Secure Score är användbart. Men att få ut det ur Microsoft-portalen, enligt en fast rutin, i ett format som ditt team faktiskt tittar på? Det är där det brukar fallera.
Säkerhetsansvariga märker det vid revisioner och kvartalsgenomgångar. IT-chefer hamnar i “kan du ta fram den rapporten igen?”. Och konsulter slutar med att skärmdumpa dashboards till kunder. Den här Secure Score Sheets-automationen gör att din posture-rapportering alltid är redo, utan att hoppa mellan flikar.
Du får se hur n8n-flödet exponerar rätt Microsoft Graph Security-operationer, hämtar Secure Score och kontrollprofiler, och hjälper dig att logga resultaten i Google Sheets för strukturerad uppföljning.
Så fungerar automationen
Hela n8n-flödet, från trigger till slutligt resultat:
n8n Workflow Template: Microsoft Secure Score till Google Sheets: alltid redo
flowchart LR
subgraph sg0["Microsoft Graph Security Tool MCP Server Flow"]
direction LR
n0@{ icon: "mdi:play-circle", form: "rounded", label: "Microsoft Graph Security Too..", pos: "b", h: 48 }
n1@{ icon: "mdi:cog", form: "rounded", label: "Get a secure score", pos: "b", h: 48 }
n2@{ icon: "mdi:cog", form: "rounded", label: "Get many secure scores", pos: "b", h: 48 }
n3@{ icon: "mdi:cog", form: "rounded", label: "Get a secure score control p..", pos: "b", h: 48 }
n4@{ icon: "mdi:cog", form: "rounded", label: "Get many secure score contro..", pos: "b", h: 48 }
n5@{ icon: "mdi:cog", form: "rounded", label: "Update a secure score contro..", pos: "b", h: 48 }
n1 -.-> n0
n2 -.-> n0
n3 -.-> n0
n5 -.-> n0
n4 -.-> n0
end
%% Styling
classDef trigger fill:#e8f5e9,stroke:#388e3c,stroke-width:2px
classDef ai fill:#e3f2fd,stroke:#1976d2,stroke-width:2px
classDef aiModel fill:#e8eaf6,stroke:#3f51b5,stroke-width:2px
classDef decision fill:#fff8e1,stroke:#f9a825,stroke-width:2px
classDef database fill:#fce4ec,stroke:#c2185b,stroke-width:2px
classDef api fill:#fff3e0,stroke:#e65100,stroke-width:2px
classDef code fill:#f3e5f5,stroke:#7b1fa2,stroke-width:2px
classDef disabled stroke-dasharray: 5 5,opacity: 0.5
class n0 trigger
Problemet: Secure Score-rapportering blir alltid “senare”
Om du någon gång har försökt följa Microsoft Secure Score över tid känner du redan till fällan. Någon kollar portalen, kopierar en siffra till en slide och det är “rapporten”. Nästa vecka har scoren ändrats, ingen minns varför och du har ingen strukturerad historik. Det blir ännu värre när intressenter frågar vilka kontroller som rört sig, vilka som fallerar och vilka åtgärdspunkter som faktiskt uppdaterades. Du kan svara, men det innebär oftast en ny portalsession, fler exporter och ännu ett kalkylark som inte stämmer med förra månadens kalkylark.
Friktionen byggs på. Det är inte ett stort problem, utan en hög av små som gör att du blir reaktiv.
- Att hämta Secure Score manuellt blir en återkommande kalenderuppgift som stjäl ungefär en timme varje gång rapportering kommer upp.
- Ändringar i kontrollprofiler diskuteras i chatten, men loggas inte någonstans centralt som hela teamet kan lita på.
- Trender är svåra att bevisa eftersom “vad som ändrades” finns i skärmdumpar, exporter och minnesbilder.
- Under en revision kan du slösa en hel eftermiddag på att återskapa en tidslinje du borde haft som standard.
Lösningen: hämta Secure Score + kontrollprofiler vid begäran
Det här n8n-flödet är byggt som en MCP-gateway (Model Context Protocol) för Microsoft Graph Security Tool-operationer. Enkelt uttryckt får du en enda endpoint som en AI-agent (eller ett annat flöde) kan anropa för att hämta Secure Score-data, hämta kontrollprofiler för Secure Score och till och med uppdatera en kontrollprofil när du är redo. Kärnoperationerna är redan inkopplade: “get secure score”, “list secure scores”, “get control profile”, “list control profiles” och “update control profile”. Du bygger inte fem separata automationer från grunden. Du utgår från en färdig uppsättning åtgärder du kan koppla direkt till rapportering.
