Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Журналы аудита Microsoft Entra собирают все отслеживаемые действия в клиенте Microsoft Entra. Журналы аудита можно использовать для определения того, кто внес изменения в службу, пользователя, группу или другой элемент.
В этой статье представлен полный список категорий аудита и их связанных действий. Чтобы перейти к определенной категории аудита, используйте раздел "В этой статье".
Периодически изменяются действия журнала аудита и категории. Таблицы обновляются регулярно, но могут не синхронизированы с тем, что доступно в идентификаторе Microsoft Entra. Сообщите нам отзыв, если вы считаете, что отсутствует категория аудита или действие.
- Войдите в Центр администрирования Microsoft Entra как минимум средство чтения отчетов.
- Перейдите к журналам мониторинга идентификаторов> иработоспособности>записей.
- Настройте фильтры соответствующим образом.
- Чтобы просмотреть сведения, выберите строку из результирующей таблицы.
UX управления Microsoft Entra (AAD)
| Категория аудита | Действие (Activity) |
|---|---|
| Административное подразделение | Массовое добавление членов в административную единицу — завершено (массово) |
| Административное подразделение | Массовое удаление членов в административную единицу — готовое (массовое) |
| Административное подразделение | запущен (навалом) |
| Управление устройствами | Массовое добавление устройств проверки подлинности — завершено (массово) |
| Управление устройствами | Скачивание устройств — завершено (массовое) |
| Управление устройствами | запущен (навалом) |
| Управление каталогами | Массовый скачивание аппаратных маркеров — завершено (массовое) |
| Управление каталогами | Скачивание событий регистрации и сброса — завершено (массово) |
| Управление каталогами | Скачивание назначений ролей — завершено (массово) |
| Управление каталогами | Скачивание субъектов-служб — готовое (массовое) |
| Управление каталогами | Скачивание сведений о регистрации пользователей — завершено (массово) |
| Управление каталогами | Скачивание пользователей — завершено (массово) |
| Управление каталогами | Экспорт сводных данных — завершен (массовый) |
| Управление каталогами | Экспорт новых сводных данных — завершен (массовый) |
| Управление каталогами | запущен (навалом) |
| Управление группами | Элементы группы массового импорта — завершенные (массовые) |
| Управление группами | Массовое удаление членов группы — завершено (массовое) |
| Управление группами | Скачивание участников группы — завершено (массово) |
| Управление группами | Скачивание групп — завершено (массово) |
| Управление группами | запущен (навалом) |
| Политика | Добавление заблокированного пользователя |
| Политика | Добавление пользователя обхода |
| Политика | Очистить блокировку пользователя |
| Политика | Удаление обходного пользователя |
| Политика | Обновление политики риска входа |
| Политика | Обновление политики регистрации пользователей и MFA |
| Управление пользователями | Массовое создание пользователей — готово (массовый) |
| Управление пользователями | Массовое удаление пользователей — завершено (массовое) |
| Управление пользователями | Массовое приглашение пользователей — завершено (массовое) |
| Управление пользователями | Массовое восстановление удаленных пользователей — завершено (массовое) |
| Управление пользователями | Скачивание пользователей — завершено (массово) |
| Управление пользователями | запущен (навалом) |
Проверки доступа
С помощью проверок доступа к системе управления идентификаторами Microsoft Entra можно убедиться, что у пользователей есть соответствующий доступ. Журналы аудита доступа могут сообщить вам, кто инициировал или завершил проверку доступа. Эти журналы также могут определить, были ли изменены параметры проверки доступа.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление каталогами | Создание программы |
| Управление каталогами | Привязка элемента управления |
| Управление каталогами | Отмена привязки элемента управления |
| Управление каталогами | Обновление программы |
| Политика | Окончание проверки доступа |
| Политика | Применить решение |
| Политика | Утвердить решение |
| Политика | Массовые утверждения решений |
| Политика | Массовое отклонение решений |
| Политика | Решения по массовому сбросу |
| Политика | Массовые решения помечания, как не знаю |
| Политика | Отмена запроса |
| Политика | Создание проверки доступа |
| Политика | Запрос на создание |
| Политика | Удаление проверки доступа |
| Политика | Удаление утверждений |
| Политика | Запретить решение |
| Политика | Не знаю, что решение |
| Политика | Истек срок действия запроса |
| Политика | Сбросить решение |
| Политика | Обновление проверки доступа |
| Политика | Обновление параметров каталога партнера |
| Политика | Запрос на обновление |
| Управление пользователями | Применение проверки |
| Управление пользователями | Утверждение всех запросов в бизнес-потоке |
| Управление пользователями | Автоматическая проверка |
| Управление пользователями | Автоматическая проверка применения |
| Управление пользователями | Создание бизнес-потока |
| Управление пользователями | Создание шаблона политики управления |
| Управление пользователями | Удаление проверки доступа |
| Управление пользователями | Удаление бизнес-потока |
| Управление пользователями | Удаление шаблона политики управления |
| Управление пользователями | Запретить все решения |
| Управление пользователями | Запретить все запросы в бизнес-потоке |
| Управление пользователями | Запрос утвержден |
| Управление пользователями | Запрос отклонен |
| Управление пользователями | Обновление бизнес-потока |
| Управление пользователями | Обновление шаблона политики управления |
"Подготовка учетных записей";
Изменения конфигурации для подготовки приложений, подготовки кадров, синхронизации между клиентами и облачной синхронизации Microsoft Entra Connect находятся в этом журнале. Служба подготовки имеет только одну категорию аудита в журналах. Для действий, выполняемых службой подготовки, таких как создание пользователей, обновление пользователей и удаление пользователей, рекомендуется использовать журналы подготовки. Для мониторинга изменений конфигурации подготовки рекомендуется использовать журналы аудита.
| Категория аудита | Действие (Activity) | Описание |
|---|---|---|
| ПодготовкаManagement | Добавление конфигурации подготовки | Была создана новая конфигурация подготовки. |
| ПодготовкаManagement | Удаление конфигурации подготовки | Конфигурация подготовки удалена. |
| ПодготовкаManagement | Отключение и приостановка настройки подготовки | Задание подготовки было отключено или приостановлено. |
| ПодготовкаManagement | Настройка включения и перезапуска подготовки | Задание подготовки, как было перезапущено. |
| ПодготовкаManagement | Настройка включения и запуска подготовки | Задание подготовки запущено. |
| ПодготовкаManagement | Экспорт (Export) | Задание подготовки экспортировало изменение целевой системы (например, создание пользователя). |
| ПодготовкаManagement | Импорт | Задание подготовки импортировало объект из исходной системы (например, импортируйте свойства пользователя в Entra перед подготовкой учетной записи в Salesforce). |
| ПодготовкаManagement | Другие | |
| ПодготовкаManagement | Process escrow (Дополнительная обработка) | Служба подготовки не смогла экспортировать изменение в целевое приложение и повторить операцию. |
| ПодготовкаManagement | Карантин | Задание подготовки выполняется с меньшей частотой из-за проблем, таких как отсутствие подключения к целевому приложению. Подробнее |
| ПодготовкаManagement | Synchronization rule action (Действие правила синхронизации) | Служба подготовки оценила объект и не экспортировала изменения в целевую систему. Это даже чаще всего возникает, когда пользователь пропускается из-за отсутствия области подготовки. |
| ПодготовкаManagement | Обновление сопоставлений атрибутов или областей | Были обновлены сопоставления атрибутов или правила области для задания подготовки. |
| ПодготовкаManagement | Обновление параметра подготовки или учетных данных | Параметры задания подготовки (например, изменение электронной почты уведомлений, синхронизация всех назначенных пользователей и групп синхронизации, предотвращение случайного удаления) были обновлены. Учетные данные для задания подготовки (например, добавление нового маркера носителя) были обновлены. |
| ПодготовкаManagement | Подготовка пользователей | Схема задания подготовки восстановлена по умолчанию. |
Прокси приложения
Если вы используете прокси приложения для предоставления пользователям удаленного доступа к внутренним приложениям, журналы аудита прокси приложения помогут отслеживать изменения доступных приложений или групп соединителей.
