tempo reale (ovvero questo accesso non genera alcuna email). Dieci minuti più tardi, alle 15:10, lo stesso utente accede nuovamente e ha un rischio in tempo reale elevato, causando il passaggio del livello di rischio utente ad alto e l'attivazione di un messaggio di posta elettronica. Alle 5:15 del mattino, il punteggio di rischio offline per l'accesso originale alle 5:00 cambia in rischio elevato a causa dell'elaborazione dei rischi offline. Non viene inviato un altro messaggio di posta elettronica per l'utente contrassegnato per il rischio, perché l'ora del primo accesso era precedente al secondo accesso che ha già attivato una notifica di posta elettronica.

Per evitare un overload di email, si riceve una sola email entro un periodo di 5 secondi. Se più utenti passano al livello di rischio specificato durante lo stesso periodo di tempo di 5 secondi, i dati saranno aggregati e sarà inviato un unico messaggio di posta per tutti.

Se l'organizzazione ha abilitato la correzione automatica, come descritto nell'articolo, Esperienze utente con Microsoft Entra ID Protection esiste la possibilità che l'utente possa rimediare al rischio prima di avere l’opportunità di indagare. È possibile visualizzare gli utenti e gli accessi a rischio già risolti aggiungendo Rimediati al filtro Stato di rischio nei report Utenti a rischio o Accessi a rischio.

Configurare gli avvisi relativi agli utenti con rilevamento di rischi

Gli amministratori possono impostare:

• Il livello di rischio che attiva la generazione di questa email: per impostazione predefinita, il livello di rischio è impostato come "Alto".
• Destinatari di questa email
  • In via opzionale, è possibile aggiungere un email personalizzata qui. Gli utenti definiti devono avere le autorizzazioni appropriate per visualizzare i report collegati.

Configurare l'email degli utenti a rischio nell'interfaccia di amministrazione di Microsoft Entra, sotto Protezione ID nel cruscotto avvisi di rilevamento utenti a rischio.

Email di riepilogo settimanale

L’email di riepilogo settimanale contiene un riepilogo dei nuovi rilevamenti di rischi.
Comprende:

• Nuovi utenti a rischio rilevati
• Rilevati nuovi accessi a rischio (in tempo reale)
• Collegamenti ai report correlati in Protezione ID

Configurare l’email di riepilogo settimanale

In qualità di amministratore, è possibile attivare o disattivare l'invio di email di riepilogo settimanale e scegliere gli utenti assegnati per la ricezione della email.

Configurare l'email del digest settimanale nel Microsoft Entra admin center>ID Protection>Dashboard>Weekly digest.

Vedi anche

• Protezione ID Microsoft Entra