Konfigurieren Sie das Microsoft Azure-Portal

Dient zum Abrufen von Sicherheitswarnungen für eine Anwendung, die im Microsoft Azure-Mandanten mit verfügbar ist Microsoft Graph-Sicherheits-API, Sie müssen die Anwendung in registrieren Microsoft Azure Portal und gewähren Sie Lese- und Schreibzugriff für Sicherheitsereignisse auf die Anwendung.

Vorbereitungen

Erforderliche Rolle:

• Anwendungsentwickler: Erforderlich für die Registrierung der Anwendung.
• Mandantenadministrator: Der Microsoft Azure Der Mandantenadministrator muss der Anwendung Berechtigungen gewähren, indem er den Endpunkt der Administratoreinwilligung anruft.

Prozedur

1. Melden Sie sich bei an Microsoft Azure Portal.
2. Geben Sie Ein App-Registrierungen In Suchen Feld.
3. Klicken Sie auf New registration (Neue Registrierung).
4. Geben Sie einen Namen für Ihre Anwendung und den Umleitungs-URI ein, z. B. http://localhost, und klicken Sie auf Registrieren .
   Der Umleitungs-URI wird verwendet, wenn der Administrator die Zustimmung für die Anwendung erteilt.
5. Wählen Sie auf der Seite „App-Registrierungen“ die Anwendung aus, die Sie registriert haben, z. B. Graph-Sicherheitsdemo.
6. Unter Verwalten , Wählen Sie aus Zertifikate und Geheimnisse .
   
   
   
7. Wählen Sie Aus Neues geheimes Clientgeheimnis Dient zum Erstellen eines geheimen Clientschlüssels.
   Kopieren Sie das geheime Clientgeheimnis, und speichern Sie es, da es später nicht sichtbar ist. Wenn Sie das geheime Clientgeheimnis vergessen haben, können Sie ein neues geheimes Clientgeheimnis generieren.

   Hinweis:

   Wenn Sie das geheime Clientgeheimnis vergessen, können Sie ein neues generieren, indem Sie die Anweisungen in den Schritten 4 und 5 befolgen.
8. Klicken Sie Auf Zeigen Sie API-Berechtigungen an Auf der Seite „Übersicht“.
9. Fügen Sie neue API-Berechtigungen auf Anwendungsebene für Sicherheitsereignisse.Lesen.Schreiben.alle Sicherheitsereignisse hinzu.
   
   
   
10. Gewähren Sie die Zustimmung des Administrators für die neu hinzugefügten API-Berechtigungen.
    Weitere Informationen finden Sie unter Microsoft Graph-Berechtigungsreferenz Microsoft Graph-Berechtigungsmodell.

    
    
    
11. Melden Sie sich als Mandantenadministrator an, und geben Sie die Zustimmung für die Anwendung ein.
    Die Schritte sind unten aufgeführt:
    1. Navigieren Sie zur folgenden URL: https://login.microsoftonline.com/common/adminconsent?client_id=APPLICATION_ID&state=12345

       Geben Sie die APPLICATION_ID der Anwendung ein, die Sie registriert haben.

12. Klicken Sie Auf Akzeptieren Um Berechtigungen zu akzeptieren, die von der oben erstellten Anwendung angefordert wurden.
    Sie können dann die Anwendung verwenden, um Sicherheitsereignisse zu lesen. Siehe Microsoft Graph-Sicherheitsautorisierung Dokumentation für weitere Details.