| Категория аудита | Действие (Activity) |
|---|---|
| управление приложениями | Добавить приложение |
| управление приложениями | Удаление приложения |
| управление приложениями | Обновить приложение |
| Проверка подлинности | Добавление группы в развертывание компонентов |
| Проверка подлинности | Создание политики развертывания для компонента |
| Проверка подлинности | Удаление политики развертывания компонента |
| Проверка подлинности | Удаление группы из развертывания компонентов |
| Проверка подлинности | Удаление пользователя из развертывания компонентов |
| Проверка подлинности | Политика развертывания обновления компонента |
| Авторизация | Авторизация пользователей для доступа к приложениям |
| Управление каталогами | Disable Desktop Sso (Отключение единого входа в классическом приложении) |
| Управление каталогами | Disable Desktop Sso for a specific domain (Отключение единого входа в классическом приложении для определенного домена) |
| Управление каталогами | Disable application proxy (Отключение прокси приложения) |
| Управление каталогами | Disable passthrough authentication (Отключение сквозной проверки подлинности) |
| Управление каталогами | Enable Desktop Sso (Включение единого входа в классическом приложении) |
| Управление каталогами | Enable Desktop Sso for a specific domain (Включение единого входа в классическом приложении для определенного домена) |
| Управление каталогами | Enable application proxy (Включение прокси приложения) |
| Управление каталогами | Enable passthrough authentication (Включение сквозной проверки подлинности) |
| Управление ресурсами | Добавление группы соединителей |
| Управление ресурсами | Добавление соединителя в группу соединителей |
| Управление ресурсами | Add application SSL certificate (Добавление SSL-сертификата приложения) |
| Управление ресурсами | Удаление группы соединителей |
| Управление ресурсами | Delete SSL binding (Удаление привязки SSL) |
| Управление ресурсами | Register connector (Регистрация соединителя) |
| Управление ресурсами | Обновление группы соединителей |
Методы проверки подлинности
Журналы аудита для методов проверки подлинности можно использовать, чтобы убедиться, что пользователи правильно зарегистрировали свое мобильное устройство, чтобы включить многофакторную проверку подлинности.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление приложениями | Назначение токена клятвы оборудования |
| Управление приложениями | Сброс политики методов проверки подлинности |
| Управление приложениями | Обновление политики методов проверки подлинности |
| Управление приложениями | Создание конфигурации сочетания силы проверки подлинности |
| Управление приложениями | Удаление конфигурации сочетания сил проверки подлинности |
| Управление приложениями | Обновление конфигурации сочетания сил проверки подлинности |
| Управление приложениями | Создание политики надежности проверки подлинности |
| Управление приложениями | Удаление политики надежности проверки подлинности |
| Управление приложениями | Обновление политики проверки подлинности |
| Управление приложениями | Массовый отправки токена клятвы оборудования |
| Управление приложениями | Создание токена клятвы оборудования |
| Управление приложениями | Удаление токена клятвы оборудования |
| Управление приложениями | Обновление политики службы MFA |
| Управление приложениями | ПАТЧ UserAuthMethod.PatchSignInPreferencesAsync |
| Управление приложениями | ПАТЧ UserAuthMethod.ResetQRPinAsync |
| Управление приложениями | ПАТЧ UserAuthMethod.UpdateQRPinAsync |
| Управление приложениями | POST UserAuthMethod.SecurityInfoRegistrationCallback |
| Управление приложениями | POST UserAuthMethod.SoftwareOathProofupRegistration |
| Управление приложениями | Обновление токена присяги оборудования |
| Управление каталогами | DELETE Subscription.DeleteProviders |
| Управление каталогами | DELETE Tenant.DeleteAgentStatuses |
| Управление каталогами | DELETE Tenant.DeleteCaches |
| Управление каталогами | DELETE Tenant.DeleteGreetings |
| Управление каталогами | PATCH Tenant.Patch |
| Управление каталогами | PATCH Tenant.PatchCaches |
| Управление каталогами | ПОСТ SoundFile.Post |
| Управление каталогами | POST Subscription.CreateProvider |
| Управление каталогами | Подписка POST.СоздатьПодписку |
| Управление каталогами | POST Tenant.CreateBlockedUser |
| Управление каталогами | POST Tenant.CreateBypassedUser |
| Управление каталогами | POST Tenant.CreateCacheConfig |
| Управление каталогами | POST Tenant.CreateGreeting |
| Управление каталогами | POST Tenant.CreateTenant |
| Управление каталогами | POST Tenant.GenerateNewActivationCredentials |
| Управление каталогами | POST Tenant.RemoveBlockedUser |
| Управление каталогами | POST Tenant.RemoveBypassedUser |
| Управление пользователями | Удаленные администратором сведения о безопасности |
| Управление пользователями | Сведения о безопасности, зарегистрированные администратором |
| Управление пользователями | Администратор начал сброс пароля |
| Управление пользователями | Обновленные сведения о безопасности администратора |
| Управление пользователями | Параметры создания секретного ключа |
| Управление пользователями | Восстановление многофакторной проверки подлинности на всех запомненных устройствах |
| Управление пользователями | Обновление состояния многофакторной проверки подлинности для каждого пользователя |
| Управление пользователями | Регистрация сведений о безопасности отменена пользователем |
| Управление пользователями | Пользователь изменил сведения для защиты по умолчанию |
| Управление пользователями | Пользователь удалил сведения для защиты |
| Управление пользователями | Пользователь зарегистрировал все необходимые сведения для защиты |
| Управление пользователями | Пользователь зарегистрировал сведения для защиты |
| Управление пользователями | Пользователь проверил сведения для защиты |
| Управление пользователями | Изменение пароля, запущенного пользователем |
| Управление пользователями | пользователь начал сброс пароля |
| Управление пользователями | Регистрация сведений о безопасности, запущенная пользователем |
| Управление пользователями | Обновленные пользователем сведения о безопасности |
Рекомендации Microsoft Entra (Azure AD)
Рекомендации Microsoft Entra отслеживают клиент Microsoft Entra и предоставляют персонализированные аналитические сведения и практические рекомендации по реализации рекомендаций по функциям Microsoft Entra и оптимизации конфигураций клиентов. Эти журналы предоставляют журнал изменений, внесенных в состояние рекомендации.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление каталогами | Отклонение рекомендации |
| Управление каталогами | Пометить рекомендацию как завершенную |
| Управление каталогами | Отложить рекомендацию |
Многофакторная проверка подлинности Microsoft Entra (Azure MFA)
Журналы аудита многофакторной проверки подлинности Microsoft Entra помогают отслеживать тенденции подозрительной активности или при обнаружении мошенничества. Используйте журналы входа Microsoft Entra , чтобы увидеть каждый раз, когда требуется многофакторная проверка подлинности пользователя.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление каталогами | DeleteDataFromBackend (УдалитьДанныеИзБэкенда) |
| Управление каталогами | DeleteDataFromCosmosDb |
| Управление каталогами | ExportDataFromBackend (ЭкспортДанныеИзБэкенда) |
| Управление каталогами | ExportDataFromCosmosDb (ЭкспортДанныеИзCosmosDb) |
| Управление пользователями | Сообщается о мошенничестве - никаких действий не было предпринято |
| Управление пользователями | Сообщается о мошенничестве: пользователь заблокирован для MFA |
| Управление пользователями | Сообщалось о подозрительном действии |
| Управление пользователями | Пользователь зарегистрировал сведения для защиты |
Azure RBAC (повышенный доступ)
| Категория аудита | Действие (Activity) |
|---|---|
| AzureRBACRoleManagementElevateAccess | Назначение роли администратора доступа пользователей удалено от пользователя |
| AzureRBACRoleManagementElevateAccess | Пользователь повысил свой доступ к администратору доступа пользователей для ресурсов Azure |
Проверка подлинности B2B
| Категория аудита | Действие (Activity) |
|---|---|
| Управление пользователями | Активация приглашения экстерна пользователя |
B2C (бизнес для потребителя)
Этот набор журналов аудита связан с B2C. Из-за количества подключенных ресурсов и потенциальных внешних учетных записей эта служба имеет большой набор категорий и действий. Категории аудита: ApplicationManagement, Authentication, Authorization, DirectoryManagement, IdentityProtection, KeyManagement, PolicyManagement и ResourceManagement. Журналы, связанные с одноразовыми паролями, находятся в другой категории.
| Категория аудита | Действие (Activity) |
|---|---|
| Проверка подлинности | Выполнен запрос самостоятельной регистрации |
| Проверка подлинности | API был вызван как часть потока пользователя |
| Проверка подлинности | Удаление всех доступных устройств строгой проверки подлинности |
| Проверка подлинности | Оценка политик условного доступа |
| Проверка подлинности | Токен Exchange |
| Проверка подлинности | Федерация с поставщиком удостоверений |
| Проверка подлинности | Получение доступных надежных устройств проверки подлинности |
| Проверка подлинности | Выдача утверждения SAML приложению |
| Проверка подлинности | Issue an access token to the application (Предоставление маркера доступа для приложения) |
| Проверка подлинности | Issue an authorization code to the application (Предоставление кода авторизации для приложения) |
| Проверка подлинности | Issue an access token to the application (Предоставление id_token для приложения) |
| Проверка подлинности | Вызов телефона для проверки номера телефона |
| Проверка подлинности | Регистрация секрета TOTP |
| Проверка подлинности | Исправление пользователя |
| Проверка подлинности | Отправка SMS для проверки номера телефона |
| Проверка подлинности | Отправка сообщения электронной почты проверки |
| Проверка подлинности | Проверка учетных данных клиента |
| Проверка подлинности | Validate local account credentials (Проверка учетных данных локальной учетной записи) |
| Проверка подлинности | Validate user authentication (Проверка подлинности для пользователя) |
| Проверка подлинности | Проверить адрес электронной почты |
| Проверка подлинности | проверка одного пароля |
| Проверка подлинности | Проверить номер телефона |
| Авторизация | Добавление разрешений приложения версии 2 |
| Авторизация | Проверка доступности имени ресурса |
| Авторизация | Создание соединителя API |
| Авторизация | Создание поставщика удостоверений |
| Авторизация | Создание authenticationEventListener |
| Авторизация | Создание authenticationEventsFlow |
| Авторизация | Создание пользовательского поставщика удостоверений |
| Авторизация | Создание настраиваемой политики |
| Авторизация | Создание customAuthenticationExtension |
| Авторизация | Create or update a B2C directory resource (Создание или обновление ресурса каталога B2C) |
| Авторизация | Создание или обновление клиента и ресурса каталога B2C |
| Авторизация | Создание или обновление клиента и ресурса каталога CIAM |
| Авторизация | Создание или обновление ресурса гостевых ресурсов |
| Авторизация | Создание или обновление локализованного ресурса |
| Авторизация | Создание ключа политики |
| Авторизация | Создание начального пакета |
| Авторизация | Create user attribute (Создание пользовательского атрибута) |
| Авторизация | Создание потока пользователя |
| Авторизация | Создание приложения версии 2 |
| Авторизация | Удаление соединителя API |
| Авторизация | Удаление клиента B2C, где вызывающий является администратором |
| Авторизация | Удаление ресурса каталога B2C |
| Авторизация | Удаление ресурса каталога CIAM |
| Авторизация | Удаляет ресурс "Гостевое использование" |
| Авторизация | Удаление поставщика удостоверений |
| Авторизация | Удаление authenticationEventlistener |
| Авторизация | Удаление authenticationEventsFlow |
| Авторизация | Удаление настраиваемой политики |
| Авторизация | Удаление customAuthenticationExtension |
| Авторизация | Удаление локализованного ресурса |
| Авторизация | Удаление ключа политики |
| Авторизация | Delete user attribute (Удаление пользовательского атрибута) |
| Авторизация | Удаление потока пользователя |
| Авторизация | Удаление приложения версии 2 |
