Verwenden von Microsoft Entra-Arbeitsmappen

2025-07-03

Arbeitsmappen finden Sie in Microsoft Entra ID und in Azure Monitor. Die Konzepte, Prozesse und bewährten Methoden sind für beide Arten von Arbeitsmappen identisch. Arbeitsmappen für Microsoft Entra ID decken jedoch nur die Identitätsverwaltungsszenarien ab, die Microsoft Entra ID zugeordnet sind.

Bei der Verwendung von Arbeitsmappen können Sie entweder mit einer leeren Arbeitsmappe beginnen oder eine vorhandene Vorlage verwenden. Arbeitsmappenvorlagen ermöglichen Ihnen einen schnellen Einstieg in die Verwendung von Arbeitsmappen, ohne von Grund auf neu erstellen zu müssen.

Öffentliche Vorlagen, die in einer Galerie veröffentlicht wurden, sind ein guter Ausgangspunkt, wenn Sie gerade erst mit Arbeitsmappen anfangen.
Private Vorlagen sind hilfreich, wenn Sie mit dem Erstellen eigener Arbeitsmappen beginnen und eine als Vorlage speichern möchten, die als Grundlage für mehrere Arbeitsmappen in Ihrem Mandanten dienen soll.

Voraussetzungen

Um Azure Workbooks für Microsoft Entra ID zu verwenden, benötigen Sie Folgendes:

Ein Microsoft Entra-Mandant mit einer Premium P1-Lizenz
Ein Log Analytics-Arbeitsbereich und Zugriff auf diesen Arbeitsbereich
Die entsprechenden Rollen für Azure Monitor und Microsoft Entra ID

Log Analytics-Arbeitsbereich

Sie müssen einen Log Analytics-Arbeitsbereich erstellen, bevor Sie Microsoft Entra-Arbeitsmappen verwenden können. Mehrere Faktoren bestimmen den Zugriff auf Log Analytics-Arbeitsbereiche. Sie benötigen die richtigen Rollen für den Arbeitsbereich und die Ressourcen, die die Daten senden.

Weitere Informationen finden Sie unter Verwalten des Zugriffs auf Log Analytics-Arbeitsbereiche.

Azure Monitor-Rollen

Azure Monitor bietet zwei integrierte Rollen zum Anzeigen von Überwachungsdaten und zum Bearbeiten von Überwachungsüberwachungseinstellungen. Die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) von Azure bietet außerdem zwei integrierte Log Analytics-Rollen, die ähnlichen Zugriff gewähren.

Ansicht:
- Überwachungsleser
- Log Analytics-Leser
Einstellungen anzeigen und ändern:
- Mitwirkender an der Überwachung
- Log Analytics-Mitwirkender

Microsoft Entra-Rollen

Mit dem schreibgeschützten Zugriff können Sie Microsoft Entra ID-Protokolldaten in einer Arbeitsmappe anzeigen, Daten aus Log Analytics abfragen oder Protokolle im Microsoft Entra Admin Center lesen. Der Updatezugriff bietet die Möglichkeit, Diagnoseeinstellungen zu erstellen und zu bearbeiten, um Microsoft Entra-Daten an einen Log Analytics-Arbeitsbereich zu senden.

Lesen Sie:
- Meldet Reader
- Sicherheitsleseberechtigter
- Globales Lesen
Aktualisieren:
- Sicherheitsadministrator

Weitere Informationen zu integrierten Microsoft Entra-Rollen finden Sie in den integrierten Microsoft Entra-Rollen.

Weitere Informationen zu den Log Analytics RBAC-Rollen finden Sie in den integrierten Azure-Rollen.

Zugreifen auf Microsoft Entra-Arbeitsmappen

Melden Sie sich mindestens als Berichtsleser beim Microsoft Entra Admin Center an.
Navigieren Sie zu Entra ID>Überwachung & Integrität>Arbeitsmappen.
- Arbeitsmappen: Alle Arbeitsmappen, die in Ihrem Mandanten erstellt wurden
- Öffentliche Vorlagen: Vordefinierte Arbeitsmappen für alltägliche oder Szenarien mit hoher Priorität
- Meine Vorlagen: Von Ihnen erstellte Vorlagen
Wählen Sie eine Vorlage aus der Liste aus. Es kann einige Augenblicke dauern, bis die Arbeitsmappen gefüllt sind.
- Suchen Sie anhand des Namens nach einer Vorlage.
- Wählen Sie Galerien durchsuchen aus, um Vorlagen anzuzeigen, die nicht spezifisch für die Microsoft Entra-ID sind.

Erstellen einer neuen Arbeitsmappe

Arbeitsmappen können von Grund auf neu oder anhand einer Vorlage erstellt werden. Beim Erstellen einer neuen Arbeitsmappe können Sie beim Navigieren Elemente hinzufügen oder die Option "Erweiterter Editor" verwenden, um die JSON-Darstellung einer Arbeitsmappe einzufügen, die aus dem GitHub-Repository der Arbeitsmappe kopiert wurde.

So erstellen Sie eine neue Arbeitsmappe von Grund auf neu

Navigieren Sie zu Entra ID>Überwachung & Integrität>Arbeitsmappen.
Wählen Sie +Neu aus.
Wählen Sie ein Element aus dem Menü "+Hinzufügen " aus.

Weitere Informationen zu den verfügbaren Elementen finden Sie unter Erstellen einer Azure-Arbeitsmappe.

So erstellen Sie eine neue Arbeitsmappe anhand einer Vorlage

Navigieren Sie zu Entra ID>Überwachung & Integrität>Arbeitsmappen.
Wählen Sie eine Arbeitsmappenvorlage aus dem Katalog aus.
Wählen Sie oben auf der Seite "Bearbeiten" aus.
- Jedes Element der Arbeitsmappe verfügt über eine eigene Schaltfläche "Bearbeiten ".
- Weitere Informationen zum Bearbeiten von Arbeitsmappenelementen finden Sie unter Azure Workbooks Templates
Wählen Sie die Schaltfläche "Bearbeiten " für ein beliebiges Element aus. Nehmen Sie Ihre Änderungen vor, und wählen Sie "Bearbeitung fertig" aus.
Wenn Sie mit der Bearbeitung der Arbeitsmappe fertig sind, wählen Sie die Schaltfläche " Speichern" aus . Das Fenster "Speichern unter " wird geöffnet.
Geben Sie einen Titel, ein Abonnement, eine Ressourcengruppe* und einen Standort an.
- Sie müssen über die Möglichkeit verfügen, eine Arbeitsmappe für die ausgewählte Ressourcengruppe zu speichern.
- Optional können Sie Ihre Arbeitsmappeninhalte in einem Azure Storage-Konto speichern.
Klicken Sie anschließend auf die Schaltfläche Anwenden.

Freigeben über