Подключение соединителя Microsoft Office 365
Соединитель журнала действий Office 365 предоставляет информацию о текущих действиях пользователей. Вы будете получать подробные сведения о таких операциях, как загрузка файлов, отправка запросов на доступ, изменения групп, настройка почтовых ящиков, включая сведения о пользователе, который выполнял эти действия.
Чтобы просмотреть страницу соединителей, выполните следующие действия.
Выберите страницу "Соединители данных" в Sentinel.
Выберите Office 365.
Затем выберите страницу Открыть соединитель в области просмотра.
В разделе "Конфигурация" установите флажки для журналов действий Office 365, чтобы подключиться к Microsoft Sentinel.
Выберите Применить изменения.