Microsoft.Security SecurityContacts 2023-12-01-preview
Bicep 資源定義
securityContacts 資源類型可以使用目標作業來部署:
- 訂用帳戶 - 請參閱 訂用帳戶部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Security/securityContacts 資源,請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.Security/securityContacts@2023-12-01-preview' = {
name: 'string'
properties: {
emails: 'string'
isEnabled: bool
notificationsByRole: {
roles: [
'string'
]
state: 'string'
}
notificationsSources: [
{
sourceType: 'string'
// For remaining properties, see NotificationsSource objects
}
]
phone: 'string'
}
}
NotificationsSource 物件
設定 sourceType 屬性
針對 警示,請使用:
{
minimalSeverity: 'string'
sourceType: 'Alert'
}
針對 AttackPath,請使用:
{
minimalRiskLevel: 'string'
sourceType: 'AttackPath'
}
屬性值
Microsoft.Security/securityContacts
名字 | 描述 | 價值 |
---|---|---|
名字 | 資源名稱 | 'default' (必要) |
性能 | 安全性聯繫人數據 | SecurityContactProperties |
NotificationsSource
名字 | 描述 | 價值 |
---|---|---|
sourceType | 針對 [通知][來源][ |
'Alert' 'AttackPath' (必要) |
NotificationsSourceAlert
名字 | 描述 | 價值 |
---|---|---|
minimalSeverity | 定義將傳送為電子郵件通知的最小警示嚴重性 | 'High' 'Low' 'Medium' |
sourceType | 將觸發通知的來源類型 | 'Alert' (必要) |
NotificationsSourceAttackPath
名字 | 描述 | 價值 |
---|---|---|
minimalRiskLevel | 定義將作為電子郵件通知傳送的最小附加路徑風險層級 | 'Critical' 'High' 'Low' 'Medium' |
sourceType | 將觸發通知的來源類型 | 'AttackPath' (必要) |
SecurityContactProperties
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 電子郵件地址清單,這些電子郵件位址會透過此安全性聯繫人中定義的設定,從 Microsoft Defender for Cloud 取得通知。 | 字串 |
isEnabled | 指出是否啟用安全性聯繫人。 | bool |
notificationsByRole | 定義是否要將適用於雲端Microsoft Defender 的電子郵件通知傳送給訂用帳戶上具有特定 RBAC 角色的人員。 | SecurityContactPropertiesNotificationsByRole |
notificationsSources | 評估電子郵件通知的來源類型集合。 | NotificationsSource[] |
電話 | 安全性聯繫人的電話號碼 | 字串 |
SecurityContactPropertiesNotificationsByRole
名字 | 描述 | 價值 |
---|---|---|
角色 | 定義哪些 RBAC 角色會從適用於雲端的 Defender Microsoft收到電子郵件通知。 允許的 RBAC 角色清單: | 包含任何的字串數組: 'AccountAdmin' '參與者' 「擁有者」 'ServiceAdmin' |
州 | 定義是否要將電子郵件通知從 AMicrosoft Defender for Cloud 傳送給訂用帳戶上具有特定 RBAC 角色的人員。 | 'Off' 'On' |
ARM 樣本資源定義
securityContacts 資源類型可以使用目標作業來部署:
- 訂用帳戶 - 請參閱 訂用帳戶部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Security/securityContacts 資源,請將下列 JSON 新增至範本。
{
"type": "Microsoft.Security/securityContacts",
"apiVersion": "2023-12-01-preview",
"name": "string",
"properties": {
"emails": "string",
"isEnabled": "bool",
"notificationsByRole": {
"roles": [ "string" ],
"state": "string"
},
"notificationsSources": [ {
"sourceType": "string"
// For remaining properties, see NotificationsSource objects
} ],
"phone": "string"
}
}
NotificationsSource 物件
設定 sourceType 屬性
針對 警示,請使用:
{
"minimalSeverity": "string",
"sourceType": "Alert"
}
針對 AttackPath,請使用:
{
"minimalRiskLevel": "string",
"sourceType": "AttackPath"
}
屬性值
Microsoft.Security/securityContacts
名字 | 描述 | 價值 |
---|---|---|
apiVersion | API 版本 | '2023-12-01-preview' |
名字 | 資源名稱 | 'default' (必要) |
性能 | 安全性聯繫人數據 | SecurityContactProperties |
類型 | 資源類型 | 'Microsoft.Security/securityContacts' |
NotificationsSource
名字 | 描述 | 價值 |
---|---|---|
sourceType | 針對 [通知][來源][ |
'Alert' 'AttackPath' (必要) |
NotificationsSourceAlert
