Es ist wichtig, dass sie die Anmeldungen bzw. Anmeldeversuche über die Break Glass Admins überwachen und wenn möglich auch andere Administratoren informieren. Hier in diesem Beispiel aktivieren wir die Überwachung der Break Glass Admins über Azure Monitor. 1.6.1 Erstellen eines Log Analytics workspace 1.6.2 Senden der Logs zum Azure Monitor 1.6.3 Objekt ID der Breaking Glass Admins herausfinden 1.6.4 Erstellen einer Action group 1.6.5 Erstellen einer Alert Regel 1.6.6 Tes

Öffnen sie ein Browserfenster und navigieren sie zu Microsoft Entra ID Admin center https://entra.microsoft.com Fenster "Microsoft Entra - Microsoft Entra admin center" Menü "Entra ID" > Menü "Monitoring & health" > Menü "Diagnostic settings" > Fenster "Diagnostic settings - Microsoft Entra admin center - General" + Add diagnostic setting > Fenster "Diagnostic setting - Microsoft Entra admin center" Eingabe Diagnostic setting name log-prod-swissnorth-001 Abschnitt "

Ein Log Analytics workspace können sie sich als Datenspeicherort vorstellen in den die Log Dateien gespeichert werden können. Öffnen sie ein Browserfenster und navigieren sie auf https://azure.microsoft.com Fenster "Cloud Computing Services | Microsoft Azure" Sign in > Fenster "Home - Microsoft Azure" Eingabe Suchfeld Log > Log Analytics workspaces > Fenster "Log Analytics workspaces - Microsoft Azure" + Create > Fenster "Create Log Analytics workspace - Micro