名前空間: microsoft.graph.security
カスタム検出ルールのクエリ結果の列から、結果のアラートに関連付けられているアカウント エンティティへのマッピングを表します。
ベース タイプ: entityMapping。
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| aadUserIdColumn | 文字列 | アラート エンティティの Microsoft Entra ユーザー ID にマップする検出クエリ列の名前。 |
| dnsDomainColumn | 文字列 | アラート エンティティの DNS ドメインにマップする検出クエリ列の名前。 |
| nameColumn | 文字列 | アラート エンティティの名前にマップする検出クエリ列の名前。 |
| ntDomainColumn | 文字列 | アラート エンティティの NT ドメインにマップする検出クエリ列の名前。 |
| sidColumn | 文字列 | アラート エンティティのセキュリティ識別子 (SID) にマップする検出クエリ列の名前。 |
| upnColumn | 文字列 | アラート エンティティのユーザー プリンシパル名 (UPN) にマップする検出クエリ列の名前。 |
| upnSuffixColumn | 文字列 | アラート エンティティの UPN サフィックスにマップされる検出クエリ列の名前。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.security.accountEntityMapping",
"aadUserIdColumn": "String",
"dnsDomainColumn": "String",
"nameColumn": "String",
"ntDomainColumn": "String",
"sidColumn": "String",
"upnColumn": "String",
"upnSuffixColumn": "String"
}