Skip to main content

​
Vad den här integrationen bidrar med

Microsoft Entra ID kan bidra med normaliserad aktivitet gällande identiteter, inloggningar, risker, enheter och attacksimuleringar. Granskade exempel är bland annat:
  • account.compromised – konto som har flaggats som komprometterat
  • auth.login.unusual – loggar in från ovanliga sammanhang
  • phishing.simulation.clicked – klickade på en simulering utan att rapportera den
Detta är representativa exempel och inte en garanti för att varje händelse finns tillgänglig i varje klientorganisation. Se hur integrationsdata blir signaler.

​
Vad Living Security behöver

Omfång (programbehörigheter):

​
Du bestämmer vad anslutningen kan göra

Den här anslutningen läser data. Den kan också vidta åtgärder i din katalog, men bara om du väljer att tillåta det. Alla behörigheter ovan utom den sista är skrivskyddade. Om du bara beviljar dessa kan anslutningen aldrig ändra något i din klientorganisation – plattformen identifierar detta och erbjuder inga gruppåtgärder alls. Lägg till GroupMember.ReadWrite.All så blir åtgärder för gruppmedlemskap tillgängliga för användning i spelböcker. Ingenting sker av sig självt: du måste fortfarande välja vilka grupper plattformen får ändra (se nedan) och skapa en spelbok som använder dem. Du kan ändra dig när som helst. Det räcker att lägga till eller ta bort en behörighet i Microsoft Entra ID och bevilja administratörsgodkännande på nytt – du behöver inte ange autentiseringsuppgifterna igen i plattformen, och dina datasynkroniseringar fortsätter att köras hela tiden. Ändringen träder i kraft inom ungefär en timme.
Åtgärder för gruppmedlemskap är dessutom begränsade till grupper som du anger. Efter anslutningen väljer en administratör en uttrycklig lista över tillåtna grupper för anslutningen. Tills den listan finns är gruppåtgärder inte tillgängliga, även om behörigheten har beviljats – så GroupMember.ReadWrite.All innebär aldrig ”vilken grupp som helst i klientorganisationen”.Välj dessa grupper med omsorg: undvik grupper som ger administrativa roller, privilegierad åtkomst eller licensrättigheter.
Roll som krävs: Application Administrator eller Global Administrator i Microsoft Entra ID
Två av dessa behörigheter är nyare tillägg. Om du anslöt Microsoft Entra ID innan de fanns med i den här listan ska du lägga till dem i din befintliga appregistrering och bevilja administratörsgodkännande på nytt – Microsoft kräver att godkännandet beviljas på nytt varje gång behörigheter ändras. Alla andra dataflöden fortsätter att fungera som vanligt under tiden.Policy.Read.ConditionalAccess – utan den här behörigheten tar Microsoft bort informationen om villkorsstyrd åtkomst från varje inloggningspost. Posten anger fortfarande att en princip för villkorsstyrd åtkomst var uppfylld, men listan över principer returneras tom. Ingenting misslyckas och inga varningar visas: inloggningsdata fortsätter att komma in och anslutningen förblir felfri. Plattformen kan helt enkelt inte avgöra vilka inloggningar som uppfyllts med multifaktorautentisering, så MFA-aktiviteten från den här anslutningen förblir tom.IdentityRiskEvent.Read.All – för att läsa riskidentifieringar krävs dessutom en licens för Microsoft Entra ID P1 eller P2. Själva identifieringen av läckta autentiseringsuppgifter är tillgänglig på alla nivåer, inklusive P1; de avancerade identifieringarna rapporteras som generic under P2.

​
Förutsättningar

  • Du måste ha åtkomst som Application Administrator eller Global Administrator i Microsoft Entra ID för att registrera program och bevilja administratörsgodkännande.

​
Del A – I Microsoft Entra ID

Din administratör för Microsoft Entra ID utför de här stegen.
1

Registrera ett nytt program

  1. Logga in i Microsoft Entra admin center.
  2. Gå i den vänstra navigeringen till Entra ID → App registrations.
  3. Klicka på New registration.
  4. Ange ett beskrivande namn för appen, till exempel Living Security Platform.
  5. Under Supported account types väljer du Accounts in this organizational directory only.
  6. Lämna Redirect URI tomt – den här integrationen använder flödet med klientautentiseringsuppgifter.
  7. Klicka på Register.
Efter registreringen noterar du följande värden på sidan Översikt:
  • Application (client) ID
  • Directory (tenant) ID
2

Lägg till programbehörigheter för Microsoft Graph

  1. På appens sida Översikt klickar du på API permissions i den vänstra menyn.
  2. Klicka på Add a permission.
  3. Välj Microsoft Graph.
  4. Välj Application permissions.
  5. Sök efter och välj var och en av behörigheterna nedan och klicka sedan på Add permissions:
    • User.Read.All
    • SecurityAlert.Read.All
    • AuditLog.Read.All
    • Policy.Read.ConditionalAccess
    • AttackSimulation.Read.All
    • Device.Read.All
    • DeviceManagementManagedDevices.Read.All
    • IdentityRiskEvent.Read.All
  6. Lägg till GroupMember.ReadWrite.All endast om du vill att spelböcker ska kunna ändra gruppmedlemskap. Hoppa över den för att behålla den här anslutningen som skrivskyddad.
Detta är de minimibehörigheter som krävs för alla dataflöden. Om du bara tänker aktivera ett urval av dataflöden kan du utelämna behörigheter för de dataflöden som du inte kommer att använda.
3

