Så här konfigurerar du e-postaviseringar för Microsoft Entra Health-övervakningsaviseringar (förhandsversion)

Microsoft Entra Health tillhandahåller mått på klientnivå och hälsosignaler för flera viktiga identitetsscenarier. Dessa signaler matas in i en tjänst för avvikelseidentifiering, vilket utlöser aviseringar när betydande ändringar identifieras. Du kan konfigurera e-postaviseringar för när en avisering utlöses.

I den här artikeln beskrivs hur du konfigurerar e-postaviseringar för Microsoft Entra Health-övervakningsaviseringar.

Viktig

Övervakning och aviseringar för Microsoft Entra Health-scenarion finns för närvarande i förhandsversion. Den här informationen gäller en förhandsversionsprodukt som kan ändras avsevärt före lanseringen. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här. Microsoft Entra-administrationscentret släpps till kunder i faser, så du kanske inte ser alla funktioner som beskrivs i den här artikeln.

Förutsättningar

Det finns olika roller, behörigheter och licenskrav för att visa hälsoövervakningssignaler och konfigurera och ta emot aviseringar. Vi rekommenderar att du använder en roll med minsta möjliga behörighet för att följa Zero Trust-riktlinjerna.

• En klientorganisation måste ha en Microsoft Entra P1- eller P2-licens för att visa övervakningssignalerna för Microsoft Entra-hälsoscenariot.
• En klient med både en icke-utvärderingsversion Microsoft Entra P1- eller P2-licensoch minst 100 månatliga aktiva användare behövs för att visa aviseringar och ta emot aviseringar.
• Rollen Reports Reader är den minst privilegierade roll som krävs för att visa scenarioövervakningssignaler, aviseringar och aviseringskonfigurationer.
• Supportadministratör är den minst privilegierade roll som krävs för att uppdatera aviseringar och uppdatera aviseringskonfigurationer.
• Behörigheten HealthMonitoringAlert.Read.All krävs för att visa aviseringarna med hjälp av Microsoft Graph API-.
• Behörigheten HealthMonitoringAlert.ReadWrite.All krävs för att visa och ändra aviseringarna med hjälp av Microsoft Graph API-.
• En fullständig lista över roller finns i Minst privilegierad roll efter uppgift.

Anmärkning

Nyligen registrerade klienter kanske inte har tillräckligt med data för att generera aviseringar i cirka 30 dagar.

Fastställa e-postaviseringsmottagare

Vi rekommenderar daglig granskning av Microsoft Entra Health-övervakningsscenarier så att du är bekant med baslinjemåtten och så att du kan identifiera trender. Det är viktigt att även konfigurera e-postaviseringar för när en avisering utlöses.

E-postaviseringar skickas till Microsoft Entra-grupp du väljer. Vi rekommenderar att du skickar aviseringar till användare med lämplig åtkomst för att undersöka och vidta åtgärder för aviseringarna. Alla roller kan inte utföra samma åtgärd, så överväg att inkludera en grupp med följande roller:

• Security Reader
• säkerhetsadministratör
• Intune-administratör
• administratör för villkorlig åtkomst

Konfigurera e-postaviseringar

E-postaviseringsinställningar kan konfigureras för varje scenario i administrationscentret för Microsoft Entra eller med hjälp av Microsoft Graph-API:et.

Administrationscenter för Microsoft Entra

1. Logga in på Microsoft Entra administrationscenter som minst en Helpdesk-administratör.

2. Bläddra till Identity>Monitoring & health>Health och välj fliken Hälsoövervakning.

3. Välj det scenario som du vill konfigurera e-postaviseringar för.

   

4. I avsnittet Gruppaviseringar väljer du antingen knappen + Välj eller Redigera.

   • Om ingen grupp är markerad visas knappen +Välj.
   • Om en grupp redan är markerad visas knappen Redigera.

   

5. I panelen som öppnas väljer du den grupp som du vill ta emot aviseringarna och väljer knappen Välj.

   • Endast en grupp kan väljas.
   • Gruppen uppdateras i avsnittet Gruppaviseringar på scenariosidan.

Medlemmar i den valda gruppen får ett e-postmeddelande nästa gång en avisering utlöses för scenariot. Upprepa den här processen för de andra scenarierna.

Anmärkning

Om den valda gruppen har lagt till andra grupper som medlemmar i den gruppen skickas meddelandena endast till de tre översta grupperna i hierarkin.

Microsoft Graph API

För att konfigurera aviseringar behöver du ID:t för den Microsoft Entra-grupp som du vill ta emot aviseringarna och scenariovarnings-ID:t.

Leta upp gruppens objekt-ID

Från administrationscentret för Microsoft Entra:

1. Logga in på administrationscentret för Microsoft Entra som åtminstone en användaradministratör.

2. Bläddra till Grupper>Alla grupper> och välj den grupp som du vill ta emot aviseringarna.

3. Välj Egenskaper och kopiera gruppens Object ID.

   

Använda Microsoft Graph-API:et:

1. Logga in på Microsoft Graph Explorer som minst en supportadministratör och samtyck till lämpliga behörigheter.

2. Välj GET som HTTP-metod i listrutan och ange API-versionen till v1.0.

3. Kör följande sökfråga för att hämta listan över varningar för din hyresgäst.

   GET https://graph.microsoft.com/v1.0/groups
   

4. Leta upp och spara id för den grupp som du vill ta emot aviseringarna.

Leta upp scenarioaviseringstypen

1. Välj GET som HTTP-metod i listrutan och ange API-versionen till beta.

2. Kör följande sökfråga för att hämta listan över varningar för din hyresgäst.

   GET https://graph.microsoft.com/beta/reports/healthMonitoring/alerts
   

3. Leta upp och spara alertType för aviseringen som du vill få ett meddelande om, till exempel alertType: "mfaSignInFailure.

Konfigurera e-postaviseringar

I Microsoft Graph Explorer kör du följande PATCH-fråga för att konfigurera e-postaviseringar för aviseringar.

• Ersätt {alertType} med de specifika alertType som du vill konfigurera.
• Ersätt Object ID of the group med Object ID för den grupp som du vill ta emot aviseringarna.
• För mer information, se konfigurera e-postaviseringar för larm.

PATCH https://graph.microsoft.com/beta/reports/healthMonitoring/alertConfigurations/{alertType}
Content-Type: application/json

{
  "emailNotificationConfigurations": [
    {
      "groupId":"Object ID of the group",
      "isEnabled": true
    }
  ]
}

Anmärkning

Om den valda gruppen har lagt till andra grupper som medlemmar i den gruppen skickas meddelandena endast till de tre översta grupperna i hierarkin.