2025-08-05

Koreluj dane telemetryczne Microsoft 365, aby uzyskać lepsze wnioski

Uczyń telemetrię Microsoft 365 użyteczną: koreluj logowania Entra ID, aktywność w Teams i operacje na plikach SharePoint Większość pulpitów izoluje poszczególne metryki. Prawdziwy sygnał pojawia się dopiero wtedy, gdy łączysz logowania Azure AD/Entra, audyt Office/M365 (SharePoint/Teams) oraz dane o użyciu i licencjach. Ten przewodnik przedstawia praktyczny model, zapytania KQL, schemat Power BI oraz automatyzacje, które pozwalają: Wykrywać ryzykowny dostęp, łącząc nieudane lub wysokiego ryzyka logowania z nietypowymi pobraniami i udostępnieniami. Wskazywać luki w adopcji (użytkownicy, którzy się logują, ale nigdy nie korzystają z kluczowych funkcji Teams). Eliminować marnotrawstwo licencji, mapując przypisane SKU na rzeczywistą aktywność. Słowa kluczowe: Microsoft 365 audit, OfficeActivity, Entra ID sign-ins, Azure AD SigninLogs, Teams audit, SharePoint downloads, KQL, Sentinel, Microsoft 365 Defender, Power BI, Power Automate

YouTube

Correlate Microsoft 365 Telemetry for Better Insights (English)