SHD / MC Checker

[serviceRestored] DZ861648 | Microsoft Defender XDR | Admins’ scheduled report links sent via email notifications aren’t working in Microsoft Defender for Identity



DZ861648 | Microsoft Defender XDR | Admins’ scheduled report links sent via email notifications aren’t working in Microsoft Defender for Identity

Status serviceRestored
Classification advisory
User Impact Admins’ scheduled report links sent via email notifications weren’t working in Microsoft Defender for Identity.
Last Updated 09/01/2024 15:27:06
Start Time 08/01/2024 06:00:00
End Time 08/27/2024 13:40:00
Latest Message Title: Admins’ scheduled report links sent via email notifications aren’t working in Microsoft Defender for Identity

User impact: Admins’ scheduled report links sent via email notifications weren’t working in Microsoft Defender for Identity.

More info: Additionally, admins attempting to access specific reports via the Microsoft Defender portal may also have received an outdated link.

Final status: Following our completed fix deployment, our internal telemetry has confirmed that impact has been remediated.

Scope of impact: Impact may have been specific to any admin who was served through the affected infrastructure that attempted to access scheduled report links in Microsoft Defender for Identity.

Start time: Thursday, August 1, 2024, at 6:00 AM UTC

End time: Tuesday, August 27, 2024, at 1:40 PM UTC

Root cause: An update to the Microsoft Defender for Identity portal contained a code issue, causing scheduled report links sent from email notifications or specific reports from the Microsoft Defender portal to link to an older and incompatible portal, resulting in impact.

Next steps:
– We’re further analyzing the offending service update to better understand the window of impact and so we can help identify similar issues during our pre-deployment validation and testing processes.

This is the final update for this event.

Machine Translation タイトル: 電子メール通知を介して送信された管理者のスケジュールされたレポート リンクが Microsoft Defender for Identity で機能しない

ユーザーへの影響: 電子メール通知を介して送信された管理者のスケジュールされたレポート リンクが、Microsoft Defender for Identity で機能していませんでした。

詳細: さらに、Microsoft Defender ポータルを介して特定のレポートにアクセスしようとする管理者も、古いリンクを受け取った可能性があります。

最終ステータス: 修正プログラムのデプロイが完了した後、内部テレメトリにより、影響が修復されたことが確認されました。

影響範囲: 影響は、Microsoft Defender for Identity のスケジュールされたレポート リンクにアクセスしようとした、影響を受けるインフラストラクチャを通じて提供された管理者に固有であった可能性があります。

開始時間: 2024 年 8 月 1 日木曜日の午前 6:00 UTC

終了時刻: 2024 年 8 月 27 日火曜日午後 1 時 40 分 (UTC)

根本原因: Microsoft Defender for Identity ポータルの更新にはコードの問題が含まれていたため、電子メール通知から送信されたスケジュールされたレポート リンクまたは Microsoft Defender ポータルからの特定のレポートが、互換性のない古いポータルにリンクされ、影響を受けました。

次のステップ:
– 問題のあるサービスの更新をさらに分析して、影響のウィンドウをよりよく理解し、デプロイ前の検証およびテストプロセスで同様の問題を特定できるようにしています。

これは、このイベントの最終更新です。