Flödet startar vid MCP server-triggern och skickar sedan begäran till rätt Microsoft Graph-operation baserat på vad du ber om. Därifrån kan output formas och skickas till Google Sheets så att du alltid har en strukturerad, delbar logg över posture och kontrollstatus utan att behöva kontrollera portalen igen.
Det här får du: automation vs. resultat
| Vad det här flödet automatiserar | Resultat du får |
|---|---|
|
|
Exempel: så här kan det se ut
Säg att du rapporterar posture varje måndag och dessutom granskar 20 kontrollprofiler under månaden. Manuellt innebär det ofta 30 minuter att öppna portalen, hämta aktuell Secure Score, exportera eller kopiera detaljer och sedan ytterligare 5 minuter per kontroll för att slå upp specifika uppgifter — så du landar på ungefär 2 timmar per vecka när frågorna börjar komma. Med det här flödet är “hämtningen” bara ett trigger-anrop, och sedan skriver du resultaten till Google Sheets i ett svep. Den mänskliga tiden sjunker till ungefär 10 minuter för granskning och delning, eftersom datan redan finns där.
Det här behöver du
- n8n-instans (prova n8n Cloud gratis)
- Alternativ för egen drift om du föredrar det (Hostinger fungerar bra)
- Inloggningsuppgifter till Microsoft Graph Security Tool för att komma åt Secure Score-data
- Google Sheets för att lagra och dela posture-historik
- Microsoft Entra-appregistrering (hämtas i Azure-portalen)
Svårighetsgrad: Medel. Du kopplar Microsoft- och Google-konton och är bekväm med att mappa fält till ett kalkylark.
Vill du inte sätta upp detta själv? Prata med en automationsexpert (gratis 15-minuters konsultation).
Så fungerar det
En MCP-endpoint tar emot begäran. Flödet startar när MCP Server Trigger anropas av en AI-agent eller ett annat system som vill ha Secure Score-data.
Begäran routas till rätt operation. Beroende på vad du bad om kör n8n en av de förbyggda Microsoft Graph Security Tool-åtgärderna, till exempel att hämta en enskild Secure Score-ögonblicksbild eller lista kontrollprofiler.
Secure Score- och kontrollprofildata kommer tillbaka strukturerad. Flödet returnerar Graph-svar i originalformat med full detaljnivå, vilket gör det enklare att bygga repetitiva rapporteringsfält (score-värde, tidsstämplar, kontroll-ID:n, titlar och status).
Du loggar eller delar output. Många team skickar resultatet till Google Sheets för att följa posture över tid, och delar sedan den Sheet-länken internt istället för att skicka runt skärmdumpar.
Du kan enkelt justera Google Sheets-layouten så att den matchar din rapportmall utifrån dina behov. Se hela implementationsguiden nedan för anpassningsalternativ.
Steg-för-steg-guide för implementation
Steg 1: Konfigurera MCP-triggern
Arbetsflödet startar när Graph Security MCP Gateway tar emot en MCP-trigger, vilket gör att arbetsflödet kan fungera som en AI-verktygsgateway för Microsoft Graph Security-åtgärder.
- Lägg till eller öppna noden Graph Security MCP Gateway.
- Bekräfta att nodtypen är inställd på mcpTrigger och lämna standardparametrarna som de är.
- Spara den genererade webhook-ID:n för en extern MCP-klient som kommer att anropa denna gateway.
Steg 2: Anslut Microsoft Graph Security-verktyg
Det här arbetsflödet använder flera Microsoft Graph Security-verktygsnoder för att hämta och ändra data för Secure Score och Control Profile. Dessa kopplas som AI-verktyg till MCP-gatewayen.
- Öppna varje Microsoft Graph Security-verktygsnod: Fetch Secure Score, Retrieve Secure Score List, Fetch Control Profile, Retrieve Control Profiles och Modify Control Profile.
- Verifiera att varje nod är inställd på typen microsoftGraphSecurityTool med standardparametrar.
- Autentiseringsuppgifter krävs: Anslut era Microsoft Graph Security-autentiseringsuppgifter.
Steg 3: Koppla verktygen till MCP-gatewayen
Microsoft Graph Security-verktygen är anslutna som AI-verktyg till Graph Security MCP Gateway. Det gör att gatewayen kan anropa dem dynamiskt när MCP-begäran kommer in.
- Bekräfta att Fetch Secure Score, Retrieve Secure Score List, Fetch Control Profile, Retrieve Control Profiles och Modify Control Profile är anslutna till Graph Security MCP Gateway via anslutningen ai_tool.
- Säkerställ att dessa verktygsanslutningar finns exakt en gång vardera och inte är anslutna till några andra noder.
- Eftersom dessa är AI-verktyg, lägg till autentiseringsuppgifter på den överordnade noden: Graph Security MCP Gateway, inte på undernoderna.
