Просмотр журнала аудита ролей Microsoft Entra в системе "Управление привилегированными идентичностями"

Обзор

Журнал аудита Microsoft Entra Privileged Identity Management (PIM) можно использовать для просмотра изменений и активаций ролей, выполненных с помощью PIM. Данные доступны за последние 30 дней. Если вы хотите сохранить данные аудита дольше, чем срок хранения по умолчанию, можно использовать Azure Monitor для маршрутизации данных в учетную запись хранения Azure. Для получения дополнительной информации см. Архивируйте журналы Microsoft Entra в учетной записи хранения Azure. Чтобы просмотреть полный журнал аудита действий идентификатора Microsoft Entra, включая администраторов, пользователей и действия синхронизации, можно использовать отчеты о безопасности и действиях Microsoft Entra.

Выполните следующие действия, чтобы просмотреть журнал аудита для ролей Microsoft Entra.

Просмотр журнала аудита ресурсов

Используйте панель аудита ресурсов для просмотра всех действий, связанных с назначением ролей Microsoft Entra и управлением политиками PIM.

  1. Войдите в Центр администрирования Microsoft Entra в качестве Глобального администратора, Глобального читателя, администратора привилегированных ролей, администратора безопасности или читателя безопасности.

  2. Перейдите к управлению идентификацией>управлению привилегированными удостоверениями>ролям Microsoft Entra.

  3. Выберите аудит ресурсов.

  4. Отфильтруйте журнал с помощью предопределенной даты или пользовательского диапазона.

    Снимок экрана, показывающий список аудита роли Microsoft Entra с фильтрами.

Просмотр моего аудита

Используйте панель Мой аудит для просмотра активности вашей роли в назначении ролей Microsoft Entra и управлении политиками PIM.

  1. Войдите в Центр администрирования Microsoft Entra.

  2. Перейдите к управлению идентификацией>управлению привилегированными удостоверениями>ролям Microsoft Entra.

  3. Выберите "Мой аудит".

  4. Отфильтруйте журнал с помощью предопределенной даты или пользовательского диапазона.

    Снимок экрана: страница списка аудита для текущего пользователя.

Дальнейшие действия