Update LAB_AK_06_Lab1_Ex2_Connect_Windows.md

Instructions/Labs/LAB_AK_03_Lab1_Ex1_Enable_Defender.md

@@ -117,11 +117,9 @@ ms.locfileid: "141493896"
 
 1. **[次へ]** を選択して、[スクリプトのダウンロードと実行] タブに移動します。
 
-1.  "1. サブスクリプションを登録" で、**[登録]** を選択します。
+1. 下にスクロールし、 「クリップボードにコピー」するボタンをクリックして、スクリプトをクリップボードにいったんコピーします。
 
-    >**注:**  処理のために少なくとも 3 分待ちます。
-
-1. 下にスクロールし、 **[ダウンロード]** ボタンを選択します。 **ヒント:** ブラウザーでダウンロードがブロックされた場合は、ブラウザーでダウンロードを許可するように対処してください。 Edge ブラウザーで、必要に応じて省略記号ボタン ([...]) を選択し、 **[保存]** を選択します。 
+1. メモ帳を開いて、コピーしたスクリプトを貼り付け、**OnboardingScript.ps1** というファイル名で保存します。拡張子が .txt にならないように注意してください。
 
 1. Windows の [スタート] ボタンを右クリックし、 **[Windows PowerShell (管理者)]** を選択します。
 
@@ -139,13 +137,9 @@ ms.locfileid: "141493896"
 
 1. **R** を入力して 1 回実行し、Enter キーを押します (これには数分かかる場合があります)。
 
-1. Edge ブラウザーに戻って新しいタブを開き、アドレス バーに「 https://microsoft.com/devicelogin 」と入力します。
-
-1. [Windows PowerShell] ウィンドウに戻り、スクリプトの最後の行で "... コードの入力" の後に表示されている、エージェントを認証するためのコードをコピーします。
-
-1. Edge ブラウザーに戻り、 **[コード]** ボックスに貼り付けて、 **[次へ]** を選択します。 ご自分のテナント管理者アカウントを選択し、 *[Azure Connected Machine Agent にサインインしますか?]* ウィンドウで **[続行]** を選択します。 
+1. Edge ブラウザーが自動的に起動するので、Admin でログインします。認証が完了したらスクリプトの画面に戻ってください。 
 
-1. Windows PowerShell ウィンドウに戻り、"リソースが Azure に正常にオンボードされました" というメッセージが表示されるまで待ちます。 **注:**  新しい認証コードを含むメッセージ行が表示された場合は、最後の 3 つの手順を繰り返す必要があります。
+1. Windows PowerShell ウィンドウに戻り、"リソースが Azure に正常にオンボードされました" というメッセージが表示されるまで待ちます。
 
 1. スクリプトをダウンロードした Azure portal ページに戻り、 **[閉じる]** を選択します。 **[Azure Arc を使用してサーバーを追加]** を閉じて、Azure Arc の **[サーバー]** ページに戻ります。
 

Instructions/Labs/LAB_AK_06_Lab1_Ex2_Connect_Windows.md

@@ -159,7 +159,7 @@ ms.locfileid: "141493926"
 
 1. Microsoft Sentinel で、[構成] 領域から **[設定]** を選択し、 **[ワークスペース設定 >]** タブを選択します。
 
-1. 「設定」領域で「**エージェントの構成**」を選択します。 既定では、 **[Windows イベント ログ]** タブが選択されるはずです。
+1. 「設定」領域で「**レガシ エージェントの管理**」を選択します。 既定では、 **[Windows イベント ログ]** タブが選択されるはずです。
 
 1. **[+ Windows イベント ログの追加]** ボタンを選択します。
 

Instructions/Labs/LAB_AK_06_Lab1_Ex3_Connect_Linux.md

@@ -136,7 +136,7 @@ ms.locfileid: "141493971"
 
 1. Microsoft Sentinel ポータルで、 *[構成]* の下の **[設定]** を選択し、 **[ワークスペースの設定]** タブをクリックします。
 
-1. **[設定]** 領域で **[エージェント構成]** を選択します。
+1. **[設定]** 領域で **[レガシエージェント構成]** を選択します。
 
 1. 「**Syslog**」タブを選択します。
 

Instructions/Labs/LAB_AK_07_Lab1_Ex2_Playbook.md

@@ -63,16 +63,10 @@ ms.locfileid: "141493932"
 
 1. Azure portal の検索バーに「*Sentinel*」と入力してから、 **[Microsoft Sentinel]** を選択します。
 
-1. 先ほど作成した Microsoft Sentinel ワークスペースを選択します。
-
-1. ページの左側にある *[コンテンツ管理]* 領域の下にある **[コミュニティ]** ページを選択します。
-
-1. 右側のペインで、 **[コミュニティのコンテンツをオンボードする]** リンクを選択します。 これにより、Microsoft Sentinel GitHub コンテンツ用の Edge ブラウザーの新しいタブが開きます。
-
-1. 「**Playbooks**」フォルダーを選択します。
-
-1. 「**Post-Message-Teams**」フォルダーを選択します。
+1. 別のタブで、以下の URL にアクセスする。
 
+  https://github.com/Azure/Azure-Sentinel/tree/master/Solutions/SentinelSOARessentials/Playbooks/Post-Message-Teams
+
 1. readme.md ボックスで、*[Quick Deployment]* オプションの 2 番目の **[Deploy with alert trigger]/(アラート トリガーを使用してデプロイする)** まで下にスクロールし、 **[Deploy to Azure]** ボタンを選択します。  
 
     >**非常に重要**: 必ず Deploy with **alert** trigger (2 つ目) を選択してください。

Instructions/Labs/LAB_AK_07_Lab1_Ex3_Scheduled_Query.md

@@ -54,9 +54,9 @@ ms.locfileid: "141493989"
     AuditLogs  
     | where isnotempty(InitiatedBy.user.userPrincipalName) and Result == 'success' and OperationName contains "member to role" and AADOperationType startswith "Assign"
     | extend InitiatedByUPN = tostring(InitiatedBy.user.userPrincipalName)
-    | extend InitiatedFromIP = iff(tostring(AdditionalDetails.[7].value) == '', tostring(AdditionalDetails.[6].value), tostring(AdditionalDetails.[7].value))
-    | extend TargetUser = tostring(TargetResources.[2].displayName)
-    | extend TargetRoleName = tostring(TargetResources.[0].displayName)
+    | extend InitiatedFromIP = tostring(InitiatedBy.user.ipAddress)
+    | extend TargetUser = tostring(TargetResources.[0].userPrincipalName)
+    | extend TargetRoleName = tostring(TargetResources.[0].modifiedProperties.[1].newValue)
     | project TimeGenerated, InitiatedByUPN, InitiatedFromIP, TargetUser, TargetRoleName, AADOperationType, OperationName
     ```
 
@@ -93,7 +93,7 @@ ms.locfileid: "141493989"
 
 1. 下部にある **[次: 自動応答 >]** ボタンを選択します。
 
-1. *[アラートの自動化]* 領域の [自動応答] タブで、前の演習で作成したプレイブック *PostMessageTeams-OnAlert* を選択します。
+1. *[アラートのオートメーション（クラシック）]* 領域で、前の演習で作成したプレイブック *PostMessageTeams-OnAlert* を選択します。
 
 1. 下部にある **[次: 確認 >]** ボタンを選択します。