Bevilja administratörsgodkännande

Programbehörigheter kräver uttryckligt administratörsgodkännande.
  1. På sidan API permissions klickar du på Grant admin consent for <your tenant name>.
  2. Klicka på Ja i bekräftelsedialogen.
  3. Kontrollera att varje behörighet visar Granted i kolumnen Status.
Om knappen Grant admin consent är nedtonad krävs behörigheten Privileged Role Administrator eller Global Administrator. Administratörsgodkännande måste beviljas på nytt varje gång du lägger till nya behörigheter.
4

Skapa en klienthemlighet

  1. På appens sida Översikt klickar du på Certificates & secrets i den vänstra menyn.
  2. Klicka på fliken Client secrets och sedan på New client secret.
  3. Ange en beskrivning (till exempel Living Security Platform).
  4. Välj en giltighetstid som motsvarar din rotationspolicy.
  5. Klicka på Lägg till.
Kopiera hemlighetens värde direkt. Microsoft Entra ID visar hela klienthemligheten endast en gång. Om du lämnar sidan innan du har kopierat den måste du ta bort hemligheten och skapa en ny.
Förvara hemligheten på ett säkert sätt. Ställ in en kalenderpåminnelse för att rotera den innan den upphör att gälla – en utgången hemlighet gör att synkroniseringar misslyckas med 401 Unauthorized.
5

Fastställ värdarna för Graph API och auktoritet

För de flesta organisationer i den kommersiella molnmiljön används standardvärdena:För myndighets- eller suveräna molnmiljöer använder du lämpliga slutpunkter för din miljö.
Graph API-värden och auktoritetsvärden måste överensstämma – token från en molnmiljös auktoritet är inte giltiga för en annan molnmiljös Graph-slutpunkt.

​
Del B – I Living Security Platform

Programansvarig utför det här steget, eller systemadministratören om denne har bjudits in i plattformen.
Nu är du ansluten till Microsoft Entra ID (Client Credentials).

​
Felsökning

Autentiseringsuppgifterna är ogiltiga eller har gått ut. Kontrollera följande:
  1. Att klienthemligheten inte har gått ut eller roterats
  2. Att Klientorganisations-ID och klient-ID är korrekta
  3. Att auktoritetsvärden motsvarar din molnmiljö
Appregistreringen saknar behörigheter eller så har administratörsgodkännande inte beviljats. Kontrollera följande:
  1. Att alla nödvändiga behörigheter finns listade under API permissions
  2. Att varje behörighet har statusen Granted (grön bockmarkering)
  3. Att administratörsgodkännande beviljades efter att behörigheterna lades till
Om du lade till nya behörigheter efter det första godkännandet måste du bevilja administratörsgodkännande på nytt.
Appen kan sakna den specifika behörigheten för dataflödet:
  • Inga användare → saknar User.Read.All
  • Inga säkerhetsvarningar → saknar SecurityAlert.Read.All
  • Inga inloggningsloggar → saknar AuditLog.Read.All
  • Inga resultat från attacksimuleringar → saknar AttackSimulation.Read.All
  • Inga enheter i Entra ID → saknar Device.Read.All
  • Inga enheter som hanteras av Intune → saknar DeviceManagementManagedDevices.Read.All
  • Inga riskidentifieringar → saknar IdentityRiskEvent.Read.All, administratörsgodkännande har inte beviljats på nytt efter att behörigheten lades till, eller så ligger klientorganisationen under licenskravet för Microsoft Entra ID P1
Graph API-värden och auktoritetsvärden kan vara felaktigt matchade. Båda måste motsvara samma molnmiljö (kommersiell, myndighet osv.).
Åtgärder för gruppmedlemskap erbjuds endast när alla tre av följande villkor är uppfyllda:
  1. GroupMember.ReadWrite.All finns på appregistreringen och administratörsgodkännande har beviljats. Om du lade till den nyligen kan det ta upp till en timme.
  2. En administratör har angett en lista över tillåtna grupper för anslutningen.
  3. Anslutningen är aktiv och felfri.
Om du har beviljat behörigheten och åtgärderna fortfarande inte är tillgängliga ska du bevilja administratörsgodkännande på nytt – Microsoft kräver detta när behörigheter ändras.
Om din klientorganisation har en princip för villkorsstyrd åtkomst (Conditional Access) som är avgränsad efter IP-adress kan den blockera begäranden som innehåller den här anslutningens autentiseringsuppgift. De flesta klientorganisationer påverkas inte – Microsoft Graph begränsar inte efter IP-adress som standard. Om du tillämpar en IP-avgränsad princip för tjänstens huvudnamn (service principals) måste två uppsättningar adresser tillåtlistas för den här integrationen, eftersom konfigurationen och datasynkroniseringen går ut från olika nätverk.Living Security skapar själv den här anslutningens åtkomsttoken och förnyar den fortlöpande, så tokenbegäranden går ut från plattformens egna adresser, inte från de adresser som dina datasynkroniseringar använder.Gruppåtgärder är separata. Som standard dirigeras de på samma sätt som dina datasynkroniseringar och går ut från synkroniseringsadresserna. De flyttas till plattformens adresser först om en administratör växlar anslutningen till direkt utgående trafik.Lägg till båda uppsättningarna i den namngivna plats (named location) som din princip för villkorsstyrd åtkomst litar på eller undantar. Tokenbegäranden når login.microsoftonline.com och databegäranden når graph.microsoft.com; båda måste släppas igenom.Om endast synkroniseringsadresserna är tillåtlistade misslyckas konfigurationen när token ska hämtas och ingen anslutning skapas. Om endast plattformens adresser är tillåtlistade lyckas konfigurationen, men varje synkronisering returnerar inga poster.