Azure Monitor의 데이터 수집 규칙(DCR)은 수집할 데이터, 전송 위치 및 수집 전 변환 방법을 정의합니다. DCR은 로그 및 메트릭 수집을 제어하며, 경고 알림은 제어하지 않습니다.
DCR을 생성하거나 편집해도 알림을 받는 대상은 변경되지 않습니다. 단지 모니터링 및 분석을 위한 데이터 수집 파이프라인만 변경될 뿐입니다.
목표는 알림 이메일을 새 관리자에게 전달하는 것이므로, DCR을 수정하거나 새로 생성하는 것으로는 목표를 달성할 수 없습니다.

자세한 단계별 풀이는 설명을 참조하세요.
설명:
모든 사용자가 Microsoft Entra ID에 인증할 때 기존 인증 프로토콜을 사용하지 못하도록 하려면 기존 인증을 차단하는 조건부 액세스 정책을 만들 수 있습니다. 방법은 다음과 같습니다.
Microsoft Entra 관리 센터에 로그인하세요.
전역 관리자 또는 조건부 액세스 관리자 권한이 있는지 확인하십시오.
조건부 액세스로 이동하세요.
보안 > 조건부 액세스로 이동하세요.
새 정책을 생성하세요:
선택 + 새 정책.
정책에 "레거시 인증 차단"처럼 목적을 반영하는 이름을 지정하세요.
사용자 및 그룹 설정:
할당에서 사용자 또는 워크로드 ID를 선택합니다.
포함 항목에서 모든 사용자를 선택합니다.
제외 항목에서 사용자 및 그룹을 선택하고 기존 인증을 계속 사용해야 하는 계정을 선택하세요. 계정 잠금을 방지하려면 최소 하나 이상의 계정을 제외하는 것이 좋습니다.
대상 리소스:
클라우드 앱 또는 작업에서 모든 클라우드 앱을 선택합니다.
조건 설정:
조건 > 클라이언트 앱에서 구성을 예로 설정하십시오.
Exchange ActiveSync 클라이언트 및 기타 클라이언트 항목에만 체크 표시를 하십시오.
접근 제어를 구성합니다.
액세스 제어 > 권한 부여에서 액세스 차단을 선택합니다.
정책 활성화:
설정을 확인하고 초기에는 정책 활성화를 '보고 전용'으로 설정하여 영향을 파악하십시오.
보고서 전용 모드를 사용하여 설정을 확인한 후 정책 활성화 토글을 보고서 전용에서 켜짐으로 이동할 수 있습니다.
위 단계를 따르면 모든 사용자에 대해 기존 인증 프로토콜이 차단되어 최신 인증 방식을 요구함으로써 조직의 보안 수준이 향상됩니다. 이 정책의 효과를 지속적으로 모니터링하고 필요에 따라 조정하여 업무 연속성을 보장하십시오.

설명
애플리케이션 설명이 포함된 이미지가 자동으로 생성되었습니다.

참조:
https://docs.microsoft.com/en-us/cloud-app-security/proxy-deployment-any-app
https://docs.microsoft.com/en-us/cloud-app-security/session-policy-aad

진단 설정이 아닌 작업 그룹을 수정하려면 Azure 모니터로 이동해야 합니다.