Clouddetectiegegevens verrijken met Microsoft Entra gebruikersnamen

Clouddetectiegegevens kunnen nu worden verrijkt met Microsoft Entra gebruikersnaamgegevens. Wanneer u deze functie inschakelt, wordt de gebruikersnaam, die is ontvangen in detectieverkeerslogboeken, vergeleken en vervangen door de Microsoft Entra gebruikersnaam. Cloud Discovery-verrijking maakt de volgende functies mogelijk:

• U kunt het gebruik van Shadow IT onderzoeken door Microsoft Entra gebruiker. De gebruiker wordt weergegeven met de UPN.
• U kunt het gebruik van de gedetecteerde cloud-app correleren met de verzamelde API-activiteiten.
• Vervolgens kunt u aangepaste rapporten maken op basis van Microsoft Entra gebruikersgroepen. Bijvoorbeeld een Schaduw-IT-rapport voor een specifieke marketingafdeling.

Vereisten

• Gegevensbron moet gebruikersnaamgegevens opgeven
• Microsoft 365-app-connector verbonden

Verrijking van gebruikersgegevens inschakelen

1. Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps.

2. Selecteer onder Cloud Discoveryde optie Gebruikersverrijking.

3. Selecteer op het tabblad Gebruikersverrijkingde optie Gedetecteerde gebruikers-id's verrijken met Azure Active Directory-gebruikersnamen. Met deze optie kunnen Defender for Cloud Apps azure Active Directory-gegevens standaard gebruiken om gebruikersnamen te verrijken.

   

Volgende stappen

Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.