Comment utiliser Xamarin Workbooks Microsoft Entra

Xamarin Workbooks se trouvent dans Microsoft Entra ID et dans Azure Monitor. Les concepts, processus et bonnes pratiques sont les mêmes pour les deux types de classeurs. Toutefois, les classeurs pour Microsoft Entra ID couvrent uniquement les scénarios de gestion des identités associés à Microsoft Entra ID.

Lorsque vous utilisez des workbooks, vous pouvez commencer par un workbook vide ou utiliser un modèle existant. Les modèles de classeur vous permettent de commencer rapidement à utiliser des classeurs sans avoir à partir de zéro.

  • Les Modèles publics publiés dans une galerie constituent un bon point de départ quand vous commencez juste à utiliser des workbooks.
  • Les modèles privés sont utiles lorsque vous commencez à créer vos propres workbooks et que vous souhaitez en enregistrer un comme modèle pour servir de base à plusieurs workbooks de votre locataire.

Prérequis

Pour utiliser Azure Workbooks pour Microsoft Entra ID, vous avez besoin de :

  • Un locataire Microsoft Entra avec une licence Premium P1
  • Un espace de travail Log Analytics et accède à cet espace de travail
  • Les rôles appropriés pour Azure Monitor et Microsoft Entra ID

Espace de travail Log Analytics

Vous devez créer un espace de travail Log Analyticsavant de pouvoir utiliser Microsoft Entra Workbooks. plusieurs facteurs déterminent l’accès aux espaces de travail Log Analytics. Vous avez besoin des rôles appropriés pour l’espace de travail et les ressources qui envoient les données.

Pour plus d’informations, consultez Gérer l’accès aux espaces de travail Log Analytics.

Rôles Azure Monitor

Azure Monitor fournit deux rôles intégrés pour l’affichage des données de surveillance et la modification des paramètres de supervision. Le contrôle d’accès en fonction du rôle (RBAC) Azure fournit également deux rôles Log Analytics intégrés qui accordent un accès similaire.

  • Affichage :

    • Lecteur d’analyse
    • Lecteur Log Analytics
  • Afficher et modifier les paramètres :

    • Contributeur d’analyse
    • Contributeur Log Analytics

Rôles Microsoft Entra

L'accès en lecture seule vous permet d'afficher les données du journal Microsoft Entra ID dans un classeur, d'interroger les données de Log Analytics ou de lire les journaux dans le centre d'administration Microsoft Entra. L'accès aux mises à jour ajoute la possibilité de créer et de modifier des paramètres de diagnostic pour envoyer des données Microsoft Entra à un espace de travail Log Analytics.

  • Lecture :

    • Lecteur de rapports
    • Lecteur de sécurité
    • Lecteur général
  • Mettre à jour :

    • Administrateur de la sécurité

Pour plus d'informations sur les rôles intégrés Microsoft Entra, voir Rôles intégrés Microsoft Entra.

Pour plus d’informations sur les rôles RBAC pour Log Analytics, consultez Rôles intégrés Azure.

Accéder aux classeurs Microsoft Entra

Conseil

Les étapes de cet article peuvent varier légèrement en fonction du portail à partir duquel vous démarrez.

  1. Connectez-vous au centre d’administration Microsoft Entra en tant que Lecteur de rapports.

  2. Accédez à Identité>Surveillance et intégrité>Classeurs.

    • Workbooks : Tous les workbooks créés dans votre locataire
    • Modèles publics : workbooks prédéfinis pour les scénarios courants ou haute priorité
    • Mes modèles : Modèles que vous avez créés
  3. Sélectionnez un rapport ou un modèle dans la liste. Les classeurs peuvent prendre quelques instants pour se remplir.

    • Recherchez un modèle par son nom.
    • Sélectionnez Parcourir les galeries pour afficher les modèles qui ne sont pas spécifiques à Microsoft Entra ID.

    Screenshot of the Microsoft Entra workbooks with navigation steps highlighted.

Créer un workbook

Les workbooks peuvent être créés à partir de zéro ou à partir d’un modèle. Lors de la création d’un workbook, vous pouvez ajouter des éléments au fur et à mesure ou utiliser l’option Éditeur avancé pour coller la représentation JSON d’un workbook, copiée à partir du dépôt GitHub des workbooks.

Pour créer un nouveau workbook à partir de zéro :

  1. Accédez à Identité>Surveillance et intégrité>Classeurs.

  2. Sélectionnez +Nouveau.

  3. Sélectionnez un élément dans le menu + Ajouter.

    Pour plus d’informations sur les éléments disponibles, consultez Création d’un workbook Azure.

    Screenshot of the options available in the workbook editing area.

Pour créer un nouveau workbook à partir d’un modèle :

  1. Accédez à Identité>Surveillance et intégrité>Classeurs.

  2. Sélectionnez un modèle de workbook dans la Galerie.

  3. Sélectionnez Modifier en haut de la page.

    • Chaque élément du workbook a son propre bouton Modifier.
    • Pour plus d’informations sur la modification d’éléments de workbook, consultez Modèles de workbooks Azure.

    Screenshot of a workbook template with the edit button highlighted.

  4. Sélectionnez le bouton Modifier pour n’importe quel élément. Apportez vos modifications et sélectionnez Modification effectuée.

    Screenshot of a workbook in edit mode, with the edit element and done editing buttons highlighted.

  5. Lorsque vous avez terminé de modifier le classeur, sélectionnez le bouton Enregistrer. La fenêtre Enregistrer sous s’ouvre.

  6. Indiquez un Titre, un Abonnement, un Groupe de ressources* et un Emplacement.

    • Vous devez avoir la possibilité d'enregistrer un classeur pour le groupe de ressources sélectionnées.
    • Choisissez éventuellement d’enregistrer le contenu de votre classeur dans un compte Stockage Azure.
  7. Sélectionnez le bouton Appliquer.

Étapes suivantes