Enrichir des données Cloud Discovery avec des noms d’utilisateur Microsoft Entra
Les données Cloud Discovery peuvent désormais être enrichies avec les données du nom d’utilisateur Microsoft Entra. Quand vous activez cette fonctionnalité, le nom d’utilisateur reçu dans les journaux de trafic de découverte est mis en correspondance et remplacé par le nom d’utilisateur Microsoft Entra. Avez l’enrichissement de Cloud Discovery, vous disposez des fonctionnalités suivantes :
- Vous pouvez examiner l’utilisation de l’informatique fantôme par l’utilisateur Microsoft Entra. L’utilisateur s’affiche avec son UPN.
- Vous pouvez mettre en corrélation l’utilisation de l’application cloud découverte avec les activités collectées par l’API.
- Vous pouvez ensuite créer des rapports personnalisés basés sur des groupes d’utilisateurs Microsoft Entra. Par exemple, un rapport d’informatique fantôme pour un service marketing spécifique.
Prérequis
- La source de données doit fournir les informations de nom d’utilisateur
- Connecteur d’applications Microsoft 365 connecté
Activation de l’enrichissement des données utilisateur
Dans le portail Microsoft Defender, sélectionnez Paramètres. Choisissez ensuite Logiciels cloud.
Sous Cloud Discovery, sélectionnez Enrichissement de l’utilisateur.
Sous l’onglet Enrichissement de l’utilisateur, sélectionnez Enrichir les identificateurs d’utilisateurs découverts avec les noms d’utilisateurs Azure Active Directory. Cette option permet à Defender for Cloud Apps d’utiliser les données Azure Active Directory pour enrichir les noms d’utilisateur par défaut.
Étapes suivantes
Si vous rencontrez des problèmes, nous sommes là pour vous aider. Pour obtenir de l’aide ou du support pour votre problème de produit, veuillez ouvrir un ticket de support.