Microsoft Sentinel 的 Microsoft Entra ID 連接器

將稽核和登入記錄連線至 Microsoft Sentinel,以收集 Microsoft Entra 標識符案例的深入解析,以深入瞭解 Microsoft Entra ID。 您可以透過我們的登入記錄來了解應用程式使用量、條件式存取原則,以及之前使用的驗證相關詳細資料 您可以使用我們的稽核記錄數據表,取得自助式密碼重設 (SSPR) 使用量、Microsoft Entra ID Management 活動的相關信息,例如使用者、群組、角色、應用程式管理。 如需詳細資訊,請參閱 Microsoft Sentinel 檔

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) SigninLogs
AuditLogs
AADNonInteractiveUserSignInLogs
AADServicePrincipalSignInLogs
AADManagedIdentitySignInLogs
AADProvisioningLogs
ADFSSignInLogs
AADUserRiskEvents
AADRiskyUsers
NetworkAccessTraffic
AADRiskyServicePrincipals
AADServicePrincipalRiskEvents
數據收集規則支援 目前不支援
支援者: Microsoft Corporation

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案