User impact: Users may have been unable to access multiple Microsoft Defender for Identity sections via the XDR portal.

More info: Specifically, users may have been unable to access the following sections;

– Microsoft Defender Identities Dashboard
– Microsoft Defender for Identity settings
– Microsoft Defender alert data

Final status: We’ve successfully deployed our fix to the affected infrastructure, and confirmed following a monitoring period that impact to end users has been remediated.

Scope of impact: Impact was specific to some users who were served through the affected infrastructure.

Start time: Monday, May 3, 2024, at 11:00 AM UTC

End time: Tuesday, May 4, 2024, at 9:40 AM UTC

Root cause: A recent service update contained a change which inadvertently affected global admin permissions, preventing users from accessing the Microsoft Defender Identities Dashboard, Identity settings or alert data.

Next steps:
– We’re reviewing similar upcoming scheduled service updates to help prevent reoccurrence of similar impact in the future.

This is the final update for the event.

ユーザーへの影響: ユーザーが XDR ポータルを介して複数のMicrosoft Defender for Identityセクションにアクセスできなかった可能性があります。

詳細情報: 具体的には、ユーザーは次のセクションにアクセスできなかった可能性があります。

– Microsoft Defender ID ダッシュボード
– Microsoft Defender for Identityの設定
– Microsoft Defender アラート データ

最終ステータス: 影響を受けるインフラストラクチャに修正プログラムを正常にデプロイし、監視期間の後、エンド ユーザーへの影響が修復されたことを確認しました。

影響の範囲: 影響は、影響を受けたインフラストラクチャを通じてサービスを受けた一部のユーザーに固有のものでした。

開始時刻: 2024 年 5 月 3 日 (月) 11:00 AM UTC

終了時刻: 2024 年 5 月 4 日 (火) 午前 9 時 40 分 (UTC)

根本原因: 最近のサービス更新プログラムには、グローバル管理者のアクセス許可に誤って影響を与える変更が含まれており、ユーザーはMicrosoft Defender ID ダッシュボード、ID 設定、またはアラート データにアクセスできませんでした。

次のステップ:
– 今後予定されている同様のサービス更新を確認し、今後同様の影響が再発しないようにしています。

これがイベントの最終更新です。