配置与管理

    最后更新于：

    本页面内容

    租户配置

    本节内容：

    概述

    产品控制台支持管理员配置和管理 Microsoft 365 租户，实现集中监控、报表和告警功能。这包括手动和自动两种设置方法，可安全连接租户账户并同步 Microsoft 365 数据以生成精准报表。本页面将说明手动和自动模式下配置租户的具体步骤。

    先决条件

    在产品控制台中配置 Microsoft 365 租户前，请确保满足以下条件：

    • 需订阅 Microsoft 365以获取 Exchange Online、SharePoint、OneDrive 和 Teams 等服务访问权限。
    • 若无付费订阅，可使用Microsoft365试用 订阅开始操作。
    • Entra ID Premium 许可：持有该许可的用户可查看登录事件的详细信息，包括位置、应用策略及其他相关数据。风险检测事件同样适用此权限。需持有 Entra ID Premium 许可方可查看这些详细信息。
    • 手动租户配置时，需在 Entra ID中注册应用程序并授予所需的 API 权限。
    • 统一审核日志记录：若需通过 Microsoft 365 管理活动 API 访问数据，必须启用 Microsoft 365 审核日志以激活统一审核日志记录功能。具体操作请参阅《启用或停用 Microsoft 365 审核日志搜索》。

    自动租户配置

    1. 在“域和帐户”页面中 ，转到“配置云帐户”选项卡，点击右上角的“添加云帐户”。
      Configuring and Managing
      图 1：添加云账户
    2. 从"选择云账户"下拉菜单中选择Microsoft 365。
      Configuring and Managing
      图 2：选择云账户
    3. 在 配置选项旁 选择使用Microsoft登录
      Configuring and Managing
      图3：选择配置选项
    4. 点击“高级配置”，从“Azure环境”下拉菜单中选择环境。

      注意

      ：

      请根据租户托管位置选择环境。

      Configuring and Managing
      图 4：选择 Azure 环境
    5. 点击“配置”以保存账户。
    6. 您将被重定向至 Microsoft 365 登录门户。使用全局管理员账户登录并点击"接受"。
      Configuring and Managing
      图5：登录M365门户
    7. 系统将自动创建该产品的应用程序。随后您将看到显示应用所需权限列表的页面。
    8. 审核权限后点击“接受”。系统将跳转回产品控制台，表示租户配置成功。

    在 Entra ID 中注册应用程序

    注意：若计划使用自动租户配置，请跳过本节。

    请按照以下步骤在 Microsoft Entra 中注册并配置 Log360 应用程序。

    注册应用程序

    1. 使用全局管理员账户凭据登录Microsoft Entra 管理中心。
      Configuring and Managing
      图 6：登录 Microsoft Entra 管理中心
    2. 在左侧窗格中，单击应用程序注册。
      Configuring and Managing
      图 7：导航至应用程序注册
    3. 在应用程序注册页面中，单击新建注册。
      Configuring and Managing
      图8：创建新注册
    4. 为待创建的Log360应用程序命名。
    5. 根据组织需求选择支持的账户类型。

      注意：若应用仅供本组织内部用户及访客访问，请选择"单租户"。此模式通过限制访问权限至内部账户，可提升安全性并降低外部用户风险。

      Configuring and Managing
      图 9：配置注册详情
    6. 暂时将重定向URI字段留空。
    7. 点击注册以完成初始应用程序注册。
      Configuring and Managing
      图10：注册新应用程序
    8. 创建完成后，系统将自动跳转至应用程序的概览页面。

    配置重定向统一资源标识符 (URI)

    1. 在应用程序注册页面中，点击“身份验证（预览）”。
      Configuring and Managing
      图11：访问身份验证（预览）
    2. 点击添加重定向URI。
      Configuring and Managing
      图12：添加重定向URI
    3. 在弹出的窗口中选择"Web"。
      Configuring and Managing
      图13：选择平台
    4. 在重定向URI字段中输入以下值：https://identitymanager.manageengine.com/api/public/v1/oauth/redirect
      Configuring and Managing
      图14：输入重定向URI
    5. 请将注销URL和隐式授权选项留空。
    6. 点击配置。

    添加 API 权限

    注意：若需手动修改权限，请跳过此步骤并遵循本节说明。

    1. 在左侧窗格中选择“清单”。
      Configuring and Managing
      图15：添加API权限
    2. 在 JSON 代码中定位requiredResourceAccess数组。
      Configuring and Managing
      图 16：定位 requiredResourceAccess 数组
    3. 将此文件的内容复制并粘贴到下图所示的高亮区域。
      注意：该文件包含所有必需权限
      1. ： Microsoft Graph 权限：
        • Directory.Read.All
        • AuditLog.Read.
      All
        • Domain.Read.
      All
        • IdentityRiskEvent.Read.
      All
        • Policy.Read.All
      2. Office 365 Exchange Online 权限：
        • Exchange.
      ManageAsApp
      1. Office 365 管理 API 权限：
        • ActivityFeed.ReadDlp
        • ActivityFeed.Read
      Configuring and Managing
      图 17：添加所需的 API 权限
    4. 将方括号[内的内容复制到方括号]内，并用其替换现有内容。确保保留所有标点符号。
      Configuring and Managing
      图 18：添加所需的 API 权限
    5. 点击保存以添加API权限。
      Configuring and Managing
      图19：保存已添加的API权限
    1. 在左侧窗格中选择API 权限。
      Configuring and Managing
      图20：导航至API权限
    2. 在 已配置权限下，点击授予管理员同意。
      Configuring and Managing
      图21：授予管理员同意
    3. 在弹出窗口中点击“是”进行确认。
      Configuring and Managing
      图22：授予管理员同意

