安全

抢先体验

风险登录警报

Microsoft 将你组织内的某次登录标记为有风险后不久,用通俗的话说明发生了什么、该检查什么。

已有账号?登录后,点“使用这个智能体”就能把它添加到你的账号。

risky-signin-alerts
风险登录警报
触发条件:风险登录仅报告通过邮件 · 在它自己的页面上 · 发到你的手机

它能做什么

趁还来得及,及时知晓可疑登录。每当 Microsoft Entra ID 将你组织内的某次登录标记为中等及以上风险,风险登录警报就会查看这次登录以及此人最近的登录记录,并给你发来一份通俗易懂的说明:是谁、从哪里登录、登录了哪个应用、是否登录成功、与其平时的登录规律相比有哪些异常,再附上一份简短的处理清单,最紧急的排在最前。你可以选择只接收高风险登录的通知,也可以接收所有级别的通知。它只读取信息,从不更改你目录中的任何内容。风险级别来自 Microsoft Entra ID P2,因此你的组织需要该许可证,而且你连接的账户需要有读取登录活动的权限,例如安全信息读取者角色。

  • 风险登录发生后,通常几分钟内就能收到说明
  • 用通俗的话讲清发生了什么
  • 与此人平时的登录情况进行对比
  • 一份清晰的处理清单,最紧急的排在最前
  • 只读取信息——从不更改你目录中的任何内容
  • 需要 Microsoft Entra ID P2 才能看到风险级别
抢先体验

抢先体验意味着它已经可以用,我们自己每天都在用。它还在变化,所以有些地方会调整。如果它让你失望了,告诉我们——这就是我们的约定。

它需要什么

下面每一行都需要连接其中一个应用,而且要在添加前连接好,因为它一设置好就开始留意。

运行方式

何时运行

每当发生以下情况时:Microsoft Entra ID 将组织内的一次登录标记为有风险。它要守候什么,你可以修改。

结果发到哪里

通过邮件 · 在它自己的页面上 · 发到你的手机

在你的应用里

它只读取你应用里的内容,从不在里面发送、预订或改动任何东西。

随心调整

你的这一份,按你的方式来。

  • 给它起个你喜欢的名字
  • 用你自己的话改它要做的事
  • 选择结果发到哪里
  • 随时关闭或打开
  • 修改它要守候的事

更多现成智能体

让一个智能体替你做事。

加入候补名单。拿到使用资格后,点几下就能添加现成智能体。