Skip to main content

​
Ko šī integrācija sniedz

Microsoft Entra ID var sniegt normalizētus datus par identitāti, pierakstīšanos, risku, ierīcēm un uzbrukumu simulācijām. Pārskatītie piemēri ir šādi:
  • account.compromised — konts atzīmēts kā apdraudēts
  • auth.login.unusual — pierakstās no neparastiem konteksta avotiem
  • phishing.simulation.clicked — noklikšķināja uz simulācijas, par to nepaziņojot
Šie ir reprezentatīvi piemēri, nevis garantija, ka katrs notikums ir pieejams katrā nomnieka vidē (tenant). Skatiet kā integrāciju dati kļūst par Signals.

​
Kas nepieciešams Living Security

Darbības jomas (Application permissions):

​
Jūs izlemjat, ko šis savienojums drīkst darīt

Šis savienojums nolasa datus. Tas var arī veikt darbības jūsu direktorijā, taču tikai tad, ja to atļausiet. Visas iepriekš minētās atļaujas, izņemot pēdējo, ir tikai lasāmas. Ja piešķirsiet tikai tās, savienojums nekad nevarēs mainīt neko jūsu nomnieka vidē — platforma to konstatē un grupu Actions vispār nepiedāvā. Pievienojiet GroupMember.ReadWrite.All, un grupas dalības Actions kļūs pieejamas lietošanai Playbooks. Nekas nenotiks automātiski: jums joprojām jāizvēlas, kurām grupām platforma drīkst piekļūt (skatiet tālāk), un jāizveido Playbook, kas tās izmanto. Varat pārdomāt jebkurā laikā. Pietiek Microsoft Entra ID pievienot vai noņemt atļauju un atkārtoti piešķirt administratora piekrišanu — platformā akreditācijas dati nav jāievada no jauna, un datu sinhronizācija visu laiku turpina darboties. Izmaiņas stājas spēkā aptuveni stundas laikā.
Grupas dalības Actions papildus ir ierobežotas ar jūsu norādītajām grupām. Pēc savienojuma izveides administrators savienojumam izvēlas skaidru atļauto grupu sarakstu. Kamēr šāda saraksta nav, grupu Actions nav pieejamas pat tad, ja atļauja ir piešķirta — tāpēc GroupMember.ReadWrite.All nekad nenozīmē „jebkura grupa nomnieka vidē”.Izvēlieties šīs grupas rūpīgi: izvairieties no grupām, kas piešķir administratīvas lomas, privileģētu piekļuvi vai licenču tiesības.
Nepieciešamā loma: Application Administrator vai Global Administrator pakalpojumā Microsoft Entra ID
Divas no šīm atļaujām ir pievienotas nesen. Ja Microsoft Entra ID savienojāt pirms to parādīšanās šajā sarakstā, pievienojiet tās savai esošajai lietotnes reģistrācijai un atkārtoti piešķiriet administratora piekrišanu — Microsoft pieprasa atkārtoti piešķirt piekrišanu ikreiz, kad atļaujas mainās. Visas pārējās datu plūsmas tikmēr turpina darboties normāli.Policy.Read.ConditionalAccess — bez šīs atļaujas Microsoft no katra pierakstīšanās ieraksta izņem nosacītās piekļuves informāciju. Ieraksts joprojām norāda, ka nosacītās piekļuves politika ir izpildīta, taču politiku saraksts ir tukšs. Nekas neizdodas un nekas nebrīdina: pierakstīšanās dati turpina ienākt, un savienojums paliek darbspējīgs. Platforma vienkārši nevar noteikt, kuras pierakstīšanās tika apmierinātas ar daudzfaktoru autentifikāciju, tāpēc MFA aktivitāte no šī savienojuma paliek tukša.IdentityRiskEvent.Read.All — lai lasītu riska noteikšanas gadījumus, nepieciešama arī Microsoft Entra ID P1 vai P2 licence. Noplūdušo akreditācijas datu noteikšana pati par sevi ir pieejama visos līmeņos, tostarp P1; premium noteikšanas gadījumi zem P2 tiek uzrādīti kā generic.

​
Priekšnosacījumi

  • Jums jābūt Application Administrator vai Global Administrator piekļuvei pakalpojumā Microsoft Entra ID, lai reģistrētu lietojumprogrammas un piešķirtu administratora piekrišanu.

