Microsoft 365 解决方案：如何配置Microsoft Azure Active Directory和Lifecycle Insights

Blog链接：​​​https://blog.51cto.com/13969817​​

本文将给大家分享一下如何配置Microsoft Azure Active Directory和Lifecycle Insights，以便在两个平台之间进行数据集成，大概配置过程如下所示：

·       在管理中心注册一个App

·       获得App id和Directory id，以便稍后输入Lifecycle Insights

·       生成一个密钥，以后输入Lifecycle Insights

·       设置App所需要的权限

·       配置Lifecycle Insights

Microsoft Azure Active Directory Configuration

1.      登录Azure Portal，然后在Search Bar上输入Azure Active Directory，如下图所示：

2.      在Azure Active Directory，选择App Registrations，如下所示：

3.      点击新建New Registrations，填写相关信息，如下所示：

4.      在左侧导航窗格中，单击Azure Active Directory，然后单击App Registrations，然后单击All Applications，最后，单击刚才添加的应用程序的名称，如下所示：

5.      我们需要复制App ID和Client ID，然后将它们粘贴到文本编辑器中，稍后设置Lifecycle Insights时，需要填写这些信息。

6.      在左侧导航窗格中，单击Certificates和Secrets，然后单击+ 新建Client Secrets，如下所示：

7.      在Add client secret对话框中，添加Description，将Expires更改为所需的最大值（IE 24个月），然后单击Add，然后我们再复制Secrets Key，保存一下，稍后配置Lifecycle Insights需要填写，如下所示：

8.      单击左侧导航窗格中管理下的API权限。单击+添加权限，如下所示：

9.      默认情况下，已添加User.Read权限，单击User.Read，然后单击Remove permission，如果系统提示确认，请单击是，删除

10.  单击+添加权限，然后在请求API权限页面中选择Microsoft Graph，如下所示：

11.  单击应用程序权限**不要选择委派权限

·       展开“Directory”并选择Directory.Read.All

·       展开“Reports”并选择Reports.Read.All

·       展开“User”并选择User.Read.All

·       展开“SecurityEvents”并选择SecurityEvents.Read.All

·       单击添加权限

Lifecycle Insights Configuration

1.      登录Lifecycle Insights，URL为：https://master.lifecycleinsights.io/signIn .

2.      登录后，点击左侧导航窗格中Integrations选项，然后单击Microsoft 365，如下所示：

3.      点击Direct Setup，然后点击Company Name Link，输入在Azure中生成的Client ID，App ID以及Client Key如下所示：

保存后，将尝试每晚同步你Microsoft 365数据。如果要执行按需同步，请单击日志/同步选项卡，然后单击立即启动同步！

谢谢大家阅读。