Séparation de domaine et API de sécurité Microsoft Graph ingestion d’alertes
L’application Séparation de domaine est prise en charge pour cette application. L’intégration API de sécurité Microsoft Graph ingère les alertes des fournisseurs de sécurité Microsoft Graph et crée automatiquement des incidents de sécurité. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
Niveau de prise en charge : basique
- Logique métier : garantit que les données parviennent au bon domaine pour les cas d'utilisation du fournisseur de service de l'application.
- L'application prend en charge Séparation de domaine lors de l'exécution. Séparation de domaine inclut la séparation à partir de l'interface utilisateur, des clés de cache, du reporting, des déploiements et des agrégations.
- Le propriétaire de l'instance doit configurer l'application de sorte qu'elle fonctionne sur plusieurs locataires.
Exemple de cas d'utilisation : lorsqu'un fournisseur de service (SP) utilise la messagerie instantanée pour répondre au message d'un locataire-client, le client doit pouvoir afficher la réponse du SP.
Pour en savoir plus sur les niveaux de prise en charge, consultez la rubrique Prise en charge de Séparation de domaine par les applications.
Comment fonctionne Séparation de domaine dans API de sécurité Microsoft Graph
Pour réaliser la séparation en domaines, répliquez les API de sécurité Microsoft Graph travaux planifiés Processus de profil et SIR Mises à jour des alertes de processus et modifiez l’option Exécuter en tant qu’utilisateurs . Par défaut, les utilisateurs système exécutent ces travaux planifiés. Remplacez l’exécution par un utilisateur disposant du rôle sn_si.admin dans le domaine respectif et exécutez la tâche planifiée.