Identifier la source pour le profil

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Indiquez le nom et la source du profil.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Pour créer un profil pour une alerte dans votre Now Platform instance, accédez à Intégration de l'API Microsoft Graph Security > Profil de l’API Microsoft Graph Security.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs.

      Un exemple de formulaire rempli suit la table.

      Tableau 1.
      Champ Description
      Nom Nom unique pour le profil. Si les noms ne sont pas uniques, une erreur s’affiche et les noms de profil en double ne sont pas enregistrés.

      Les noms de profil dans votre Now Platform instance doivent être uniques.

      Actif La case à cocher est désactivée par défaut. Si cette option est désactivée, le profil n’est pas actif.
      Remarque :
      Vous devez remplir toutes les sections du profil avant de l’activer.
      Source Le Microsoft Azure locataire que vous avez configuré pour ingérer des alertes. Si vous avez configuré plusieurs locataires, sélectionnez le locataire approprié pour les types d’alertes que vous prévoyez d’ingérer pour le profil. Vous devez saisir une valeur.
      Commande La valeur par défaut est 100.

      Si vous avez créé plusieurs profils, cette valeur fournit une priorité d’exécution lorsque deux profils ou plus partagent les mêmes conditions de déclenchement. Plus la valeur de commande est faible, plus la priorité est élevée.

      (Facultatif) Description Texte supplémentaire pour vous aider à distinguer ce profil des autres profils.

      La figure suivante est un exemple de formulaire rempli.


      API Microsoft Graph Security : créer un nom de profil

    Que faire ensuite

    L’étape suivante consiste à mapper les champs d’alerte.