Microsoft Entra ID Governance は、Microsoft Security Copilot の機能を適用して、JML シナリオ全体でユーザーのライフサイクルを管理するようにカスタム ワークフローを構成する際の ID 管理者の時間と労力を節約します。 また、自然言語を使用してワークフローをより効率的にカスタマイズし、カスタム タスクを含むワークフロー情報を構成したり、ワークフローを実行したり、ワークフローの分析情報を取得したりするのにも役立ちます。
この記事では、Microsoft Entra 管理センターの Security Copilot を使用して、次のユース ケースに対してライフサイクル ワークフローを操作する方法について説明します。
- 新しいライフサイクル ワークフローの詳細なガイダンスを作成する
- 使用可能なワークフロー構成を調べる
- アクティブなワークフロー リストを分析する
- ワークフローの処理結果のトラブルシューティング
- ライフサイクル ワークフローのバージョンを比較する
[前提条件]
- Security Copilot が有効になっているテナント。 詳細については、「 Microsoft Security Copilot の概要 」を参照してください。
- Microsoft Entra ID ガバナンス ライセンス。
- ライフサイクル ワークフロー管理者の割り当てられたロール
Microsoft Entra で Security Copilot を起動する
特定のユース ケースに基づいて、シナリオに適した管理ロールを使用して Microsoft Entra 管理センター にサインインします。
Microsoft Entra 管理センターの [Copilot ] ボタンから Security Copilot を起動します。
情報を取得したり、自然言語クエリを使用してアクションを実行したりするには、次のユース ケースとプロンプトを参照してください。
新しいライフサイクル ワークフローの詳細なガイダンスを作成する
Security Copilot では、新しいライフサイクル ワークフローを作成するための手順を説明します。 ワークフローがトリガーされたときに実行するアクションと、このワークフローを実行するユーザー (スコープ) を定義する条件、およびワークフローを実行するタイミング (トリガー) を示すプロンプトを表示します。 例えば次が挙げられます。
マーケティング部門の新入社員向けのライフサイクル ワークフローを作成し、ウェルカム メールと TAP を送信し、[マイ テナント内のすべてのユーザー] グループに追加します。 また、ワークフローのスケジュールを有効にするオプションを指定します。
返された結果を確認してワークフローに含まれる内容を確認し、手順に従って Microsoft Entra 管理センターで 新しいワークフローを作成 します。 ワークフローが作成されたら、スケジュールを有効にする前に検証テストを実行できます。
使用可能なワークフロー構成を調べる
Microsoft Security Copilot を使用すると、さまざまなライフサイクル ワークフローを効率的に管理できます。 Security Copilot で実行できる一般的なタスクを次に示します。
例えば次が挙げられます。
- テナント内のすべてのライフサイクル ワークフローを一覧表示する
- 新しいワークフローを作成するためにサポートされているすべてのワークフロー テンプレートを一覧表示する
- ライフサイクル ワークフローの設定は何ですか?
- ライフサイクル ワークフローを使用して自動化できる離職者タスクはどれですか?
- ムーバー ワークフローを作成するために使用できるテンプレートは何ですか?
アクティブなワークフロー リストを分析する
Microsoft Security Copilot を使用すると、アクティブなワークフロー リストを簡単に分析および管理し、特定のワークフロー情報を取得できます。
例えば次が挙げられます。
- {workflow name} という名前のライフサイクル ワークフローを取得します。
- テナント内のすべての Mover ワークフローを一覧表示します。
- テナント内のすべての削除済みライフサイクル ワークフローを一覧表示します。
- テナント内のすべての無効なライフサイクル ワークフローを一覧表示します。
- 無効なワークフロー {workflow} の詳細を表示します。
ライフサイクル ワークフローの実行のトラブルシューティング
Security Copilot を使用すると、ワークフローの実行のトラブルシューティングに役立ちます。 Security Copilot は、指定された情報を使用して、指定されたワークフローの特定の期間におけるワークフロー履歴の豊富な概要を生成して返します。
特定のワークフローのワークフロー処理結果を調べます。
- 過去 7 日間の {workflow} の実行を要約します。
- 過去 24 時間にワークフローが実行された回数。
- 過去 7 日間にこのワークフローで処理できなかったユーザーはどれですか?
- 過去 7 日間に {workflow} で失敗したタスクはどれですか?
- 過去 7 日間の {workflow} のユーザー処理結果の概要を表示します。
ワークフロー全体のワークフロー処理の結果を調べます。
- 過去 7 日間に処理されたワークフローの数はいくつですか?
- 過去 14 日間にワークフローによって正常に処理されたユーザーの数はいくつですか?
- 過去 7 日間で最も多く実行されたワークフローはどれですか?
- 過去 30 日間で最も失敗したタスクはどれですか?
- 過去 7 日間で最も失敗したワークフローはどれですか?
- 過去 30 日間に実行されたムーバーワークフローはいくつですか？
ライフサイクル ワークフローのバージョンを比較する
Security Copilot を使用して、ワークフローのバージョンを比較できます。 Security Copilot は、提供された情報を使用して、指定されたワークフローの 2 つのバージョンのコンテンツの豊富な概要と、タスクや実行条件を含むワークフロー バージョン間の主要な違いを生成して返します。
例えば次が挙げられます。
- {workflow} のすべてのワークフロー バージョンを一覧表示します。
- {workflow} を最後に変更したユーザーとそのタイミングを表示します。
- このワークフローの {version #} の詳細を表示します。
- このワークフローの最後のバージョンで何が変更されましたか?
- このワークフローの最後の 2 つのバージョンを比較します。
- このワークフローの {version #} と {version #} を比較します。
関連コンテンツ
- ライフサイクル ワークフローの詳細を確認します。
- ライフサイクル ワークフローを作成します。
- 必要に応じてワークフローを実行 します。