名字 | 描述 | 價值 |
---|---|---|
minimalSeverity | 定義將傳送為電子郵件通知的最小警示嚴重性 | 'High' 'Low' 'Medium' |
sourceType | 將觸發通知的來源類型 | 'Alert' (必要) |
NotificationsSourceAttackPath
名字 | 描述 | 價值 |
---|---|---|
minimalRiskLevel | 定義將作為電子郵件通知傳送的最小附加路徑風險層級 | 'Critical' 'High' 'Low' 'Medium' |
sourceType | 將觸發通知的來源類型 | 'AttackPath' (必要) |
SecurityContactProperties
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 電子郵件地址清單,這些電子郵件位址會透過此安全性聯繫人中定義的設定,從 Microsoft Defender for Cloud 取得通知。 | 字串 |
isEnabled | 指出是否啟用安全性聯繫人。 | bool |
notificationsByRole | 定義是否要將適用於雲端Microsoft Defender 的電子郵件通知傳送給訂用帳戶上具有特定 RBAC 角色的人員。 | SecurityContactPropertiesNotificationsByRole |
notificationsSources | 評估電子郵件通知的來源類型集合。 | NotificationsSource[] |
電話 | 安全性聯繫人的電話號碼 | 字串 |
SecurityContactPropertiesNotificationsByRole
名字 | 描述 | 價值 |
---|---|---|
角色 | 定義哪些 RBAC 角色會從適用於雲端的 Defender Microsoft收到電子郵件通知。 允許的 RBAC 角色清單: | 包含任何的字串數組: 'AccountAdmin' '參與者' 「擁有者」 'ServiceAdmin' |
州 | 定義是否要將電子郵件通知從 AMicrosoft Defender for Cloud 傳送給訂用帳戶上具有特定 RBAC 角色的人員。 | 'Off' 'On' |
Terraform (AzAPI 提供者) 資源定義
securityContacts 資源類型可以使用目標作業來部署:
- 訂用帳戶
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Security/securityContacts 資源,請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Security/securityContacts@2023-12-01-preview"
name = "string"
body = jsonencode({
properties = {
emails = "string"
isEnabled = bool
notificationsByRole = {
roles = [
"string"
]
state = "string"
}
notificationsSources = [
{
sourceType = "string"
// For remaining properties, see NotificationsSource objects
}
]
phone = "string"
}
})
}
NotificationsSource 物件
設定 sourceType 屬性
針對 警示,請使用:
{
minimalSeverity = "string"
sourceType = "Alert"
}
針對 AttackPath,請使用:
{
minimalRiskLevel = "string"
sourceType = "AttackPath"
}
屬性值
Microsoft.Security/securityContacts
名字 | 描述 | 價值 |
---|---|---|
名字 | 資源名稱 | 'default' (必要) |
性能 | 安全性聯繫人數據 | SecurityContactProperties |
類型 | 資源類型 | “Microsoft.Security/securityContacts@2023-12-01-preview” |
NotificationsSource
名字 | 描述 | 價值 |
---|---|---|
sourceType | 針對 [通知][來源][ |
'Alert' 'AttackPath' (必要) |
NotificationsSourceAlert
名字 | 描述 | 價值 |
---|---|---|
minimalSeverity | 定義將傳送為電子郵件通知的最小警示嚴重性 | 'High' 'Low' 'Medium' |
sourceType | 將觸發通知的來源類型 | 'Alert' (必要) |
NotificationsSourceAttackPath
名字 | 描述 | 價值 |
---|---|---|
minimalRiskLevel | 定義將作為電子郵件通知傳送的最小附加路徑風險層級 | 'Critical' 'High' 'Low' 'Medium' |
sourceType | 將觸發通知的來源類型 | 'AttackPath' (必要) |
SecurityContactProperties
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 電子郵件地址清單,這些電子郵件位址會透過此安全性聯繫人中定義的設定,從 Microsoft Defender for Cloud 取得通知。 | 字串 |
isEnabled | 指出是否啟用安全性聯繫人。 | bool |
notificationsByRole | 定義是否要將適用於雲端Microsoft Defender 的電子郵件通知傳送給訂用帳戶上具有特定 RBAC 角色的人員。 | SecurityContactPropertiesNotificationsByRole |
notificationsSources | 評估電子郵件通知的來源類型集合。 | NotificationsSource[] |
電話 | 安全性聯繫人的電話號碼 | 字串 |
SecurityContactPropertiesNotificationsByRole
名字 | 描述 | 價值 |
---|---|---|
角色 | 定義哪些 RBAC 角色會從適用於雲端的 Defender Microsoft收到電子郵件通知。 允許的 RBAC 角色清單: | 包含任何的字串數組: 'AccountAdmin' '參與者' 「擁有者」 'ServiceAdmin' |
州 | 定義是否要將電子郵件通知從 AMicrosoft Defender for Cloud 傳送給訂用帳戶上具有特定 RBAC 角色的人員。 | 'Off' 'On' |