​
A daļa — Microsoft Entra ID

Šīs darbības veic jūsu Microsoft Entra ID administrators.
1

Reģistrējiet jaunu lietojumprogrammu

  1. Piesakieties Microsoft Entra admin center.
  2. Kreisajā navigācijas izvēlnē pārejiet uz Entra ID → App registrations.
  3. Noklikšķiniet uz New registration.
  4. Ievadiet lietotnes jēgpilnu nosaukumu, piemēram, Living Security Platform.
  5. Sadaļā Supported account types atlasiet Accounts in this organizational directory only.
  6. Lauku Redirect URI atstājiet tukšu — šī integrācija izmanto klienta akreditācijas datu plūsmu (client credentials flow).
  7. Noklikšķiniet uz Register.
Pēc reģistrācijas lapā Overview pierakstiet šādas vērtības:
  • Application (client) ID
  • Directory (tenant) ID
2

Pievienojiet Microsoft Graph lietojumprogrammas atļaujas

  1. Savas lietotnes lapā Overview kreisajā izvēlnē noklikšķiniet uz API permissions.
  2. Noklikšķiniet uz Add a permission.
  3. Atlasiet Microsoft Graph.
  4. Atlasiet Application permissions.
  5. Meklējiet un atlasiet katru tālāk norādīto atļauju, pēc tam noklikšķiniet uz Add permissions:
    • User.Read.All
    • SecurityAlert.Read.All
    • AuditLog.Read.All
    • Policy.Read.ConditionalAccess
    • AttackSimulation.Read.All
    • Device.Read.All
    • DeviceManagementManagedDevices.Read.All
    • IdentityRiskEvent.Read.All
  6. Pievienojiet GroupMember.ReadWrite.All tikai tad, ja vēlaties, lai Playbooks varētu mainīt grupas dalību. Izlaidiet to, lai šis savienojums paliktu tikai lasāms.
Šīs ir minimālās atļaujas visām datu plūsmām. Ja plānojat iespējot tikai dažas plūsmas, varat izlaist atļaujas plūsmām, kuras neizmantosiet.
3

Piešķiriet administratora piekrišanu

Lietojumprogrammas atļaujām nepieciešama skaidra administratora piekrišana.
  1. Lapā API permissions noklikšķiniet uz Grant admin consent for <your tenant name>.
  2. Apstiprinājuma dialoglodziņā noklikšķiniet uz Yes.
  3. Pārbaudiet, vai katrai atļaujai kolonnā Status ir redzams Granted.
Ja poga Grant admin consent ir pelēkota, jums nepieciešamas Privileged Role Administrator vai Global Administrator tiesības. Administratora piekrišana ir jāpiešķir atkārtoti ikreiz, kad pievienojat jaunas atļaujas.
4

Izveidojiet klienta noslēpumu

  1. Savas lietotnes lapā Overview kreisajā izvēlnē noklikšķiniet uz Certificates & secrets.
  2. Noklikšķiniet uz cilnes Client secrets, pēc tam uz New client secret.
  3. Ievadiet aprakstu (piemēram, Living Security Platform).
  4. Izvēlieties derīguma termiņu, kas atbilst jūsu rotācijas politikai.
  5. Noklikšķiniet uz Add.
Nekavējoties nokopējiet noslēpuma vērtību. Microsoft Entra ID pilnu klienta noslēpumu parāda tikai vienu reizi. Ja pārejat citur, pirms to nokopējat, noslēpums jādzēš un jāizveido jauns.
Glabājiet noslēpumu drošā vietā. Iestatiet kalendāra atgādinājumu, lai to nomainītu pirms derīguma termiņa beigām — beidzies noslēpums izraisa sinhronizācijas kļūmes ar 401 Unauthorized.
5

Noteiciet Graph API un Authority resursdatorus

Lielākajai daļai organizāciju komerciālajā mākonī izmantojiet noklusējuma vērtības:Valdības vai suverēnajiem mākoņiem izmantojiet savai videi atbilstošos galapunktus.
Graph API host un Authority host jāatbilst cits citam — viena mākoņa autoritātes izsniegtie tokeni nav derīgi cita mākoņa Graph galapunktam.

​
B daļa — Living Security Platform

Šo darbību veic programmas īpašnieks vai sistēmas administrators, ja viņš ir uzaicināts platformā.
Tagad esat savienots ar Microsoft Entra ID (Client Credentials).