    生成客户端密钥

    1. 从左侧窗格进入证书和密钥。
      Configuring and Managing
      图23：访问证书和密钥
    2. 在“客户端密钥”下，点击“新建客户端密钥”。
      Configuring and Managing
      图 24：创建新客户端密钥
    3. 在弹出窗口中输入描述以识别应用程序。
    4. 从“过期时间”下拉菜单中选择有效期。
    5. 点击添加。
      Configuring and Managing
      图25：添加客户端密钥
    6. 复制“值”字段下的字符串并安全存储。

      注意：您需要应用程序密钥才能在产品控制台中完成租户配置。

      Configuring and Managing
      图 26：复制应用程序密钥值

    收集应用程序详细信息

    1. 转至已注册应用程序的“概述”部分。
      Configuring and Managing
      图 27：访问概述
    2. 复制并保存应用程序（客户端）ID。
      Configuring and Managing
      图28：复制应用程序（客户端）ID
    3. 这些值将在产品控制台中配置 Microsoft 365 租户时需要。

    手动租户配置

    1. 在产品控制台中，导航至“设置”选项卡。
    2. 在日志配置下，选择域和帐户。
      Configuring and Managing
      图29：导航至“域和账户”
    3. 在“域和账户”页面 切换至“配置云账户”选项卡，点击右上角的“添加云账户”。
      Configuring and Managing
      图 30：添加云账户
    4. 从“选择云账户”下拉菜单中选择Microsoft 365。
      Configuring and Managing
      图 31：选择云账户
    5. 在 配置选项旁 选择手动 。
      Configuring and Managing
      图32：选择配置选项
    6. 填写以下字段：
      • 租户名称
      • 显示名称
      • 应用程序ID
      • 应用程序密钥

      注意：请使用在 Entra 门户中注册的租户名称，并输入注册时获取的应用程序 ID和应用程序密钥。显示名称可为代表租户的唯一名称，建议使用租户名称本身。

    7. 点击高级配置，从Azure 环境下拉菜单中选择环境。

      注意

      ：

      请根据租户托管位置选择环境。

      Configuring and Managing
      图 33：配置高级选项
    8. 点击配置以保存账户，随后使用全局管理员账户登录完成设置并授予必要权限。

    管理 M365 账户

    本页内容：

    概述

    本节详细说明如何在产品控制台中管理 Microsoft 365 账户。它指导管理员如何查看、编辑和删除账户，同步租户对象以及配置同步计划。

    查看已配置的云账户

    1. 在您的产品控制台中，导航至“设置”选项卡。
    2. 在日志配置下，选择“域和帐户”。
      Configuring and Managing
      图34：导航至“域和账户”
    3. 在“域和帐户”页面上，转到 “配置云帐户”选项卡。
    4. 页面显示所有已配置账户的详细信息：
      • 显示名称：账户的命名。
      • 账户类型：标识账户属于Microsoft 365还是其他支持的云服务。
      • 数据源数量：显示关联到该账户的数据源总数。
      • 配置时间：记录账户上次设置或修改的时间。
      • 对象同步：显示该账户是否启用对象同步功能。
      • 状态：指示账户处于活动、非活动状态，或配置失败。
      Configuring and Managing
      图35：查看所有已配置的云账户
    5. 使用 图标可通过显示名称查找账户。
      Configuring and Managing
      图36：使用搜索图标
    6. 通过账户类型下拉 菜单筛选账户，可选择所有租户或仅筛选Microsoft 365账户。
      Configuring and Managing
      图37：筛选账户

    编辑云账户

    若租户详情或应用程序信息发生变更，可编辑已配置云账户的凭据。

    1. 在“配置云账户”页面中，点击需修改账户旁的 图标。
      Configuring and Managing
      图 38：编辑云账户
    2. 在弹出窗口中更新所需信息：
      • 租户名称：与该账户关联的租户域名。
      • 应用程序 ID：在 Microsoft Entra ID 中注册的应用程序的客户端 ID。
      • 应用程序密钥：在 Azure 门户中生成的客户端密钥。
      Configuring and Managing
      图 39：更新凭据
    3. 输入详细信息后，单击“保存”以更新账户配置。

