Microsoft Entra ID | 1.6 Überwachen der Anmeldungen der Break Glass Administratoren (Azure Monitor)

Es ist wichtig, dass sie die Anmeldungen bzw. Anmeldeversuche über die Break Glass Admins überwachen und wenn möglich auch andere Administratoren informieren.

Hier in diesem Beispiel aktivieren wir die Überwachung der Break Glass Admins über Azure Monitor.

1.6.1 Erstellen eines Log Analytics workspace

www.godangel.ch

Microsoft Entra ID | 1.6.1 Erstellen eines Log Analytics workspace

Ein Log Analytics workspace können sie sich als Datenspeicherort vorstellen in den die Log Dateien gespeichert werden können. Öffnen sie ein Browserfenster und navigieren sie aufhttps://azure.microsoft.com Fenster "Cloud Computing Services | Microsoft Azure"Sign in >  Fenster "Home - Microsoft Azure"Eingabe Suchfeld Log >Log Analytics workspaces >  Fenster "Log Analytics workspaces - Microsoft Azure"+ Create >  Fenster "Create Log Analytics workspace - Microsoft Azure"Register "Basics"Abschnitt

1.6.2 Senden der Logs zum Azure Monitor

www.godangel.ch

Microsoft Entra ID | 1.6.2 Senden der Logs zum Azure Monitor

Öffnen sie ein Browserfenster und navigieren sie zu Microsoft Entra ID Admin centerhttps://entra.microsoft.com Fenster "Microsoft Entra - Microsoft Entra admin center"Menü "Entra ID" >Menü "Monitoring & health" >Menü "Diagnostic settings" >  Fenster "Diagnostic settings - Microsoft Entra admin center - General"+ Add diagnostic setting >  Fenster "Diagnostic setting - Microsoft Entra admin center"Eingabe Diagnostic setting name log-prod-swissnorth-001Abschnitt "Logs"Wählen sie alle Kategorien aus

1.6.3 Objekt ID der Breaking Glass Admins herausfinden

www.godangel.ch

Microsoft Entra ID | 1.6.3 Objekt ID der Breaking Glass Admins herausfinden

Öffnen sie ein Browserfenster und navigieren sie in das Microsoft Entra admin centerhttps://entra.microsoft.com Fenster "Microsoft Entra admin center"Menü "Entra ID" >Menü "Users" > Fenster "Users - Microsoft Entra admin center"Menü "All users" >Break Glass Admin 01 >  Fenster "Break Glass Admin 01 - Microsoft Entra admin center"Register "Overview" >Kopieren sie die Object ID und speichern sie diese für den nächsten Abschnitt.  Führen sie diese Prozedur für beide Break Glass Admins durch, damit

1.6.4 Erstellen einer Action group

www.godangel.ch

Microsoft Entra ID | 1.6.4 Erstellen einer Action group

Fenster "Create action group - Microsoft Azure"Register "Basics"Abschnitt "Project details"Auswahl Subscription Pay-As-You-Go >Auswahl Resource group Godangel >Auswahl Region Global > Abschnitt "Instance details"Eingabe Action group name ag-prod-swissnorth-001Eingabe Display name Notify GANext: Notifications >  Fenster "Create action group - Microsoft Azure"Register "Notifications"Auswahl Notification type Email/SMS message/Push/ Voice >Eingabe Name Send to thomas@swiss-schmid.ch Fenster "Email/

1.6.5 Erstellen einer Alert Regel

www.godangel.ch

Microsoft Entra ID | 1.6.5 Erstellen einer Alert Regel

Öffnen sie ein Browserfenster und navigieren sie ins Microsoft Azure Admin centerhttps://azure.microsoft.com Fenster "Home - Microsoft Azure"Klappen sie das Menü auf.Menü "Monitor" >  Fenster "Monitor - Microsoft Azure"Menüabschnitt "Insights" >Menü "Log Analytics workspaces" >Auswahl log-prod-swissnorth-001 >  Fenster "log-prod-swissnorth-001 - Microsoft Azure"Menüabschnitt "Monitoring" >Menü "Alerts" >+ Create >Alert rule >  Fenster "Create an alert rule - Microsoft Azure"Register "Scope"Verge

1.6.6 Testen der Anmeldeüberwachung des Break Glass Admins

www.godangel.ch

Microsoft Entra ID | 1.6.6 Testen der Anmeldeüberwachung des Break Glass Admins

❗Wichtig: Es kann eine Weile gehen bis die Alarmierung funktioniert. Geben sie dem Azure einige Zeit. Anschliessend können wir uns einfach bei einem der Break Glass Admins anmelden. Sie sollten dann eine Mail auf die Mailadresse die sie bei der Einrichtung der Action Group angegeben haben, erhalten. Öffnen sie ein Browserfenster und navigieren sie aufhttps://entra.microsoft.com Fenster "Sign in to Microsoft Entra - Sign in"Eingabe Email, phone, or Skype breakglassadm02@swissschmid.onmicrosoft.co

< 1.5 Zugriffstest Break Glass Admin Anmeldung mit FIDO2

1.6.1 Erstellen eines Log Analytics workspace >