帳戶與管理設定

具備管理權限的使用者可在 Accounts 檢視可管理帳戶與上下層關係。帳戶設定可管理使用者、保留期間、資料同步、時區，以及 IP、主機名稱、URL、使用者名稱的白名單／黑名單。Alert Statistics 可依帳戶當地日期檢視警示，必要時重新同步過去日期。需要修復歷史心跳資料時，可在 Regenerate heartbeat for a date 選取本地日期，再按 Regenerate heartbeat；下一次心跳下載只會更新該日期。

Accounts

輸入帳戶名稱、必要的電子郵件網域（例如 company.com）及選用的上層帳戶，然後選取 Create。符合電子郵件網域的使用者在首次登入後可以自動加入。帳戶名稱會正規化為適合 URL 的格式。

Account settings

• Parent account — 選取上層帳戶並按 Update parent。不可選擇自己或自己的子孫帳戶。
• DEVO identifier — 輸入 name 或 name@name 格式的識別碼，用於比對來自 Devo（此帳戶的日誌擷取來源）的警示，再按 Save。
• Microsoft Sentinel tenant ID — 輸入目標 Sentinel 租用戶的 GUID，讓此帳戶可使用三個 Sentinel 代理程式。不使用 Sentinel 時請留空；留空會隱藏 Sentinel 代理程式並阻止資料收集。
• Microsoft Sentinel application ID — 輸入 Microsoft Entra 的 Application (client) ID 有效 GUID。
• Microsoft Sentinel client secret — 輸入 Entra 應用程式註冊的用戶端密碼。密碼會按帳戶儲存，儲存後不會顯示；若要保留既有密碼，請留空。
• Microsoft Sentinel workspace ID — 可選擇輸入 Advanced Hunting 目標工作區的 GUID。留空時使用 Sentinel 租用戶的主要／預設工作區。此設定供特徵與心跳代理程式使用；警示代理程式使用 Microsoft Graph security API。
• Email domain — 輸入用於成員比對的必要網域。
• Timezone — 選取用於帳戶日期、警示統計、排程與代理程式歷程的時區。
• Whitelist / blacklist — 按 Add entry，選取 Whitelist 或 Blacklist、目標類型（IP address、URL、Hostname、Username）及值，再按 Save whitelist / blacklist。
• Days to sync — 輸入 1–3,650 天的警示與心跳擷取期間，按 Reset sync period。
• Alert retention days — 輸入 1–40 天；系統清理工作會移除較舊警示。
• Users — 新增使用者、變更角色、啟用報告通知、選取通知語言或移除成員。

帳戶設定頁面分為 General、Integrations、Detection Tuning、Security、Ingestion、Users 與 Alert Statistics 分頁。Sentinel 連線設定位於 Integrations。

Microsoft Sentinel 來源

Microsoft Sentinel tenant ID 是帳戶層級的來源標記，用來讓 mssentinel-alert-download、mssentinel-user-behavior-profile-download 與 mssentinel-heartbeat 代理程式可供該帳戶使用。在 Admin > Integrations 輸入有效的租用戶 GUID 後，三個代理程式才會顯示；清除這個值會隱藏它們，且該帳戶不會執行收集。

僅有租用戶 ID 並不足以授權收集。請在 Admin > Integrations 設定目標租用戶的 Application (client) ID、Client secret 與選用的 workspace ID，再按 Save。用戶端密碼會按帳戶儲存，API 不會回傳密碼。在 Agents 只需儲存 Sentinel 代理程式的運作設定；這些設定儲存在代理程式定義內容中，會由使用相同定義的帳戶共用。如需 Graph 權限、收集目的、增量同步與儲存資料的說明，請參閱 Sentinel 警示資料收集。

步驟：設定帳戶

1. 開啟 Accounts；建立帳戶時輸入名稱與電子郵件網域，選取上層帳戶（如需要），再按 Create。
2. 選取帳戶名稱開啟 Admin，確認帳戶與目前上層帳戶。
3. 在 Parent account 選取上層帳戶，按 Update parent。
4. 在 General 確認 Email domain 與 Timezone，按 Save。
5. 在 Integrations 設定 DEVO identifier；使用 Sentinel 時設定 tenant ID、application ID、client secret 與選用的 workspace ID，再按 Save。
6. 在 Detection Tuning 按 Add entry，設定類型、目標與值，再儲存。
7. 在 Ingestion 的 Days to sync 輸入 1–3,650，按 Reset sync period；這會同時重設警示與心跳期間。將 Alert retention days 設為1–40天，透過帳戶設定的 Save 操作儲存。
8. 在 Users 輸入已登入過一次的使用者電子郵件，選取角色並按 Add。
9. 若使用者要接收帳戶通知，啟用通知並選取 English、Taiwan Chinese 或 Japanese。只有確定要刪除成員時才按 Remove。

步驟：重新同步警示日期

1. 在帳戶 Admin 頁面捲動至 Alert Statistics。
2. 使用週次箭頭或日期選擇器找到需要修正的帳戶當地日期。
3. 檢查該日期的下載數量與最新警示時間。
4. 在過去日期按 Reset，確認日期正確。
5. 下一次警示下載時，該日期會被排入同步並更新。

若要重新產生心跳，請在 Regenerate heartbeat for a date 選取需要修復的本地日期，按 Regenerate heartbeat，確認要求已排入佇列，再等待下一次心跳下載。

上述操作需要帳戶管理權限。編輯或重設前，請先確認標頭中的目前帳戶。