Microsoft.Security securityContacts

Bicep-resursdefinition

Resurstypen securityContacts kan distribueras med åtgärder som mål:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Security/securityContacts-resurs lägger du till följande Bicep i mallen.

resource symbolicname 'Microsoft.Security/securityContacts@2023-12-01-preview' = {
  name: 'default'
  properties: {
    emails: 'string'
    isEnabled: bool
    notificationsByRole: {
      roles: [
        'string'
      ]
      state: 'string'
    }
    notificationsSources: [
      {
        sourceType: 'string'
        // For remaining properties, see NotificationsSource objects
      }
    ]
    phone: 'string'
  }
}

NotificationsSource-objekt

Ange egenskapen sourceType för att ange typ av objekt.

För Avisering använder du:

  sourceType: 'Alert'
  minimalSeverity: 'string'

För AttackPath använder du:

  sourceType: 'AttackPath'
  minimalRiskLevel: 'string'

Egenskapsvärden

securityContacts

Name Beskrivning Värde
name Resursnamnet "standard"
properties Säkerhetskontaktdata SecurityContactProperties

SecurityContactProperties

Name Beskrivning Värde
Email Lista över e-postadresser som får meddelanden från Microsoft Defender för molnet med de konfigurationer som definieras i den här säkerhetskontakten. sträng
isEnabled Anger om säkerhetskontakten är aktiverad. boolesk
notificationsByRole Definierar om du vill skicka e-postaviseringar från Microsoft Defender för molnet till personer med specifika RBAC-roller i prenumerationen. SecurityContactPropertiesNotificationsByRole
notificationsSources En samling källor som utvärderar e-postmeddelandet. NotificationsSource[]
phone Säkerhetskontaktens telefonnummer sträng

SecurityContactPropertiesNotificationsByRole

Name Beskrivning Värde
roller Definierar vilka RBAC-roller som ska få e-postaviseringar från Microsoft Defender för molnet. Lista över tillåtna RBAC-roller: Strängmatris som innehåller något av:
"AccountAdmin"
"Deltagare"
"Ägare"
"ServiceAdmin"
state Definierar om du vill skicka e-postaviseringar från AMicrosoft Defender för molnet till personer med specifika RBAC-roller i prenumerationen. "Av"
"På"

NotificationsSource

Name Beskrivning Värde
sourceType Ange objekttyp Varning
AttackPath (krävs)

NotificationsSourceAlert

Name Beskrivning Värde
sourceType Källtypen som utlöser meddelandet "Avisering" (krävs)
minimalSeverity Definierar minsta allvarlighetsgrad för aviseringar som skickas som e-postmeddelanden "Hög"
"Låg"
"Medel"

NotificationsSourceAttackPath

Name Beskrivning Värde
sourceType Källtypen som utlöser meddelandet "AttackPath" (krävs)
minimalRiskLevel Definierar den minimala risken för bifogad sökväg som skickas som e-postaviseringar "Kritisk"
"Hög"
"Låg"
"Medel"

Resursdefinition för ARM-mall

Resurstypen securityContacts kan distribueras med åtgärder som mål:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Security/securityContacts-resurs lägger du till följande JSON i mallen.

{
  "type": "Microsoft.Security/securityContacts",
  "apiVersion": "2023-12-01-preview",
  "name": "default",
  "properties": {
    "emails": "string",
    "isEnabled": "bool",
    "notificationsByRole": {
      "roles": [ "string" ],
      "state": "string"
    },
    "notificationsSources": [
      {
        "sourceType": "string"
        // For remaining properties, see NotificationsSource objects
      }
    ],
    "phone": "string"
  }
}

NotificationsSource-objekt

Ange egenskapen sourceType för att ange typ av objekt.

För Avisering använder du:

  "sourceType": "Alert",
  "minimalSeverity": "string"

För AttackPath använder du:

  "sourceType": "AttackPath",
  "minimalRiskLevel": "string"

Egenskapsvärden

securityContacts

Name Beskrivning Värde
typ Resurstypen "Microsoft.Security/securityContacts"
apiVersion Resurs-API-versionen "2023-12-01-preview"
name Resursnamnet "standard"
properties Säkerhetskontaktdata SecurityContactProperties

SecurityContactProperties

Name Beskrivning Värde
Email Lista över e-postadresser som får meddelanden från Microsoft Defender för molnet med de konfigurationer som definieras i den här säkerhetskontakten. sträng
isEnabled Anger om säkerhetskontakten är aktiverad. boolesk
notificationsByRole Definierar om du vill skicka e-postaviseringar från Microsoft Defender för molnet till personer med specifika RBAC-roller i prenumerationen. SecurityContactPropertiesNotificationsByRole
notificationsSources En samling källor som utvärderar e-postmeddelandet. NotificationsSource[]
phone Säkerhetskontaktens telefonnummer sträng