| Авторизация | Удаление разрешения приложения версии 2 |
| Авторизация | Создание ключа |
| Авторизация | Получение соединителя API |
| Авторизация | Получение соединителей API |
| Авторизация | Получение клиентов B2C, где вызывающий является администратором |
| Авторизация | Получение ресурса каталога B2C |
| Авторизация | Get B2C directory resources in a resource group (Получение данных ресурсов каталога B2C в группе ресурсов) |
| Авторизация | Get B2C directory resources in a subscription (Получение данных ресурсов каталога B2C в подписке) |
| Авторизация | Получение ресурса каталога CIAM |
| Авторизация | Получение ресурсов каталога CIAM в группе ресурсов |
| Авторизация | Получение ресурсов каталога CIAM в подписке |
| Авторизация | Получение ресурсов гостевых ресурсов |
| Авторизация | Получение ресурсов гостевых ресурсов в подписке |
| Авторизация | Получение поставщика удостоверений |
| Авторизация | Получение поставщиков удостоверений |
| Авторизация | Получите OnAttributeCollectionStartCustomExtension |
| Авторизация | Получить OnAttributeCollectionSubmitCustomExtension |
| Авторизация | Получить OnPageRenderStartCustomExtension |
| Авторизация | Получение метаданных активного ключа из ключа политики |
| Авторизация | Получение конфигурации по возрасту |
| Авторизация | Получение политики потоков проверки подлинности |
| Авторизация | Получение проверки подлинностиEventListener |
| Авторизация | Получение проверки подлинностиEventsFlow |
| Авторизация | Получение проверки подлинностиEventsFlows |
| Авторизация | Получение доступных выходных утверждений |
| Авторизация | Получение настраиваемых поставщиков удостоверений |
| Авторизация | Получение настроенных поставщиков удостоверений |
| Авторизация | Получение настроенных локальных поставщиков удостоверений |
| Авторизация | Получение пользовательских доменов |
| Авторизация | Получение пользовательского поставщика удостоверений |
| Авторизация | Получение настраиваемых политик |
| Авторизация | Получение настраиваемой политики |
| Авторизация | Получение метаданных настраиваемой политики |
| Авторизация | Получение customAuthenticationExtension |
| Авторизация | Получение customAuthenticationExtensions |
| Авторизация | Получение типов поставщиков удостоверений |
| Авторизация | Получение списка клиентов |
| Авторизация | Получение локализованного ресурса |
| Авторизация | Получение состояния операции для асинхронной операции |
| Авторизация | Get operations of Microsoft.AzureActiveDirectory resource provider (Получение списка операций поставщика ресурсов Microsoft.AzureActiveDirectory) |
| Авторизация | Получение ключа политики |
| Авторизация | Получение ключей политики |
| Авторизация | Get resource properties of a tenant (Получение свойств ресурсов клиента) |
| Авторизация | Получение поддерживаемых языков и региональных параметров |
| Авторизация | Получение поддерживаемых поставщиков удостоверений |
| Авторизация | Получение поддерживаемых контрактов страниц |
| Авторизация | Получение сведений о клиенте |
| Авторизация | Получение доменов клиента |
| Авторизация | Получение проверки подлинностиEventsPolicy |
| Авторизация | Get user attribute (Получение пользовательского атрибута) |
| Авторизация | Get user attributes (Получение пользовательских атрибутов) |
| Авторизация | Получение потока пользователя |
| Авторизация | Получение потоков пользователей |
| Авторизация | Получение приложений версии 1 и версии 2 |
| Авторизация | Получение приложений версии 1 |
| Авторизация | Получение приложения версии 2 |
| Авторизация | Инициализация клиента |
| Авторизация | Перемещение ресурсов |
| Авторизация | Восстановление ключа политики |
| Авторизация | Получение разрешений приложения версии 2 |
| Авторизация | Получение субъектов-служб приложений версии 2 |
| Авторизация | Обновление соединителя API |
| Авторизация | Обновление поставщика удостоверений |
| Авторизация | Обновление OnAttributeCollectionStartCustomExtension |
| Авторизация | Обновление OnAttributeCollectionSubmitCustomExtension |
| Авторизация | Обновление OnPageRenderStartCustomExtension |
| Авторизация | Update a B2C directory resource (Обновление ресурса каталога B2C) |
| Авторизация | Обновление ресурса каталога CIAM |
| Авторизация | Обновление ресурса гостевых ресурсов |
| Авторизация | Обновление конфигурации с изменением срока действия |
| Авторизация | Обновление политики потоков проверки подлинности |
| Авторизация | Обновление authenticationEventListener |
| Авторизация | Обновление authenticationEventsFlow |
| Авторизация | Обновление authenticationEventsPolicy |
| Авторизация | Обновление пользовательского поставщика удостоверений |
| Авторизация | Обновление настраиваемой политики |
| Авторизация | Обновление customAuthenticationExtension |
| Авторизация | Обновление поставщика удостоверений |
| Авторизация | Обновление локального поставщика удостоверений |
| Авторизация | Обновление ключа политики |
| Авторизация | Update subscription status (Обновления состояния подписки) |
| Авторизация | Обновление метаданных клиента |
| Авторизация | Update user attribute (Обновление пользовательского атрибута) |
| Авторизация | Обновление потока пользователя |
| Авторизация | Отправка сертификата в ключ политики |
| Авторизация | Отправка ключа в ключ политики |
| Авторизация | Отправка секрета в ключ политики |
| Авторизация | Проверка customExtension authenticationConfiguration |
| Авторизация | Validate move resources (Проверка перемещаемых ресурсов) |
| Авторизация | Проверка того, является ли клиент B2C |
| Устройство | Удаление предварительно созданного устройства |
| Устройство | Предварительное создание устройства |
| Устройство | Восстановление пароля локального администратора устройства |
| Устройство | Зарегистрировать устройство |
| Устройство | Отмена регистрации устройства |
| Устройство | Обновление пароля локального администратора устройства |
| Управление каталогом | Получение конфигурации по возрасту |
| Управление каталогом | Получение списка клиентов |
| Управление каталогом | Получение свойств ресурсов клиента |
| Управление каталогом | Получение сведений о клиенте |
| Управление каталогом | Получение доменов клиента |
| Управление каталогом | Инициализация клиента |
| Управление каталогом | Обновление конфигурации с изменением срока действия |
| Управление каталогом | Обновление метаданных клиента |
| Управление каталогом | Проверка того, является ли клиент B2C |
| Защита идентичности | Оценка политик условного доступа |
| Защита идентичности | Исправление пользователя |
| Управление ключами | Добавление ключа BitLocker |
| Управление ключами | Создание ключа политики |
| Управление ключами | Удаление ключа BitLocker |
| Управление ключами | Удаление ключа политики |
| Управление ключами | Получение метаданных активного ключа из ключа политики |
| Управление ключами | Получение ключа политики |
| Управление ключами | Получение ключей политики |
| Управление ключами | Чтение ключа BitLocker |
| Управление ключами | Восстановление ключа политики |
| Управление ключами | Обновление ключа политики |
| Управление ключами | Отправка ключа в ключ политики |
| Управление ключами | Отправка секрета в ключ политики |
| Другие | Создание одного пароля |
| Другие | Проверка одного пароля |
| Управление политиками | Создание authenticationEventListener |
| Управление политиками | Создание authenticationEventsFlow |
| Управление политиками | Создание customAuthenticationExtension |
| Управление политиками | Удаление authenticationEventListener |
| Управление политиками | Удаление authenticationEventsFlow |
| Управление политиками | Удаление customAuthenticationExtension |
| Управление политиками | Получите OnAttributeCollectionStartCustomExtension |
| Управление политиками | Получить OnAttributeCollectionSubmitCustomExtension |
| Управление политиками | Получить OnPageRenderStartCustomExtension |
| Управление политиками | Получение проверки подлинностиEventListener |
| Управление политиками | Получение проверки подлинностиEventListeners |
| Управление политиками | Получение проверки подлинностиEventsFlow |
| Управление политиками | Получение проверки подлинностиEventsFlows |
| Управление политиками | Получение customAuthenticationExtension |
| Управление политиками | Получение customAuthenticationExtensions |
| Управление политиками | Получение проверки подлинностиEventsPolicy |
| Управление политиками | Обновление OnAttributeCollectionStartCustomExtension |
| Управление политиками | Обновление OnAttributeCollectionSubmitCustomExtension |
| Управление политиками | Обновление OnPageRenderStartCustomExtension |
| Управление политиками | Обновление authenticationEventListener |
| Управление политиками | Обновление authenticationEventsFlow |
| Управление политиками | Обновление authenticationEventsPolicy |
| Управление политиками | Обновление customAuthenticationExtension |
| Управление политиками | Проверка customExtension authenticationConfiguration |
| Управление ресурсами | Проверка доступности имени ресурса |
| Управление ресурсами | Создание соединителя API |
| Управление ресурсами | Создание поставщика удостоверений |
| Управление ресурсами | Создание пользовательского поставщика удостоверений |
| Управление ресурсами | Создание настраиваемой политики |
| Управление ресурсами | Create or update a B2C directory resource (Создание или обновление ресурса каталога B2C) |
| Управление ресурсами | Создание или обновление клиента и ресурса каталога B2C |
| Управление ресурсами | Создание или обновление клиента и ресурса каталога CIAM |
| Управление ресурсами | Создание или обновление ресурса гостевых ресурсов |
| Управление ресурсами | Создание или обновление локализованного ресурса |
| Управление ресурсами | Создание ключа политики |
| Управление ресурсами | Create user attribute (Создание пользовательского атрибута) |
| Управление ресурсами | Создание потока пользователя |
| Управление ресурсами | Удаление соединителя API |
| Управление ресурсами | Удаление клиента B2C, где вызывающий является администратором |
| Управление ресурсами | Удаление ресурса каталога B2C |
| Управление ресурсами | Удаление ресурса каталога CIAM |
| Управление ресурсами | Удаляет ресурс "Гостевое использование" |
| Управление ресурсами | Удаление поставщика удостоверений |
| Управление ресурсами | Удаление настраиваемой политики |
| Управление ресурсами | Удаление локализованного ресурса |
| Управление ресурсами | Удаление ключа политики |
| Управление ресурсами | Delete user attribute (Удаление пользовательского атрибута) |
| Управление ресурсами | Удаление потока пользователя |
| Управление ресурсами | Создание ключа |
| Управление ресурсами | Получение соединителя API |
| Управление ресурсами | Получение соединителей API |
| Управление ресурсами | Получение клиента B2C, в котором вызывающий является администратором |
| Управление ресурсами | Получение ресурса каталога B2C |
| Управление ресурсами | Get B2C directory resources in a resource group (Получение данных ресурсов каталога B2C в группе ресурсов) |
| Управление ресурсами | Get B2C directory resources in a subscription (Получение данных ресурсов каталога B2C в подписке) |
| Управление ресурсами | Получение ресурса каталога CIAM |
| Управление ресурсами | Получение ресурсов каталога CIAM в группе ресурсов |
| Управление ресурсами | Получение ресурсов каталога CIAM в подписке |
| Управление ресурсами | Получение ресурса "Использование гостей" |
| Управление ресурсами | Получение ресурсов каталога "Использование гостей" в группе ресурсов |
| Управление ресурсами | Получение ресурсов каталога гостевых ресурсов в подписке |
| Управление ресурсами | Получение поставщика удостоверений |
| Управление ресурсами | Получение поставщиков удостоверений |
| Управление ресурсами | Получение метаданных активного ключа из ключа политики |
| Управление ресурсами | Получение политики потоков проверки подлинности |
| Управление ресурсами | Получение доступных выходных утверждений |
| Управление ресурсами | Получение настраиваемых поставщиков удостоверений |
| Управление ресурсами | Получение настроенных поставщиков удостоверений |
| Управление ресурсами | Получение настроенных локальных поставщиков удостоверений |
| Управление ресурсами | Получение пользовательского поставщика удостоверений |
| Управление ресурсами | Получение настраиваемых политик |
| Управление ресурсами | Получение настраиваемой политики |
