Microsoft Entra Health izleme uyarıları için e-posta bildirimlerini yapılandırma (önizleme)

Microsoft Entra Health, çeşitli temel kimlik senaryoları için kiracı düzeyinde ölçümler ve sistem durumu sinyalleri sağlar. Bu sinyaller, önemli değişiklikler algılandığında uyarıları tetikleyen bir anomali algılama hizmetine gönderilir. Uyarı tetiklendiğinde için e-posta bildirimlerini yapılandırabilirsiniz.

Bu makalede, Microsoft Entra Health izleme uyarıları için e-posta bildirimlerinin nasıl yapılandırıldığı açıklanır.

Önemli

Microsoft Entra Health senaryosu izleme ve uyarıları şu anda ÖNİzLEME aşamasındadır. Bu bilgiler, yayından önce önemli ölçüde değiştirilebilen yayın öncesi bir ürünle ilgilidir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez. Microsoft Entra yönetim merkezi deneyimi müşterilere aşamalı olarak sunuluyor, bu nedenle bu makalede açıklanan tüm özellikleri göremeyebilirsiniz.

Önkoşullar

Sistem durumu izleme sinyallerini görüntülemek ve uyarıları yapılandırmak ve almak için farklı roller, izinler ve lisans gereksinimleri vardır. Sıfır Güven kılavuzuyla uyumlu hale getirmek için en az ayrıcalık erişimine sahip bir rol kullanmanızı öneririz.

• Microsoft Entra sistem durumu senaryo izleme sinyallerini görüntülemek için Microsoft Entra P1 veya P2 lisans sahip bir kiracı gereklidir.
• Uyarıları görüntülemek ve uyarıbildirimleri almak için hem deneme sürümü olmayan Microsoft Entra P1 veya P2 lisansınahem de en az 100 aylık etkin kullanıcıya sahip bir kiracı gerekir.
• Rapor Okuyucusu rolü,senaryo izleme sinyallerini, uyarılarını ve uyarı yapılandırmalarını görüntülemek için gereken en düşük ayrıcalıklı roldür.
• Yardım Masası Yöneticisi, uyarıları ve uyarı bildirim yapılandırmalarınıgüncelleştirmek için gereken en düşük ayrıcalıklı roldür.
• Microsoft Graph APIkullanarak uyarıları görüntülemek için izni gereklidir.
• izni,Microsoft Graph API'sini kullanarak uyarıları görüntülemek ve değiştirmek gereklidir.
• Rollerin tam listesi için bkz.göreve göre en az ayrıcalıklı rol .

Uyarı

Yeni eklenen kiracılar yaklaşık 30 gün boyunca uyarı oluşturmak için yeterli veriye sahip olmayabilir.

E-posta bildirimi alıcılarını belirleme

Temel ölçümlere aşina olmanız ve eğilimleri belirleyebilmeniz için Microsoft Entra Health izleme senaryolarının günlük olarak gözden geçirilmesini öneririz. Uyarı tetiklendiğinde e-posta bildirimlerini de yapılandırmak önemlidir.

E-posta bildirimleri, seçtiğiniz Microsoft Entra grubuna gönderilir. Uyarıları araştırmak ve üzerinde işlem yapmak için uygun erişime sahip kullanıcılara uyarı göndermenizi öneririz. Her rol aynı eylemi gerçekleştiremez, bu nedenle aşağıdaki rollere sahip bir grup eklemeyi göz önünde bulundurun:

• Güvenlik Okuyucusu
• Güvenlik Yöneticisi
• Intune Yöneticisi
• Koşullu Erişim Yöneticisi

E-posta bildirimlerini yapılandırma

E-posta bildirim ayarları, Microsoft Entra yönetim merkezinde veya Microsoft Graph API'sini kullanarak her senaryo için yapılandırılabilir.

Microsoft Entra yönetim merkezi

1. Microsoft Entra yönetim merkezinde en az Bir Yardım Masası Yöneticisi olarak oturum açın.

2. Entra ID>İzleme ve sistem> gidin ve Sistem durumu izleme sekmesini seçin.

3. E-posta bildirimlerini yapılandırmak istediğiniz senaryoyu seçin.

   

4. Grup uyarısı bildirimleri bölümünde +Seç veya Düzenle düğmesini seçin.

   • Seçili grup yoksa + Seç düğmesi görüntülenir.
   • Bir grup zaten seçiliyse Düzenle düğmesi görüntülenir.

   

5. Açılan panelden uyarıları almak istediğiniz grubu seçin ve Seç düğmesini seçin.

   • Yalnızca bir grup seçilebilir.
   • Grup, senaryo sayfasının Grup uyarı bildirimleri bölümünde güncelleştirilir.

Seçilen grubun üyeleri, senaryo için bir sonraki uyarı tetiklendiğinde bir e-posta bildirimi alır. Bu işlemi diğer senaryolar için yineleyin.

Uyarı

Seçili grupta bu grubun üyesi olarak eklenen başka gruplar varsa, bildirimler hiyerarşideki yalnızca ilk üç gruba gönderilir.

Microsoft Graph API'si

Uyarı bildirimlerini yapılandırmak için, uyarıları almak istediğiniz Microsoft Entra grubunun kimliğine ve senaryo uyarı kimliğine ihtiyacınız vardır.

Grubun Nesne Kimliğini bulma

Microsoft Entra yönetim merkezinden:

1. Microsoft Entra yönetim merkezinde en az Bir Kullanıcı Yöneticisi olarak oturum açın.

2. Tüm Grupları>> gidin ve uyarıları almak istediğiniz grubu seçin.

3. Özellikler'i seçin ve grubun öğesini kopyalayınObject ID.

   

Microsoft Graph API'sini kullanma:

1. Microsoft Graph Gezgini'nde en az Bir Yardım Masası Yöneticisi olarak oturum açın ve uygun izinleri onaylayın.

2. Açılan listeden HTTP yöntemi olarak GET'i seçin ve API sürümünü v1.0 olarak ayarlayın.

3. Kiracınızın uyarı listesini almak için aşağıdaki sorguyu çalıştırın.

   GET https://graph.microsoft.com/v1.0/groups
   

4. Uyarıları almak istediğiniz grubun öğesini bulun ve kaydedin id .

Senaryo uyarı türünü bulma

1. Açılan listeden HTTP yöntemi olarak GET seçin ve API sürümünü betaolarak ayarlayın.

2. Kiracınızın uyarı listesini almak için aşağıdaki sorguyu çalıştırın.

   GET https://graph.microsoft.com/beta/reports/healthMonitoring/alerts
   

3. Hakkında bildirim almak istediğiniz uyarının alertType bulun ve kaydedin, örneğin alertType: "mfaSignInFailure.

E-posta bildirimlerini yapılandırma

Microsoft Graph Gezgini'nde, uyarılar için e-posta bildirimlerini yapılandırmak üzere aşağıdaki PATCH sorgusunu çalıştırın.

• {alertType}'ı yapılandırmak istediğiniz belirli alertType ile değiştirin.
• Object ID of the group yerine uyarıları almak istediğiniz grubun Object ID yazın.
• Daha fazla bilgi için bkz. uyarılar için e-posta bildirimlerini yapılandırma.

PATCH https://graph.microsoft.com/beta/reports/healthMonitoring/alertConfigurations/{alertType}
Content-Type: application/json

{
  "emailNotificationConfigurations": [
    {
      "groupId":"Object ID of the group",
      "isEnabled": true
    }
  ]
}

Uyarı

Seçili grupta bu grubun üyesi olarak eklenen başka gruplar varsa, bildirimler hiyerarşideki yalnızca ilk üç gruba gönderilir.