如何为 Microsoft Entra Health 监视警报配置电子邮件通知（预览）

1. 以至少支持管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到 Entra ID>监视和运行状况>，然后选择运行状况监视选项卡。

3. 选择要配置电子邮件通知的场景。

   

4. 在“组警报通知”部分中，选择“+选择”按钮或“编辑”按钮。

   • 如果未选择组，则会显示“+选择”按钮。
   • 如果已选择组，则会显示“编辑”按钮。

   

5. 从打开的面板中，选择要接收警报的组，然后选择“ 选择 ”按钮。

   • 只能选择一个组。
   • 组的更新会在应用场景页的“组警报通知”部分中显示。

在下次为方案触发警报时，所选组的成员将收到电子邮件通知。 对其他方案重复此过程。

要配置警报通知，需要提供接收警报的 Microsoft Entra 组的 ID 和应用场景警报 ID。

查找组的对象 ID

在 Microsoft Entra 管理中心：

1. 以至少用户管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到“组”“所有组”，然后选择要接收警报的组>>。

3. 选择“属性”，然后复制组的 Object ID。

   

使用 Microsoft 图形 API：

1. 以至少支持管理员身份登录到 Microsoft Graph 资源管理器，并同意相应的权限。

2. 从下拉列表中选择 GET 作为 HTTP 方法，并将 API 版本设置为 v1.0。

3. 运行以下查询以检索租户的警报列表。

   GET https://graph.microsoft.com/v1.0/groups
   

4. 找到并保存要接收警报的组的 id。

找到场景警报类型

1. 从下拉列表中选择“GET”作为 HTTP 方法，并将 API 权限设置为“beta”。

2. 运行以下查询以检索租户的警报列表。

   GET https://graph.microsoft.com/beta/reports/healthMonitoring/alerts
   

3. 查找并保存要接收其相关通知的警报的 alertType，例如 alertType: "mfaSignInFailure。

配置电子邮件通知

在 Microsoft Graph 浏览器中，运行以下 PATCH 查询以配置警报的电子邮件通知。

• 将 {alertType} 替换为要配置的特定 alertType。
• 将 Object ID of the group 替换为要接收警报的组编号 Object ID。
• 有关详细信息，请参阅 为警报配置电子邮件通知。

PATCH https://graph.microsoft.com/beta/reports/healthMonitoring/alertConfigurations/{alertType}
Content-Type: application/json

{
  "emailNotificationConfigurations": [
    {
      "groupId":"Object ID of the group",
      "isEnabled": true
    }
  ]
}