​
Problēmu novēršana

Akreditācijas dati nav derīgi vai ir beigusies to derīguma termiņš. Pārbaudiet:
  1. Vai Client Secret derīguma termiņš nav beidzies un vai tas nav nomainīts
  2. Vai Tenant ID un Client ID ir pareizi
  3. Vai Authority host atbilst jūsu mākoņa videi
Lietotnes reģistrācijai trūkst atļauju vai nav piešķirta administratora piekrišana. Pārbaudiet:
  1. Vai visas nepieciešamās atļaujas ir norādītas sadaļā API permissions
  2. Vai katrai atļaujai ir statuss Granted (zaļa atzīme)
  3. Vai administratora piekrišana tika piešķirta pēc atļauju pievienošanas
Ja pēc sākotnējās piekrišanas pievienojāt jaunas atļaujas, administratora piekrišana jāpiešķir atkārtoti.
Lietotnei var trūkt konkrētās plūsmas atļaujas:
  • Nav lietotāju → trūkst User.Read.All
  • Nav drošības brīdinājumu → trūkst SecurityAlert.Read.All
  • Nav pierakstīšanās žurnālu → trūkst AuditLog.Read.All
  • Nav uzbrukumu simulāciju rezultātu → trūkst AttackSimulation.Read.All
  • Nav Entra ID ierīču → trūkst Device.Read.All
  • Nav Intune pārvaldīto ierīču → trūkst DeviceManagementManagedDevices.Read.All
  • Nav riska noteikšanas gadījumu → trūkst IdentityRiskEvent.Read.All, administratora piekrišana netika atkārtoti piešķirta pēc tās pievienošanas, vai nomnieka licence ir zemāka par Microsoft Entra ID P1 minimumu
Graph API host un Authority host var nesakrist. Abiem jāatbilst vienai un tai pašai mākoņa videi (komerciālajai, valdības u. c.).
Grupas dalības Actions tiek piedāvātas tikai tad, ja ir izpildīti visi trīs šie nosacījumi:
  1. GroupMember.ReadWrite.All ir pievienota lietotnes reģistrācijai un administratora piekrišana ir piešķirta. Ja to pievienojāt nesen, uzgaidiet līdz stundai.
  2. Administrators ir norādījis savienojuma atļauto grupu sarakstu.
  3. Savienojums ir aktīvs un darbspējīgs.
Ja atļauju piešķīrāt, bet Actions joprojām nav pieejamas, atkārtoti piešķiriet administratora piekrišanu — Microsoft to pieprasa ikreiz, kad atļaujas mainās.
Ja jūsu nomnieka vidē ir Conditional Access politika, kas ierobežota pēc IP adreses, tā var bloķēt pieprasījumus, kas nes šī savienojuma akreditācijas datus. Lielākā daļa nomnieku tas neietekmē — Microsoft Graph pēc noklusējuma neierobežo pēc IP adreses. Ja tomēr piemērojat uz IP balstītu politiku pakalpojumu principāliem, šai integrācijai jāatļauj divi adrešu kopumi, jo iestatīšana un datu sinhronizācija notiek no dažādiem tīkliem.Living Security pats izveido šī savienojuma piekļuves tokenu un pastāvīgi to atjauno, tāpēc tokenu pieprasījumi tiek sūtīti no paša platformas adresēm, nevis no adresēm, ko izmanto jūsu datu sinhronizācija.Grupu Actions ir atsevišķas. Pēc noklusējuma tās tiek maršrutētas tāpat kā jūsu datu sinhronizācija un tiek sūtītas no sinhronizācijas adresēm. Uz platformas adresēm tās pāriet tikai tad, ja administrators pārslēdz savienojumu uz tiešo izejošo trafiku (direct egress).Pievienojiet abus kopumus named location, kurai jūsu Conditional Access politika uzticas vai kuru izslēdz. Tokenu pieprasījumi nonāk pie login.microsoftonline.com, bet datu pieprasījumi — pie graph.microsoft.com; abiem jāiziet cauri.Ja atļautas tikai sinhronizācijas adreses, iestatīšana neizdodas tokena iegūšanas laikā un savienojums netiek izveidots. Ja atļautas tikai platformas adreses, iestatīšana izdodas, bet katra sinhronizācija atgriež nulli ierakstu.