    删除云账户

    1. 在“账户管理”页面中，定位要删除的账户。
    2. 在操作列中点击 。
      Configuring and Managing
      图40：删除账户
    3. 系统将弹出确认对话框，提示删除账户将同时移除所有关联的：
      • 已配置的数据源
      • 导入日志配置
      • 日志转发策略
    4. 点击“是”将永久删除该账户。
      Configuring and Managing
      图41：确认删除账户

    配置同步计划

    1. 在“配置云账户”选项卡中，单击“对象同步计划”列下的“配置”。
      Configuring and Managing
      图 42：同步租户对象
    2. 在“计划租户对象同步”窗口中 ，启用“计划同步”开关并选择要同步的对象。
      Configuring and Managing
      图 43：选择租户对象
    3. 在“计划频率”下拉菜单中，选择同步运行频率：每日、每周或每月。
      Configuring and Managing
      图44：配置计划租户对象同步设置
    4. 点击“保存” 添加所选对象。

    同步租户对象

    要立即同步租户对象，请执行以下步骤：

    1. 在“配置云账户”选项卡中，将鼠标悬停在账户旁边的“对象同步计划”列下方，点击 图标。
      Configuring and Managing
      图45：同步租户对象
    2. 在"同步租户对象"窗口中，选择要同步的对象。
      Configuring and Managing
      图 46：选择租户对象
    3. 点击“立即同步”可立即启动同步操作。
    4. 要查看详细信息，请点击对象旁边的 图标，查看其状态和上次同步时间。
      Configuring and Managing
      图47：查看对象状态

    编辑同步计划

    1. 在"配置云账户"选项卡中，将鼠标悬停在账户旁的"对象同步计划"列下方，点击 图标。
      Configuring and Managing
      图48：编辑同步计划
    2. 选择需要同步的对象。
    3. 在“计划频率”下拉菜单中选择同步运行周期：每日、每周或每月。
      Configuring and Managing
      图49：配置租户对象同步计划设置
    4. 要查看历史同步详情，请点击右上角的“显示历史记录”。
      Configuring and Managing
      图50：查看同步历史记录
    5. 同步历史记录页面显示的表格包含：
      • 同步日期和时间
      • 同步状态
      • 详细信息
      Configuring and Managing
      图51：查看同步历史记录
    6. 点击条目旁的“详细信息”可查看具体对象及其对应状态。
      Configuring and Managing
      图52：查看对象状态
    7. 您还可通过 图标按状态筛选结果：全部、运行中、已完成、部分同步或失败。
      Configuring and Managing
      图53：按状态筛选对象
    8. 点击关闭返回计划页面。
    9. 在“计划租户对象同步”窗口中，点击“保存”应用更改。
      Configuring and Managing
      图54：保存计划同步配置

    管理云源

    本页内容：

    概述

    本节详细说明如何管理云数据源。内容涵盖查看已配置数据源、监控其状态、启用或禁用数据源、应用类别过滤器以指定要收集的日志类型，以及删除不再需要的数据源。

    查看已配置的数据源

    1. 在您的产品控制台中，导航至“设置”选项卡。
    2. 在日志配置下，选择管理云源。
      Configuring and Managing
      图55：导航至管理云源
    3. 该页面列出了与所选账户关联的所有数据源。每个数据源显示以下详细信息：
      • 数据源类型- 被监控的云服务类型，例如 Microsoft Entra ID、SharePoint Online、Microsoft 365 通用版。
      • 租户- 与数据源关联的账户或租户名称。
      • 数据采集间隔- 从源头收集日志的频率。
      • 上次扫描时间- 系统最近一次尝试扫描该源的时间。
      • 最后消息时间- 从源接收到的最新日志时间戳。
      • 状态- 数据源当前状态，例如成功、已禁用、正在监控云账户。
      Configuring and Managing
      图56：查看已配置的数据源
    4. 使用 图标可通过名称定位数据源。
      Configuring and Managing
      图57：使用搜索图标
    5. 通过"选择账户"下拉菜单可显示所有租户或特定租户的数据源。
      Configuring and Managing
      图58：选择租户

    启用或禁用数据源

    1. 在“管理云源”页面中，点击需禁用的数据源旁边的 图标。
    2. 若需重新启用，请点击 图标。

    配置类别过滤器

    1. 在“管理云源”页面，点击数据源旁“操作”列中的 图标。
    2. 在“管理审核类别”窗口中，勾选需要收集数据的审核类别复选框。

      注意：仅存储所选审核类别的数据。

      Configuring and Managing
      图59：管理审计类别
    3. 点击“配置”以保存更改。

    删除数据源

    注意：数据源采集期间，其删除操作将受限制。如需删除数据源，请先禁用该源，稍后再执行删除操作。

    1. 在“管理云源”页面，在“操作”列中，点击要删除的数据源旁边的 图标。
      Configuring and Managing
      图60：删除数据源
    2. 系统将显示确认对话框。点击“是”可永久删除该数据源。

      注意：删除后该数据源将停止收集日志。

      Configuring and Managing
      图61：确认删除数据源

    另请参阅

    本页面详细说明了如何在产品控制台中配置租户、管理 Microsoft 365 账户及云数据源。了解相关配置的更多信息，请参阅以下文章：