| Управление ресурсами | Получение метаданных настраиваемой политики |
| Управление ресурсами | Получение поставщика удостоверений |
| Управление ресурсами | Получение типов поставщиков удостоверений |
| Управление ресурсами | Получение поставщиков удостоверений |
| Управление ресурсами | Получение локализованного ресурса |
| Управление ресурсами | Получение состояния операции асинхронной операции |
| Управление ресурсами | Get operations of Microsoft.AzureActiveDirectory resource provider (Получение списка операций поставщика ресурсов Microsoft.AzureActiveDirectory) |
| Управление ресурсами | Получение ключа политики |
| Управление ресурсами | Получение ключей политики |
| Управление ресурсами | Получение поддерживаемых языков и региональных параметров |
| Управление ресурсами | Получение поддерживаемых поставщиков удостоверений |
| Управление ресурсами | Получение поддерживаемых контрактов страниц |
| Управление ресурсами | Get user attribute (Получение пользовательского атрибута) |
| Управление ресурсами | Get user attributes (Получение пользовательских атрибутов) |
| Управление ресурсами | Получение потока пользователя |
| Управление ресурсами | Получение потоков пользователей |
| Управление ресурсами | Перемещение ресурсов |
| Управление ресурсами | Обновление соединителя API |
| Управление ресурсами | Поставщик удостоверений |
| Управление ресурсами | Обновление ресурса каталога B2C |
| Управление ресурсами | Обновление ресурса каталога CIAM |
| Управление ресурсами | Обновление ресурса "Использование гостевых гостей" |
| Управление ресурсами | Обновление политики потоков проверки подлинности |
| Управление ресурсами | Обновление пользовательского поставщика удостоверений |
| Управление ресурсами | Обновление настраиваемой политики |
| Управление ресурсами | Обновление поставщика удостоверений |
| Управление ресурсами | Обновление локального поставщика удостоверений |
| Управление ресурсами | Обновление ключа политики |
| Управление ресурсами | Update subscription status (Обновления состояния подписки) |
| Управление ресурсами | Update user attribute (Обновление пользовательского атрибута) |
| Управление ресурсами | Обновление потока пользователя |
| Управление ресурсами | Обновление сертификата до ключа политики |
| Управление ресурсами | Обновление секрета в ключ политики |
| Управление ресурсами | Validate move resources (Проверка перемещаемых ресурсов) |
| Управление пользователями | Добавление учетных данных Windows Hello для бизнеса |
| Управление пользователями | Добавление учетных данных входа без пароля на телефоне |
| Управление пользователями | Удаление учетных данных Windows Hello для бизнеса |
| Управление пользователями | Удаление учетных данных входа без пароля на телефоне |
Условный доступ
Используйте эти журналы, чтобы узнать, когда изменения были внесены в политики условного доступа.
| Категория аудита | Действие (Activity) |
|---|---|
| Политика | Добавление AuthenticationContextClassReference |
| Политика | Добавление политики условного доступа |
| Политика | Добавление именованного расположения |
| Политика | Удаление AuthenticationContextClassReference |
| Политика | Удаление политики условного доступа |
| Политика | Удаление именованного расположения |
| Политика | Обновление AuthenticationContextClassReference |
| Политика | Обновление политики условного доступа |
| Политика | Обновление оценки непрерывного доступа |
| Политика | Обновление именованного расположения |
| Политика | Обновление значений безопасности по умолчанию |
Основной каталог
Журналы, захваченные в службе основных каталогов, охватывают широкий спектр сценариев. Здесь записываются изменения субъектов-служб и приложений, обновлений параметров организации и многих других связанных с каталогом сведений. Так как так много журналов включены в эту службу, используйте параметры фильтра и диапазоны дат, чтобы сузить результаты.
| Категория аудита | Действие (Activity) |
|---|---|
| Административное подразделение | Add administrative unit (Добавление административной единицы) |
| Административное подразделение | Add member to administrative unit (Добавление участника в административную единицу) |
| Административное подразделение | Добавление участника в административную единицу управления с ограниченным доступом |
| Административное подразделение | Delete administrative unit (Удаление административной единицы) |
| Административное подразделение | Административная единица жесткого удаления |
| Административное подразделение | Remove member from administrative unit (Удаление участника из административной единицы) |
| Административное подразделение | Удаление члена из ограниченной административной единицы управления |
| Административное подразделение | Восстановление административной единицы |
| Административное подразделение | Update administrative unit (Обновление административной единицы) |
| Соглашение | Добавление соглашения |
| Соглашение | Удаление соглашения |
| Соглашение | Соглашение об жестком удалении |
| Соглашение | Обновление соглашения |
| Управление приложениями | Add app role assignment to service principal (Добавление назначения роли приложения для субъекта-службы) |
| Управление приложениями | Добавить приложение |
| Управление приложениями | Предоставление делегированных разрешений |
| Управление приложениями | Add owner to application (Добавление владельца приложения) |
| Управление приложениями | Add owner to service principal (Добавление владельца субъекта-службы) |
| Управление приложениями | Добавление политики в приложение |
| Управление приложениями | Add policy to service principal (Добавление политики субъекта-службы) |
| Управление приложениями | Добавить субъект-службу |
| Управление приложениями | Добавление учетных данных субъекта-службы |
| Управление приложениями | Отмена обновления приложения с помощью безопасного развертывания |
| Управление приложениями | Завершение обновления приложения после безопасного развертывания |
| Управление приложениями | Consent to application (Разрешение на приложение) |
| Управление приложениями | Удаление приложения |
| Управление приложениями | Hard Delete application (Необратимое удаление приложения) |
| Управление приложениями | Необратимое удаление субъектов-служб. |
| Управление приложениями | Remove app role assignment from service principal (Удаление назначения роли приложения из субъекта-службы) |
| Управление приложениями | Удаление делегированного разрешения |
| Управление приложениями | Remove owner from application (Удаление владельца приложения) |
| Управление приложениями | Remove owner from service principal (Удаление владельца субъекта-службы) |
| Управление приложениями | Удаление политики из приложения |
| Управление приложениями | Remove policy from service principal (Удаление политики субъекта-службы) |
| Управление приложениями | Удаление субъекта-службы |
| Управление приложениями | Удаление учетных данных субъекта-службы |
| Управление приложениями | Restore application (Восстановление приложения) |
| Управление приложениями | Восстановление субъекта-службы |
| Управление приложениями | Согласие на восстановление |
| Управление приложениями | Установка проверенного издателя |
| Управление приложениями | Неустановленный проверенный издатель |
| Управление приложениями | Обновить приложение |
| Управление приложениями | Обновление приложения с помощью безопасного развертывания |
| Управление приложениями | Обновление приложения — управление сертификатами и секретами |
| Управление приложениями | Обновление внешних секретов. |
| Управление приложениями | Обновить субъект-службу |
| Проверка подлинности | Проверка журнала аудита |
| Политика авторизации | Обновление политики авторизации |
| CertBasedConfiguration (Сертифицированная конфигурация) | Добавление CertBasedAuthConfiguration |
| CertBasedConfiguration (Сертифицированная конфигурация) | Жесткое удаление CertificationBasedAuthConfiguration |
| CertificateAuthorityEntity (Объект CertificateAuthority) | Создание CertificateAuthorityEntity |
| CertificateAuthorityEntity (Объект CertificateAuthority) | Удаление CertificateAuthorityEntity |
| CertificateAuthorityEntity (Объект CertificateAuthority) | Жесткое удаление certificateAuthorityEntity |
| CertificateAuthorityEntity (Объект CertificateAuthority) | Восстановление CertificateAuthorityEntity |
| CertificateAuthorityEntity (Объект CertificateAuthority) | Обновление CertificateAuthorityEntity |
| CertificateBasedAuthConfiguration (Конфигурация на основе сертификата) | Добавление CertificateBasedAuthConfiguration |
| CertificateBasedAuthConfiguration (Конфигурация на основе сертификата) | Удаление CertificateBasedAuthConfiguration |
| CertificateBasedAuthConfiguration (Конфигурация на основе сертификата) | Обновление CertificateBasedAuthConfiguration |
| КомпанияБрендинг | Создание темы фирменной символики |
| КомпанияБрендинг | Удаление темы фирменной символики |
| КомпанияБрендинг | Тема жесткого удаления фирменной символики |
| КомпанияБрендинг | Обновление темы фирменной символики |
| КомпанияБрендингЛокаль | Создание локализации темы фирменной символики |
| КомпанияБрендингЛокаль | Удаление локализации темы фирменной символики |
| КомпанияБрендингЛокаль | Локализация темы жесткого удаления фирменной символики |
| КомпанияБрендингЛокаль | Обновление локализации темы фирменной символики |
| Контакт | Добавить контакт |
| Контакт | Удаление контакта |
| Контакт | Обновление контакта |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Добавление партнера на основе домена в параметр доступа между клиентами |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Добавление партнера в параметр доступа между клиентами |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Удаление партнера на основе домена для параметра доступа между клиентами |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Удаление параметра доступа между клиентами для конкретного партнера |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Перенос параметров доступа между клиентами партнера к масштабируемой модели |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Сброс параметра доступа между клиентами по умолчанию |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Обновление партнера на основе домена до параметра доступа между клиентами |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Обновление параметра доступа между клиентами партнера |
| CrossTenantAccessSettings (Параметры CrossTenantAccess) | Обновление параметра доступа между клиентами по умолчанию для компании |
| CrossTenantIdentitySyncSettings (Параметры синхронизации между арендаторами) | Создание параметра синхронизации удостоверений между клиентами партнера |
| CrossTenantIdentitySyncSettings (Параметры синхронизации между арендаторами) | Удаление параметра синхронизации удостоверений между клиентами партнера |
| CrossTenantIdentitySyncSettings (Параметры синхронизации между арендаторами) | Обновление параметра синхронизации удостоверений между клиентами партнера |
| ДелегатdAdminServiceProviderConstraints | Добавление разрешенных назначенных ролей |
| ДелегатdAdminServiceProviderConstraints | Обновление разрешенных назначенных ролей |
| Устройство | Добавление устройства |
| Устройство | Add registered owner to device (Добавление зарегистрированного владельца устройства) |
| Устройство | Add registered users to device (Добавление зарегистрированных пользователей устройства) |
| Устройство | Удаление устройства |
| Устройство | Device no longer compliant (Устройство не является совместимым) |
| Устройство | Device no longer managed (Устройство не является управляемым) |
| Устройство | Устройство жесткого удаления |
| Устройство | Remove registered owner from device (Удаление зарегистрированного владельца устройства) |
| Устройство | Remove registered users from device (Удаление зарегистрированных пользователей устройства) |
| Устройство | Восстановление устройства |
| Устройство | Обновление устройства |
| Конфигурация устройства | Add device configuration (Добавление конфигурации устройства) |
| Конфигурация устройства | Удаление конфигурации устройства |
| Конфигурация устройства | Update device configuration (Обновление конфигурации устройства) |
| DeviceTemplate (Шаблон устройства) | Добавление устройства из DeviceTemplate |
| DeviceTemplate (Шаблон устройства) | Добавление DeviceTemplate |
