Microsoft Entra Health 为多个关键身份方案提供租户级指标和健康信号。 这些信号会馈送到异常情况检测服务中,该服务会在检测到重大更改时触发警报。 可以配置触发警报时的电子邮件通知。
本文介绍如何为 Microsoft Entra Health 监视警报配置电子邮件通知。
重要
Microsoft Entra Health 方案监控和警报目前处于预览阶段。 此信息与可能在发布前进行实质性修改的预发行版产品相关。 Microsoft对此处提供的信息不作任何明示或暗示的保证。 Microsoft Entra 管理中心体验分阶段发布给客户,因此可能不会看到本文中所述的所有功能。
查看健康监控信号以及配置和接收警报需要不同的角色、权限和许可证要求。 建议使用具有最低特权访问权限的角色,以与 零信任指南保持一致。
- 需要具有 Microsoft Entra P1 或 P2 许可证的租户才能查看Microsoft Entra 运行状况方案监视信号。
- 要查看警报和接收警报通知,租户需要同时拥有非试用版Microsoft Entra P1 或 P2 许可证,以及至少 100 位月活跃用户。
- 报表读取者角色是查看方案监视信号、警报和警报配置所需的最低特权角色。
- 服务台管理员 是 更新警报 和 更新警报通知配置所需的权限最低的角色。
- 有关角色的完整列表,请参阅 根据任务定义的最低特权角色。
注意
新加入的租户可能没有足够的数据来生成大约 30 天的警报。
建议每日查看 Microsoft Entra Health 监视方案,以便熟悉基线指标,以便确定趋势。 还必须在触发警报时配置电子邮件通知。
电子邮件通知将发送给你选择的 Microsoft Entra 组。 建议向具有适当访问权限的用户发送警报,以调查警报并采取措施。 并非每个角色都可以执行相同的操作,因此请考虑包括具有以下角色的一个组:
可以为 Microsoft Entra 管理中心中的每个方案配置电子邮件通知设置。
以至少支持管理员身份登录到 Microsoft Entra 管理中心。
浏览到“标识”“监视和运行状况”>“运行状况”,然后选择“运行状况监视”选项卡>。
选择要配置电子邮件通知的场景。
在“组警报通知”部分中,选择“+选择”按钮或“编辑”按钮。
- 如果未选择组,则会显示“+选择”按钮。
- 如果已选择组,则会显示“编辑”按钮。
从打开的面板中,选择要接收警报的组,然后选择“ 选择 ”按钮。
- 只能选择一个组。
- 组的更新会在应用场景页的“组警报通知”部分中显示。
在下次为方案触发警报时,所选组的成员将收到电子邮件通知。 对其他方案重复此过程。
注意
如果所选组将其他组添加为该组的成员,则通知将仅发送到层次结构中的前三个组。