Type de ressource accountEntityMapping

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente un mappage entre les colonnes d’un résultat de requête de règle de détection personnalisée et une entité de compte attachée à l’alerte résultante.

Type de base : entityMapping.

Propriétés

Propriété Type Description
aadUserIdColumn String Nom de la colonne de requête de détection qui correspond à l’ID utilisateur Microsoft Entra de l’entité d’alerte.
dnsDomainColumn String Nom de la colonne de requête de détection qui correspond au domaine DNS de l’entité d’alerte.
nameColumn String Nom de la colonne de requête de détection qui correspond au nom de l’entité d’alerte.
ntDomainColumn String Nom de la colonne de requête de détection qui mappe au domaine NT de l’entité d’alerte.
sidColumn String Nom de la colonne de requête de détection qui correspond à l’identificateur de sécurité (SID) de l’entité d’alerte.
upnColumn String Nom de la colonne de requête de détection qui correspond au nom d’utilisateur principal (UPN) de l’entité d’alerte.
upnSuffixColumn String Nom de la colonne de requête de détection qui correspond au suffixe UPN de l’entité d’alerte.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.accountEntityMapping",
  "aadUserIdColumn": "String",
  "dnsDomainColumn": "String",
  "nameColumn": "String",
  "ntDomainColumn": "String",
  "sidColumn": "String",
  "upnColumn": "String",
  "upnSuffixColumn": "String"
}
  • Last updated on