| DeviceTemplate (Шаблон устройства) | Добавление владельца в DeviceTemplate |
| DeviceTemplate (Шаблон устройства) | Удаление DeviceTemplate |
| Управление каталогами | Добавление партнера для компании |
| Управление каталогами | Добавление sharedEmailDomainInvitation |
| Управление каталогами | Add unverified domain (Добавление непроверенного домена) |
| Управление каталогами | Add verified domain (Добавление проверенного домена) |
| Управление каталогами | Create Company (Создать организацию) |
| Управление каталогами | Создание параметров организации. |
| Управление каталогами | Удаление расположения разрешенных данных компании |
| Управление каталогами | Удаление параметров организации. |
| Управление каталогами | Удаление подписки |
| Управление каталогами | Удаление подписок исходного клиента |
| Управление каталогами | Demote partner (Изменение типа партнера) |
| Управление каталогами | Directory deleted (Каталог удален) |
| Управление каталогами | Directory deleted permanently (Каталог удален без возможности восстановления) |
| Управление каталогами | Каталог, запланированный для удаления (жизненный цикл) |
| Управление каталогами | Каталог, запланированный для удаления (UserRequest) |
| Управление каталогами | Получение кода межоблачной проверки для домена |
| Управление каталогами | Домен жесткого удаления |
| Управление каталогами | Promote company to partner (Продвижение компании до партнера) |
| Управление каталогами | Повышение уровня вложенного домена в корневой домен |
| Управление каталогами | Remove partner from company (Удаление партнера из компании) |
| Управление каталогами | Remove unverified domain (Удаление непроверенного домена) |
| Управление каталогами | Remove verified domain (Удаление проверенного домена) |
| Управление каталогами | Планирование добавления sharedEmailDomain |
| Управление каталогами | Планирование удаления sharedEmailDomain |
| Управление каталогами | Установка информации о компании |
| Управление каталогами | Set DirSync feature (Установка компонента Dirsync) |
| Управление каталогами | Set Dirsyncenabled flag (Установка флага Dirsyncenabled) |
| Управление каталогами | Set Partnership (Настройка партнерства) |
| Управление каталогами | Set accidental deletion threshold (Указание порога случайного удаления) |
| Управление каталогами | Set company allowed data location (Указание расположения данных организации) |
| Управление каталогами | Set company multinational feature enabled (Включение функции многонациональности для организации) |
| Управление каталогами | Set directory feature on tenant (Установка поддержки каталога в клиенте) |
| Управление каталогами | Установка проверки подлинности домена |
| Управление каталогами | Установка параметров федерации для домена |
| Управление каталогами | Set password policy (Настройка политики паролей) |
| Управление каталогами | Обратимое удаление домена |
| Управление каталогами | Приостановка подписок исходного клиента |
| Управление каталогами | Update Domain (Обновление домена) |
| Управление каталогами | Update company (Обновление организации) |
| Управление каталогами | Update company settings (Обновление параметров организации) |
| Управление каталогами | Обновление домена |
| Управление каталогами | Обновление sharedEmailDomain |
| Управление каталогами | Обновление sharedEmailDomainInvitation |
| Управление каталогами | Подтвердить домен |
| Управление каталогами | Проверка домена с помощью электронной почты |
| Управление группами | Add app role assignment to group (Добавление назначения роли приложения для группы) |
| Управление группами | Добавить группу |
| Управление группами | Добавление участника группы |
| Управление группами | Add owner to group (Добавление владельца группы) |
| Управление группами | Назначение метки группе |
| Управление группами | Create group settings (Создание параметров группы) |
| Управление группами | Удалить группу |
| Управление группами | Delete group settings (Удаление параметров группы) |
| Управление группами | Завершение применения лицензии на основе группы к пользователю |
| Управление группами | Предоставление контекстного согласия приложению |
| Управление группами | Hard Delete group (Необратимое удаление группы) |
| Управление группами | Remove app role assignment from group (Удаление назначения роли приложения из группы) |
| Управление группами | Удаление соответствующего члена из группы |
| Управление группами | Удаление соответствующего владельца из группы |
| Управление группами | Удаление метки из группы |
| Управление группами | Удаление участника группы |
| Управление группами | Remove owner from group (Удаление владельца группы) |
| Управление группами | Восстановить группу |
| Управление группами | Set group license (Настройка лицензии для группы) |
| Управление группами | Задание пользователя для управления группой. |
| Управление группами | Start applying group based license to users (Назначение пользователям лицензии, назначенной группе) |
| Управление группами | Trigger group license recalculation (Активация пересчета лицензий групп) |
| Управление группами | Обновление группы |
| Управление группами | Update group settings (Обновление параметров группы) |
| Домен KerberosDomain | Добавление домена kerberos |
| Домен KerberosDomain | Удаление домена kerberos |
| Домен KerberosDomain | Восстановление домена kerberos |
| Домен KerberosDomain | Обновление домена kerberos |
| Этикетка | Добавить метку |
| Этикетка | Удаление метки |
| Этикетка | Обновление метки |
| MicrosoftSupportAccessManagement (МайкрософтПоддержкаУправление доступом) | Доступ утвержден |
| MicrosoftSupportAccessManagement (МайкрософтПоддержкаУправление доступом) | Доступ удален |
| MicrosoftSupportAccessManagement (МайкрософтПоддержкаУправление доступом) | Запрос утвержден |
| MicrosoftSupportAccessManagement (МайкрософтПоддержкаУправление доступом) | Запрос отменен |
| MicrosoftSupportAccessManagement (МайкрософтПоддержкаУправление доступом) | Созданный запрос |
| MicrosoftSupportAccessManagement (МайкрософтПоддержкаУправление доступом) | Запрос отклонен |
| MultiTenantOrg | Создание MultiTenantOrg |
| MultiTenantOrg | Жесткое удаление MultiTenantOrg |
| MultiTenantOrg | Обновление MultiTenantOrg |
| MultiTenantOrgIdentitySyncPolicyUpdate | Сброс шаблона политики синхронизации удостоверений организации с несколькими клиентами |
| MultiTenantOrgIdentitySyncPolicyUpdate | Обновление шаблона политики синхронизации удостоверений для нескольких клиентов |
| MultiTenantOrgPartnerConfigurationTemplate | Сброс шаблона конфигурации партнера организации с несколькими клиентами |
| MultiTenantOrgPartnerConfigurationTemplate | Обновление шаблона конфигурации партнера организации с несколькими клиентами |
| MultiTenantOrgTenant | Добавление клиента MultiTenantOrg |
| MultiTenantOrgTenant | Удаление клиента MultiTenantOrg |
| MultiTenantOrgTenant | Клиент MultiTenantOrg для жесткого удаления |
| MultiTenantOrgTenant | Присоединение клиента к клиенту MultiTenantOrg |
| MultiTenantOrgTenant | Обновление клиента MultiTenantOrg |
| ОрганизацияUnitContainer | Создание ОрганизацииUnit |
| ОрганизацияUnitContainer | Удаление ОрганизацииUnit |
| ОрганизацияUnitContainer | Обновление ОрганизацииUnit |
| PendingExternalUserProfile | Создание pendingExternalUserProfile |
| PendingExternalUserProfile | Удаление PendingExternalUserProfile |
| PendingExternalUserProfile | Ожидание необратимого удаления ExternalUserProfile |
| Политика предоставления разрешений | Добавление политики предоставления разрешений |
| Политика предоставления разрешений | Удаление политики предоставления разрешений |
| Политика предоставления разрешений | Обновление политики предоставления разрешений |
| Политика | Add owner to policy (Добавление владельца политики) |
| Политика | Добавить политику |
| Политика | Удалить политику |
| Политика | Политика жесткого удаления |
| Политика | Удаление владельца из политики |
| Политика | Remove policy credentials (Удаление учетных данных политики) |
| Политика | Политика восстановления |
| Политика | Политика обновления |
| Инфраструктура открытого ключа | Создание publicKeyInfrastructure |
| Инфраструктура открытого ключа | Удаление PublicKeyInfrastructure |
| Инфраструктура открытого ключа | Жесткое удаление PublicKeyInfrastructure |
| Инфраструктура открытого ключа | Инициирование PublicKeyInfrastructure |
| Инфраструктура открытого ключа | Восстановление PublicKeyInfrastructure |
| Инфраструктура открытого ключа | Обновление PublicKeyInfrastructure |
| Управление ролями | Добавление объекта RoleDefinition в RoleDefinition с поддержкой соответствующих ролей |
| Управление ролями | Add eligible member to role (Добавление соответствующего участника в роль) |
| Управление ролями | Add member to role (Добавление участника в роль) |
| Управление ролями | Добавление участника в роль, ограниченную административной единицей управления |
| Управление ролями | Add role assignment to role definition (Добавление назначения роли в определение роли) |
| Управление ролями | Добавление определения роли |
| Управление ролями | Add role from template (Добавление роли на основе шаблона) |
| Управление ролями | Add scoped member to role (Добавление участника с заданной областью в роль) |
| Управление ролями | Удаление определения роли |
| Управление ролями | Удаление eligibleRoleAssignment из RoleDefinition |
| Управление ролями | Remove eligible member from role (Удаление соответствующего участника из роли) |
| Управление ролями | Remove member from role (Удаление участника из роли) |
| Управление ролями | Удаление члена из роли, ограниченной административной единицей управления |
| Управление ролями | Remove role assignment to role definition (Удаление назначения роли из определения роли) |
| Управление ролями | Remove scoped member from role (Удаление участника с заданной областью из роли) |
| Управление ролями | Update role (Обновление роли) |
| Управление ролями | Обновление определения роли |
| Управление пользователями | Add app role assignment to group (Добавление назначения роли приложения для группы) |
| Управление пользователями | Добавить пользователя |
| Управление пользователями | Добавление спонсора пользователей |
| Управление пользователями | Изменение лицензии пользователя |
| Управление пользователями | Смена пароля пользователя |
| Управление пользователями | Convert federated user to managed (Преобразование федеративного пользователя в управляемого) |
| Управление пользователями | Create application password for user (Создание пароля приложения для пользователя) |
| Управление пользователями | Delete application password for user (Удаление пароля приложения для пользователя) |
| Управление пользователями | Удаление пользователя |
| Управление пользователями | Отключение строгой проверки подлинности |
| Управление пользователями | Disable account (Отключение учетной записи) |
| Управление пользователями | Enable Strong Authentication (Включение строгой проверки подлинности) |
| Управление пользователями | включить учетную запись; |
| Управление пользователями | Hard Delete user (Необратимое удаление пользователя) |
| Управление пользователями | Удаление ОрганизацииUnit, назначенного пользователю |
| Управление пользователями | Remove app role assignment from user (Удаление назначения роли приложения из учетной записи пользователя) |
| Управление пользователями | Удаление спонсора пользователей |
| Управление пользователями | Введите новый пароль |
| Управление пользователями | Restore user (Восстановление учетной записи пользователя) |
| Управление пользователями | Установка принудительной смены пароля пользователя |
| Управление пользователями | Set user manager (Настройка диспетчера пользователей) |
| Управление пользователями | Клонированные пользователи для захвата |
| Управление пользователями | Обновление ОрганизацииUnit, назначенное пользователю |
| Управление пользователями | Update StsRefreshTokenValidFrom Timestamp (Обновление метки времени StsRefreshTokenValidFrom) |
| Управление пользователями | Обновление внешних секретов. |
| Управление пользователями | Обновление пользователя |
Служба регистрации устройств
Если вам нужно управлять идентификатором Microsoft Entra и гибридными устройствами, присоединенными к Microsoft Entra, используйте журналы, захваченные в службе регистрации устройств, для просмотра изменений на устройствах.