SecurityContactPropertiesNotificationsByRole

Name Beskrivning Värde
roller Definierar vilka RBAC-roller som ska få e-postaviseringar från Microsoft Defender för molnet. Lista över tillåtna RBAC-roller: Strängmatris som innehåller något av:
"AccountAdmin"
"Deltagare"
"Ägare"
"ServiceAdmin"
state Definierar om du vill skicka e-postaviseringar från AMicrosoft Defender för molnet till personer med specifika RBAC-roller i prenumerationen. "Av"
"På"

NotificationsSource

Name Beskrivning Värde
sourceType Ange objekttyp Varning
AttackPath (krävs)

NotificationsSourceAlert

Name Beskrivning Värde
sourceType Källtypen som utlöser meddelandet "Avisering" (krävs)
minimalSeverity Definierar minsta allvarlighetsgrad för aviseringar som skickas som e-postmeddelanden "Hög"
"Låg"
"Medel"

NotificationsSourceAttackPath

Name Beskrivning Värde
sourceType Källtypen som utlöser meddelandet "AttackPath" (krävs)
minimalRiskLevel Definierar den minimala risken för bifogad sökväg som skickas som e-postaviseringar "Kritisk"
"Hög"
"Låg"
"Medel"

Resursdefinition för Terraform (AzAPI-provider)

Resurstypen securityContacts kan distribueras med åtgärder som mål:

  • Prenumerationer

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Security/securityContacts-resurs lägger du till följande Terraform i mallen.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/securityContacts@2023-12-01-preview"
  name = "default"
  parent_id = "string"
  body = jsonencode({
    properties = {
      emails = "string"
      isEnabled = bool
      notificationsByRole = {
        roles = [
          "string"
        ]
        state = "string"
      }
      notificationsSources = [
        {
          sourceType = "string"
          // For remaining properties, see NotificationsSource objects
        }
      ]
      phone = "string"
    }
  })
}

NotificationsSource-objekt

Ange egenskapen sourceType för att ange typ av objekt.

För Avisering använder du:

  sourceType = "Alert"
  minimalSeverity = "string"

För AttackPath använder du:

  sourceType = "AttackPath"
  minimalRiskLevel = "string"

Egenskapsvärden

securityContacts

Name Beskrivning Värde
typ Resurstypen "Microsoft.Security/securityContacts@2023-12-01-preview"
name Resursnamnet "standard"
parent_id Om du vill distribuera till en prenumeration använder du ID:t för den prenumerationen. sträng (krävs)
properties Säkerhetskontaktdata SecurityContactProperties

SecurityContactProperties

Name Beskrivning Värde
Email Lista över e-postadresser som får meddelanden från Microsoft Defender för molnet med de konfigurationer som definieras i den här säkerhetskontakten. sträng
isEnabled Anger om säkerhetskontakten är aktiverad. boolesk
notificationsByRole Definierar om du vill skicka e-postaviseringar från Microsoft Defender för molnet till personer med specifika RBAC-roller i prenumerationen. SecurityContactPropertiesNotificationsByRole
notificationsSources En samling typer av källor som utvärderar e-postmeddelandet. NotificationsSource[]
phone Säkerhetskontaktens telefonnummer sträng

SecurityContactPropertiesNotificationsByRole

Name Beskrivning Värde
roller Definierar vilka RBAC-roller som ska få e-postaviseringar från Microsoft Defender för molnet. Lista över tillåtna RBAC-roller: Strängmatris som innehåller något av:
"AccountAdmin"
"Deltagare"
"Ägare"
"ServiceAdmin"
state Definierar om du vill skicka e-postaviseringar från AMicrosoft Defender för molnet till personer med specifika RBAC-roller i prenumerationen. "Av"
"På"

NotificationsSource

Name Beskrivning Värde
sourceType Ange objekttyp Varning
AttackPath (krävs)

NotificationsSourceAlert

Name Beskrivning Värde
sourceType Källtypen som utlöser meddelandet "Avisering" (krävs)
minimalSeverity Definierar den minsta allvarlighetsgraden för aviseringar som skickas som e-postaviseringar "Hög"
"Låg"
"Medel"

NotificationsSourceAttackPath

Name Beskrivning Värde
sourceType Källtypen som utlöser meddelandet "AttackPath" (krävs)
minimalRiskLevel Definierar den minsta risknivån för bifogad sökväg som skickas som e-postaviseringar "Kritisk"
"Hög"
"Låg"
"Medel"