Подключение соединителя Защита идентификации Microsoft Entra

  • 3 мин

Защита идентификации Microsoft Entra предоставляет консолидированное представление о пользователях, событиях рисках и уязвимостях с возможностью немедленного устранения рисков и настройке политик для автоматического восстановления будущих событий.

Чтобы получить доступ к странице соединителя, выполните следующие действия:

  1. Перейдите на страницу Соединители данных.

  2. Выберите Защита идентификации Microsoft Entra.

  3. Затем выберите страницу Открыть соединитель в области просмотра.

  4. Выберите Подключение, чтобы начать потоковую передачу оповещений Защита идентификации Microsoft Entra.

  5. Выберите, будут ли оповещения из Защита идентификации Microsoft Entra автоматически создавать инциденты, нажав кнопку "Включить".

Screen shot of the Microsoft Entra ID Protection connector page.

Если вы включите создание инцидентов, правило аналитики по умолчанию "Создание инцидентов на основе оповещений Защита идентификации Microsoft Entra" включено со значениями по умолчанию. Это правило аналитики можно изменить на странице Аналитика.