Connecter le connecteur Microsoft Entra

Effectué

Obtenez des insights sur Microsoft Entra ID en connectant les journaux d'audit et de connexion à Microsoft Sentinel afin de collecter des insights relatifs aux scénarios Microsoft Entra. Vous pouvez en savoir plus sur l’utilisation des applications, les stratégies d’accès conditionnel et les détails relatifs à l’authentification héritée à l’aide de nos journaux de connexion. Vous pouvez obtenir des informations sur l'utilisation de la SSPR, les activités de Microsoft Entra Management comme la gestion des utilisateurs, des groupes, des rôles et des applications dans le tableau des journaux d'audit.

Pour afficher la page du connecteur, procédez comme suit :

  1. Sélectionnez la page Connecteurs de données dans Microsoft Sentinel.

  2. Sélectionnez Microsoft Entra ID

  3. Ensuite, sélectionnez la page Ouvrir le connecteur dans le volet de visualisation.

  4. Cochez les cases associées aux journaux que vous souhaitez diffuser dans Microsoft Sentinel, puis sélectionnez Se connecter.

Screen shot of the Microsoft Entra connector page.