| Категория аудита | Действие (Activity) |
|---|---|
| Устройство | Удаление предварительно созданного устройства |
| Устройство | Предварительное создание устройства |
| Устройство | Восстановление пароля локального администратора устройства |
| Устройство | Зарегистрировать устройство |
| Устройство | Отмена регистрации устройства |
| Устройство | Обновление пароля локального администратора |
| Управление ключами | Добавление ключа BitLocker |
| Управление ключами | Удаление ключа BitLocker |
| Управление ключами | Чтение ключа BitLocker |
| Политика | Настройка политик регистрации устройств |
| Управление пользователями | Добавление Passkey (привязанное к устройству) |
| Управление пользователями | Добавление учетных данных Windows Hello для бизнеса |
| Управление пользователями | Добавление учетных данных входа без пароля на телефоне |
| Управление пользователями | Добавление учетных данных платформы |
| Управление пользователями | Удаление секретного ключа (привязанное к устройству) |
| Управление пользователями | Удаление учетных данных Windows Hello для бизнеса |
| Управление пользователями | Удаление учетных данных входа без пароля на телефоне |
| Управление пользователями | Удаление учетных данных платформы |
Управление правами
Используйте эти журналы для отслеживания изменений параметров управления правами. Управление правами можно использовать для упрощения назначения участников групп безопасности Microsoft Entra, предоставления лицензий microsoft 365 или предоставления доступа к приложениям. Проверки доступа и рабочие процессы жизненного цикла имеют отдельные журналы.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление правами доступа | Добавление назначения ролей для управления правами. |
| Управление правами доступа | Администратор напрямую назначает пользователю доступ к пакету. |
| Управление правами доступа | Администратор напрямую удаляет назначение пакетов для доступа пользователя. |
| Управление правами доступа | Этап утверждения завершен для запроса на назначение пакета доступа |
| Управление правами доступа | Утверждение запроса на назначение пакета для доступа. |
| Управление правами доступа | Назначение пользователя внешним спонсором. |
| Управление правами доступа | Назначение пользователя внутренним спонсором. |
| Управление правами доступа | Автоматическое утверждение запроса на назначение пакета для доступа. |
| Управление правами доступа | Отмена запроса на назначение пакета для доступа. |
| Управление правами доступа | Создание пакета для доступа. |
| Управление правами доступа | Создание политики назначения пакетов для доступа. |
| Управление правами доступа | Создание запроса на обновление назначения пакета для доступа для пользователя. |
| Управление правами доступа | Создание каталога пакетов для доступа. |
| Управление правами доступа | Создание подключенной организации. |
| Управление правами доступа | Создание настраиваемого расширения |
| Управление правами доступа | Создание несовместимого пакета доступа |
| Управление правами доступа | Создание несовместимой группы |
| Управление правами доступа | Создание среды ресурсов |
| Управление правами доступа | Создание запроса на удаление ресурса. |
| Управление правами доступа | Создание запроса ресурса. |
| Управление правами доступа | Удаление пакета для доступа. |
| Управление правами доступа | Удаление политики назначения пакетов для доступа. |
| Управление правами доступа | Удаление запроса на назначение пакета доступа |
| Управление правами доступа | Удаление политики назначения пакетов доступа для удаленного пользователя |
| Управление правами доступа | Удаление каталога пакетов для доступа. |
| Управление правами доступа | Удаление подключенной организации. |
| Управление правами доступа | Удаление настраиваемого расширения |
| Управление правами доступа | Удаление несовместимого пакета доступа |
| Управление правами доступа | Удаление несовместимой группы |
| Управление правами доступа | Запрещение запроса на назначение пакета для доступа. |
| Управление правами доступа | Управление правами создает запрос на назначение пакета доступа для пользователя |
| Управление правами доступа | Служба управления правами удаляет запрос на назначение пакета для доступа для пользователя. |
| Управление правами доступа | Выполнение пользовательского расширения |
| Управление правами доступа | Расширение назначения пакета для доступа. |
| Управление правами доступа | Невыполненный запрос на назначение пакета для доступа. |
| Управление правами доступа | Выполнение запроса на назначение пакета для доступа. |
| Управление правами доступа | Выполнение назначения ресурсов пакета для доступа. |
| Управление правами доступа | Частичное выполнение запроса на назначение пакета для доступа. |
| Управление правами доступа | Готовность к выполнению запроса на назначение пакета для доступа. |
| Управление правами доступа | Удаление назначения ролей для управления правами. |
| Управление правами доступа | Удаление назначения ресурсов пакета для доступа. |
| Управление правами доступа | Удаление пользователя в качестве внешнего спонсора. |
| Управление правами доступа | Удаление пользователя в качестве внутреннего спонсора. |
| Управление правами доступа | Планирование назначения пакета для доступа в будущем. |
| Управление правами доступа | Обновление пакета для доступа. |
| Управление правами доступа | Обновление политики назначения пакетов для доступа. |
| Управление правами доступа | Обновление запроса на назначение пакета доступа |
| Управление правами доступа | Обновление каталога пакетов для доступа. |
| Управление правами доступа | Обновление ресурса каталога пакетов для доступа. |
| Управление правами доступа | Обновление подключенной организации. |
| Управление правами доступа | Обновление пользовательского расширения |
| Управление правами доступа | Обновление ответов на запрос утверждающего |
| Управление правами доступа | Обновление параметра клиента |
| Управление правами доступа | Пользователь запрашивает назначение пакета для доступа. |
| Управление правами доступа | Пользователь запрашивает назначение пакета для доступа от имени субъекта-службы. |
| Управление правами доступа | Пользователь запрашивает расширение назначения пакета для доступа. |
| Управление правами доступа | Пользователь запрашивает удаление назначения пакета для доступа. |
Глобальный безопасный доступ
Если вы используете Интернет-доступ Microsoft Entra или Частный доступ Microsoft Entra для получения и защиты сетевого трафика к корпоративным ресурсам, эти журналы могут помочь определить, когда были внесены изменения в политики сети. Эти журналы фиксируют изменения политик пересылки трафика и удаленных сетей, таких как расположения филиалов. Дополнительные сведения см. в разделе "Что такое глобальный безопасный доступ".