Steg 4: Konfigurera Microsoft Graph Security-åtgärder
Verktygsnoderna definierar vilka åtgärder som är tillgängliga. I det här arbetsflödet inkluderar de att hämta Secure Score-data, hämta listor och uppdatera kontrollprofiler.
- I Fetch Secure Score och Retrieve Secure Score List, bekräfta standardinställningarna om inga parametrar krävs för er tenant.
- I Fetch Control Profile och Retrieve Control Profiles, verifiera att verktygskonfigurationen är kompatibel med ert behörighetsomfång i Graph Security.
- I Modify Control Profile, bekräfta att detta verktyg har behörighet att tillämpa ändringar på kontrollprofiler i er tenant.
Steg 5: Testa och aktivera ert arbetsflöde
Testning säkerställer att MCP-gatewayen och säkerhetsverktygen svarar korrekt innan ni aktiverar användning i produktion.
- Klicka på Execute Workflow för att starta ett manuellt test av Graph Security MCP Gateway.
- Trigga MCP-endpointen från er MCP-klient och bekräfta att verktygsanrop (Secure Score- och Control Profile-åtgärder) körs utan problem.
- Verifiera att resultat returneras från Fetch Secure Score och Retrieve Control Profiles utan fel relaterade till autentiseringsuppgifter.
- När allt är validerat, växla arbetsflödet till Active för användning i produktion.
Vanliga fallgropar
- Inloggningsuppgifter för Microsoft Graph Security Tool kan löpa ut eller kräva specifika behörigheter. Om något slutar fungera, kontrollera först din Entra ID-apps behörigheter och admin consent i Azure-portalen.
- Om du använder Wait-noder eller extern rendering varierar processtider. Öka väntetiden om nedströmsnoder misslyckas på grund av tomma svar.
- Standardprompter i AI-noder är generiska. Lägg in er tonalitet tidigt, annars kommer du redigera output för alltid.
Vanliga frågor
Cirka 30 minuter om dina Microsoft-behörigheter är klara.
Nej. Du kopplar konton och mappar några fält till ditt Sheet.
Ja. n8n har ett gratis alternativ för egen drift och en gratis provperiod på n8n Cloud. Cloud-planer startar på 20 USD/månad för högre volymer. Du behöver också ta hänsyn till Microsoft-licensiering och eventuella tenant-specifika API-begränsningar.
Två alternativ: n8n Cloud (hanterat, enklast att komma igång) eller egen drift på en VPS. För egen drift är Hostinger VPS prisvärd och hanterar n8n bra. Egen drift ger dig obegränsade körningar men kräver grundläggande serverhantering.
Ja, och det är en vanlig justering. De flesta team lägger till en Google Sheets-nod som lägger till en ny rad för varje Secure Score-hämtning, och skriver sedan kontrollprofiler till en andra flik med kontroll-ID som nyckel. Om du vill ha olika beteende beroende på begäranstyp kan du använda en Switch-nod för att routa “score” respektive “control profiles” till olika mappningar. Du kan också spara råa Graph-payloaden i en kolumn för spårbarhet, vilket är ärligt talat användbart vid revisioner.
Oftast beror det på utgångna inloggningsuppgifter eller saknade Graph-behörigheter i din Entra ID-appregistrering. Kontrollera admin consent igen och bekräfta sedan att kontot du kopplade i n8n kan nå endpoints för Secure Score och kontrollprofiler. Om det bara fallerar vid hög belastning kan det också vara rate limiting, så överväg att glesa ut anropen eller batcha “lista många”-operationer.
Gott om utrymme för typisk posture-rapportering: några Secure Score-ögonblicksbilder per dag plus listor med kontrollprofiler ligger väl inom normal n8n-användning, och egen drift tar bort körningsbegränsningar.
För det här användningsfallet: oftast ja. n8n är bättre när du behöver ett “gateway”-flöde med förgrenad logik, strukturerade API-svar och möjligheten att köra i egen drift för obegränsade körningar. Zapier och Make kan göra HTTP-anrop, men Graph-säkerhetsoperationer blir ofta en skör kedja av steg som är irriterande att underhålla. Den stora grejen är kontroll: du kan behålla råsvar, lägga in skyddsräcken och vidareutveckla flödet när Microsoft ändrar fält. Prata med en automationsexpert om du vill ha hjälp att avgöra utifrån volym och compliance-behov.
När detta väl är på plats slutar Secure Score-rapporteringen att vara en återkommande stress. Flödet gör att den råa sanningen alltid är tillgänglig, och ditt Google Sheet blir versionen som alla delar.
Kontakta oss
Hör av dig, så diskuterar vi hur just din verksamhet kan dra nytta av alla fantastiska möjligheter som AI skapar.