| Категория аудита | Действие (Activity) |
|---|---|
| Управление приложениями | Создание сертификата |
| Управление приложениями | Удалить сертификат |
| Управление приложениями | Обновить сертификат |
| Управление объектами | Начало процесса отключения |
| Управление объектами | Начало процесса подключения |
| Управление объектами | Обновление политики адаптивного доступа |
| Управление объектами | Обновление параметров расширенных журналов аудита |
| Управление объектами | Обновление политики параметров пересылки |
| Управление политиками | Создание политики фильтрации |
| Управление политиками | Создание профиля политики фильтрации |
| Управление политиками | Создание удаленной сети |
| Управление политиками | Создание политики поставщика безопасности |
| Управление политиками | Удаление политики фильтрации |
| Управление политиками | Удаление профиля политики фильтрации |
| Управление политиками | Удаление политики пересылки |
| Управление политиками | Удаление политики закрытого доступа |
| Управление политиками | Удаление удаленной сети |
| Управление политиками | Удаление политики поставщика безопасности |
| Управление политиками | Обновление политики фильтрации |
| Управление политиками | Обновление профиля политики фильтрации |
| Управление политиками | Обновление профиля фильтрации |
| Управление политиками | Обновление политики параметров пересылки |
| Управление политиками | Обновление политики пересылки |
| Управление политиками | Обновление профиля пересылки |
| Управление политиками | Обновление правила пересылки |
| Управление политиками | Обновление политики закрытого доступа |
| Управление политиками | Обновление удаленной сети |
| Управление политиками | Обновление политики поставщика безопасности |
| Управление ресурсами | Создание регистрации поставщика безопасности |
Гибридная проверка подлинности
| Категория аудита | Действие (Activity) |
|---|---|
| Проверка подлинности | Добавление пользователя в развертывание компонентов |
| Проверка подлинности | Удаление пользователя из развертывания компонентов |
Защита идентификации Microsoft Entra (защита идентификации)
| Категория аудита | Действие (Activity) |
|---|---|
| Защита идентичности | Обновление IdentityProtectionPolicy |
| Защита идентичности | Обновление NotificationSettings |
| Другие | ConfirmAccountСкомпрометировано |
| Другие | ПодтвердитьAccountSafe |
| Другие | ПодтвердитьСкомпрометировано |
| Другие | ПодтверждениеSafe |
| Другие | ЗакрытьRisk |
| Другие | ЗакрытьUser |
| Другие | confirmServicePrincipalСкомпрометировано |
| Другие | DismissServicePrincipal |
Приглашенные пользователи
Используйте журналы приглашенных пользователей, чтобы помочь вам управлять состоянием пользователей, приглашенных для совместной работы в качестве гостей в вашем клиенте. Эти журналы помогут устранить неполадки с приглашениями, отправленными внешним пользователям.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление пользователями | Удаление внешнего пользователя. |
| Управление пользователями | Email not sent, user unsubscribed (Сообщение электронной почты не отправлено. Пользователь отменил подписку.) |
| Управление пользователями | Сообщение электронной почты с приглашением |
| Управление пользователями | Invite external user (Приглашение внешнего пользователя) |
| Управление пользователями | Приглашение внешнего пользователя со сбросом состояния приглашения. |
| Управление пользователями | Приглашение внутреннего пользователя для совместной работы B2B. |
| Управление пользователями | Redeem external user invite (Активация приглашения внешнего пользователя) |
Рабочие процессы жизненного цикла
Рабочие процессы жизненного цикла (предварительная версия) — отличный способ автоматизировать процессы, связанные с удостоверениями для объединения, перемещения и выходов, поэтому вам не нужно. Дополнительные сведения см. в разделе "Аудиты рабочих процессов жизненного цикла".
| Категория аудита | Действие (Activity) |
|---|---|
| Другие | Создание расширения настраиваемой задачи |
| Другие | Удаление расширения настраиваемой задачи |
| Другие | Обновление расширения настраиваемой задачи |
| Управление задачами | Добавление задачи в рабочий процесс |
| Управление задачами | Отключение задачи |
| Управление задачами | Включение задачи |
| Управление задачами | Удаление задачи из рабочего процесса |
| Управление задачами | Обновление задачи |
| Управление рабочим процессом | Добавление условий выполнения |
| Управление рабочим процессом | Добавление версии рабочего процесса |
| Управление рабочим процессом | Создание рабочего процесса |
| Управление рабочим процессом | Удаление рабочего процесса |
| Управление рабочим процессом | Отключить рабочий процесс |
| Управление рабочим процессом | Отключение расписания рабочего процесса |
| Управление рабочим процессом | Включение рабочего процесса |
| Управление рабочим процессом | Включение расписания рабочих процессов |
| Управление рабочим процессом | Рабочий процесс жесткого удаления |
| Управление рабочим процессом | Выполнение рабочего процесса по запросу завершено |
| Управление рабочим процессом | Восстановление рабочего процесса |
| Управление рабочим процессом | Планирование выполнения рабочего процесса завершено |
| Управление рабочим процессом | Планирование запуска рабочего процесса |
| Управление рабочим процессом | Настройка рабочего процесса для выполнения по запросу |
| Управление рабочим процессом | Обновление условий выполнения |
| Управление рабочим процессом | Обновление параметров клиента |
| Управление рабочим процессом | Обновление рабочего процесса |
Служба Microsoft Identity Manager (MIM)
Если вы используете MIM для автоматизации подготовки удостоверений и групп на основе бизнес-политики и рабочего процесса, эти журналы аудита могут помочь отслеживать, когда изменения были внесены в группы и члены через службу MIM.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление группами | Добавить группу |
| Управление группами | Добавление участника группы |
| Управление группами | Add owner to group (Добавление владельца группы) |
| Управление группами | Удалить группу |
| Управление группами | Удаление участника группы |
| Управление группами | Remove owner from group (Удаление владельца группы) |
| Управление группами | Обновление группы |
| Управление пользователями | User Password Registration (Регистрация пароля пользователя) |
| Управление пользователями | Сброс пароля пользователя |
Управление мобильными устройствами
| Категория аудита | Действие (Activity) |
|---|---|
| Проверка подлинности | Пользователь подтвердил необычное событие входа в качестве законного |
| Проверка подлинности | Пользователь сообщил о необычном событии входа как недопустимом |
| Управление пользователями | Пользователь изменил сведения для защиты по умолчанию |
| Управление пользователями | Пользователь удалил сведения для защиты |
| Управление пользователями | Пользователь зарегистрировал сведения для защиты |
| Управление пользователями | Регистрация сведений о безопасности, запущенная пользователем |
МойДоступ
| Категория аудита | Действие (Activity) |
|---|---|
| Управление приложениями | Создание коллекции приложений |
Приложения MyApps
Используйте журналы аудита MyApps , чтобы определить, когда приложение было добавлено в коллекцию для портала MyApp.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление приложениями | Создание коллекции приложений |
| Управление приложениями | Удаление коллекции приложений |
| Управление приложениями | Обновление коллекции приложений |
| Управление приложениями | Обновление порядка сбора приложений |
| Управление приложениями | Обновление параметров предварительной версии |
Управление привилегированными пользователями (PIM)
Многие действия, захваченные в журналах аудита PIM, похожи, поэтому запишите сведения, такие как продление, время и постоянное. Действия PIM могут создавать множество журналов в течение 24 часов, поэтому используйте фильтры для сужения вещей. Дополнительные сведения о возможностях аудита в службе PIM см. в статье Просмотр журнала аудита ролей Microsoft Entra в PIM.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление приложениями | Добавление участника в запрошенный запрос на утверждение роли (активация PIM) |
| Управление приложениями | Добавление участника в роль в PIM завершено (время входящего времени) |
| Управление приложениями | Добавление участника в роль в запросе PIM (входящего времени) |
| Управление приложениями | Утверждение запроса — назначение прямой роли |
| Управление приложениями | Истек срок действия запроса на активацию PIM |
| Управление приложениями | Удалена политика PIM |
| Управление приложениями | Удаление члена из роли в PIM завершено (время входящего времени) |
| Управление приложениями | Удаление запроса |
| Управление приложениями | Определение роли создано |
| Управление приложениями | Обновить параметр роли в PIM |
| Управление группами | Добавление соответствующего участника к роли в PIM отменено (продление) |
| Управление группами | Добавление соответствующего члена к роли в PIM отменено (время входящего времени) |
| Управление группами | Добавление подходящего участника к роли в PIM завершено (постоянное) |
| Управление группами | Добавление подходящего участника к роли в PIM завершено (время входящего времени) |
| Управление группами | Добавление подходящего участника к роли в запросе PIM (постоянный) |
| Управление группами | Добавление соответствующего участника к роли в запросе PIM (продление) |
| Управление группами | Добавление соответствующего участника к роли в запросе PIM (входящего времени) |
| Управление группами | Добавление участника в запрошенный запрос на утверждение роли (активация PIM) |
| Управление группами | Добавление участника в роль отменено (активация PIM) |
| Управление группами | Добавление участника в роль завершено (активация PIM) |
| Управление группами | Добавление участника в роль в PIM отменено (постоянное) |
| Управление группами | Добавление участника в роль в PIM отменено (продление) |
| Управление группами | Добавление участника в роль в PIM отменено (время входящего времени) |
| Управление группами | Добавление участника в роль в PIM завершено (постоянное) |
| Управление группами | Добавление участника в роль в PIM завершено (время входящего времени) |
| Управление группами | Добавление участника в роль в запросе PIM (постоянный) |
| Управление группами | Добавление участника в роль в запросе PIM (продление) |
| Управление группами | Добавление участника в роль в запросе PIM (входящего времени) |
| Управление группами | Добавление участника в утвержденный запрос роли (активация PIM) |
| Управление группами | Добавление участника к запросу роли запрещено (активация PIM) |
| Управление группами | Добавление участника в запрошенную роль (активация PIM) |
| Управление группами | Отмена запроса |
| Управление группами | Отмена запроса на удаление роли |
| Управление группами | Отмена запроса на обновление роли |
| Управление группами | Отключенный ресурс из PIM |
| Управление группами | Подключенный ресурс к PIM |
| Управление группами | Истек срок действия запроса на активацию PIM |
| Управление группами | Удалена политика PIM |
| Управление группами | Запрос на обработку |
| Управление группами | Запрос на удаление роли процесса |
| Управление группами | Удаление соответствующего члена из роли в PIM завершено (постоянное) |
| Управление группами | Удаление соответствующего члена из роли в PIM завершено (время входящего времени) |
| Управление группами | Удаление подходящего участника из роли в PIM запрошенной (постоянной) |
| Управление группами | Удаление подходящего участника из роли в PIM запрошено (время входящего времени) |
| Управление группами | Удаление участника из роли (срок действия активации PIM истек) |
| Управление группами | Удаление участника из роли завершено (деактивация PIM) |
| Управление группами | Удаление члена из роли в PIM завершено (постоянное) |
| Управление группами | Удаление члена из роли в PIM завершено (время входящего времени) |
| Управление группами | Удаление участника из роли в запросе PIM (постоянный) |
| Управление группами | Удаление участника из роли в запросе PIM (входящего времени) |
| Управление группами | Удаление участника из запрошенной роли (деактивация PIM) |
| Управление группами | Удаление постоянного назначения прямой роли |
| Управление группами | Удаление постоянного назначения соответствующих ролей |
| Управление группами | Удаление запроса |
| Управление группами | Ресурс обновлен |
| Управление группами | Восстановление соответствующего члена из роли в PIM завершено |
| Управление группами | Восстановление члена из роли |
| Управление группами | Восстановление члена из роли в PIM завершено |
| Управление группами | Восстановление назначения постоянных прямых ролей |
| Управление группами | Обновление соответствующего члена в PIM отменено (расширение) |
| Управление группами | Обновление соответствующего члена в запросе PIM (расширение) |
| Управление группами | Обновление участника в PIM, утвержденного администратором (продление и продление) |
| Управление группами | Обновление члена в PIM отменено (расширение) |
| Управление группами | Обновление участника в PIM отказано администратором (продление или продление) |
| Управление группами | Элемент обновления в запросе PIM (расширение) |
| Управление группами | Обновить параметр роли в PIM |
| Управление ресурсами | Добавление соответствующего участника к роли в PIM отменено (постоянное) |
| Управление ресурсами | Добавление соответствующего участника к роли в PIM отменено (продление) |
| Управление ресурсами | Добавление соответствующего члена к роли в PIM отменено (время входящего времени) |
| Управление ресурсами | Добавление подходящего участника к роли в PIM завершено (постоянное) |
| Управление ресурсами | Добавление подходящего участника к роли в PIM завершено (время входящего времени) |
| Управление ресурсами | Добавление подходящего участника к роли в запросе PIM (постоянный) |
| Управление ресурсами | Добавление соответствующего участника к роли в запросе PIM (продление) |
| Управление ресурсами | Добавление соответствующего участника к роли в запросе PIM (входящего времени) |
| Управление ресурсами | Добавление участника в запрошенный запрос на утверждение роли (активация PIM) |
| Управление ресурсами | Добавление участника в роль отменено (активация PIM) |
| Управление ресурсами | Добавление участника в роль завершено (активация PIM) |
| Управление ресурсами | Добавление участника в роль в PIM отменено (продление) |
| Управление ресурсами | Добавление участника в роль в PIM отменено (время входящего времени) |
| Управление ресурсами | Добавление участника в роль в PIM завершено (постоянное) |
| Управление ресурсами | Добавление участника в роль в PIM завершено (время входящего времени) |
| Управление ресурсами | Добавление участника в роль в запросе PIM (постоянный) |
| Управление ресурсами | Добавление участника в роль в запросе PIM (продление) |
| Управление ресурсами | Добавление участника в роль в запросе PIM (входящего времени) |
| Управление ресурсами | Добавление участника в роль за пределами PIM (постоянная) |
| Управление ресурсами | Добавление участника в утвержденный запрос роли (активация PIM) |
| Управление ресурсами | Добавление участника к запросу роли запрещено (активация PIM) |
| Управление ресурсами | Добавление участника в запрошенную роль (активация PIM) |
| Управление ресурсами | Отмена запроса |
| Управление ресурсами | Отмена запроса на удаление роли |
| Управление ресурсами | Отмена запроса на обновление роли |
| Управление ресурсами | Отключение оповещений PIM |
| Управление ресурсами | Отключение оповещения PIM |
| Управление ресурсами | Включение оповещений PIM |
| Управление ресурсами | Отключенный ресурс из PIM |
| Управление ресурсами | Подключенный ресурс из PIM |
| Управление ресурсами | Истек срок действия запроса на активацию PIM |
| Управление ресурсами | Удалена политика PIM |
| Управление ресурсами | Запрос на обработку |
| Управление ресурсами | Запрос на удаление роли процесса |
| Управление ресурсами | Запрос на обновление роли процесса |
| Управление ресурсами | Удаление соответствующего члена из роли в PIM завершено (постоянное) |
| Управление ресурсами | Удаление соответствующего члена из роли в PIM завершено (время входящего времени) |
| Управление ресурсами | Удаление подходящего участника из роли в PIM запрошенной (постоянной) |
| Управление ресурсами | Удаление подходящего участника из роли в PIM запрошено (время входящего времени) |
| Управление ресурсами | Удаление участника из роли (срок действия активации PIM истек) |
| Управление ресурсами | Удаление участника из роли завершено (деактивация PIM) |
| Управление ресурсами | Удаление члена из роли в PIM завершено (постоянное) |
| Управление ресурсами | Удаление члена из роли в PIM завершено (время входящего времени) |
| Управление ресурсами | Удаление участника из роли в запросе PIM (постоянный) |
| Управление ресурсами | Удаление участника из роли в запросе PIM (входящего времени) |
| Управление ресурсами | Удаление участника из запрошенной роли (деактивация PIM) |
| Управление ресурсами | Удаление постоянного назначения прямой роли |
| Управление ресурсами | Удаление постоянного назначения соответствующих ролей |
| Управление ресурсами | Удаление запроса |
| Управление ресурсами | Разрешение оповещений PIM |
| Управление ресурсами | Ресурс обновлен |
| Управление ресурсами | Восстановление соответствующего члена из роли в PIM завершено |
| Управление ресурсами | Восстановление члена из роли |
| Управление ресурсами | Восстановление члена из роли в PIM завершено |
| Управление ресурсами | Восстановление назначения постоянных прямых ролей |
| Управление ресурсами | Восстановление постоянного назначения соответствующих ролей |
| Управление ресурсами | Клиент, подключенный с PIM |
| Управление ресурсами | Оповещение об активации PIM |
| Управление ресурсами | Обновление соответствующего члена в PIM отменено (расширение) |
| Управление ресурсами | Обновление соответствующего члена в запросе PIM (расширение) |
| Управление ресурсами | Обновление участника в PIM, утвержденного администратором (продление и продление) |
| Управление ресурсами | Обновление члена в PIM отменено (расширение) |
| Управление ресурсами | Обновление участника в PIM отказано администратором (продление или продление) |
| Управление ресурсами | Элемент обновления в запросе PIM (расширение) |
| Управление ресурсами | Обновить параметр роли в PIM |
| Управление ролями | Добавление соответствующего участника к роли в PIM отменено (постоянное) |
| Управление ролями | Добавление соответствующего участника к роли в PIM отменено (продление) |
| Управление ролями | Добавление соответствующего члена к роли в PIM отменено (время входящего времени) |
| Управление ролями | Добавление подходящего участника к роли в PIM завершено (постоянное) |
| Управление ролями | Добавление подходящего участника к роли в PIM завершено (время входящего времени) |
| Управление ролями | Добавление подходящего участника к роли в запросе PIM (постоянный) |
| Управление ролями | Добавление соответствующего участника к роли в запросе PIM (продление) |
| Управление ролями | Добавление соответствующего участника к роли в запросе PIM (входящего времени) |
| Управление ролями | Добавление участника в запрошенный запрос на утверждение роли (активация PIM) |
| Управление ролями | Добавление участника в роль отменено (активация PIM) |
| Управление ролями | Добавление участника в роль завершено (активация PIM) |
| Управление ролями | Добавление участника в роль в PIM отменено (продление) |
| Управление ролями | Добавление участника в роль в PIM отменено (время входящего времени) |
| Управление ролями | Добавление участника в роль в PIM завершено (постоянное) |
| Управление ролями | Добавление участника в роль в PIM завершено (время входящего времени) |
| Управление ролями | Добавление участника в роль в запросе PIM (постоянный) |
| Управление ролями | Добавление участника в роль в запросе PIM (продление) |
| Управление ролями | Добавление участника в роль в запросе PIM (входящего времени) |
| Управление ролями | Добавление участника в роль за пределами PIM (постоянная) |
| Управление ролями | Добавление участника в утвержденный запрос роли (активация PIM) |
| Управление ролями | Добавление участника к запросу роли запрещено (активация PIM) |
| Управление ролями | Добавление участника в запрошенную роль (активация PIM) |
| Управление ролями | Отмена запроса на удаление роли |
| Управление ролями | Отмена запроса на обновление роли |
| Управление ролями | Отключение оповещений PIM |
| Управление ролями | Отключение оповещения PIM |
| Управление ролями | Включение оповещений PIM |
| Управление ролями | Отключенный ресурс из PIM |
| Управление ролями | Подключенный ресурс из PIM |
| Управление ролями | Истек срок действия запроса на активацию PIM |
| Управление ролями | Удалена политика PIM |
| Управление ролями | Запрос на обработку |
| Управление ролями | Запрос на удаление роли процесса |
| Управление ролями | Запрос на обновление роли процесса |
| Управление ролями | Обновление оповещения PIM |
| Управление ролями | Удаление соответствующего члена из роли в PIM завершено (постоянное) |
| Управление ролями | Удаление соответствующего члена из роли в PIM завершено (время входящего времени) |
| Управление ролями | Удаление подходящего участника из роли в PIM запрошенной (постоянной) |
| Управление ролями | Удаление подходящего участника из роли в PIM запрошено (время входящего времени) |
| Управление ролями | Удаление участника из роли (срок действия активации PIM истек) |
| Управление ролями | Удаление участника из роли завершено (деактивация PIM) |
| Управление ролями | Удаление члена из роли в PIM завершено (постоянное) |
| Управление ролями | Удаление члена из роли в PIM завершено (время входящего времени) |
| Управление ролями | Удаление участника из роли в запросе PIM (постоянный) |
| Управление ролями | Удаление участника из роли в запросе PIM (входящего времени) |
| Управление ролями | Удаление участника из запрошенной роли (деактивация PIM) |
| Управление ролями | Удаление постоянного назначения прямой роли |
| Управление ролями | Удаление постоянного назначения соответствующих ролей |
| Управление ролями | Удаление запроса |
| Управление ролями | Разрешение оповещений PIM |
| Управление ролями | Восстановление соответствующего члена из роли в PIM завершено |
| Управление ролями | Восстановление члена из роли |
| Управление ролями | Восстановление члена из роли в PIM завершено |
| Управление ролями | Восстановление назначения постоянных прямых ролей |
| Управление ролями | Восстановление постоянного назначения соответствующих ролей |
| Управление ролями | Клиент, подключенный с PIM |
| Управление ролями | Оповещение об активации PIM |
| Управление ролями | Обновление параметра оповещения PIM |
| Управление ролями | Обновление соответствующего члена в PIM отменено (расширение) |
| Управление ролями | Обновление соответствующего члена в запросе PIM (расширение) |
| Управление ролями | Обновление участника в PIM, утвержденного администратором (продление и продление) |
| Управление ролями | Обновление члена в PIM отменено (расширение) |
| Управление ролями | Обновление участника в PIM отказано администратором (продление или продление) |
| Управление ролями | Элемент обновления в запросе PIM (расширение) |
| Управление ролями | Обновить параметр роли в PIM |
Самостоятельное управление группами
Пользователи в клиенте могут самостоятельно управлять многими аспектами членства в группах. Используйте журналы самостоятельного управления группами, чтобы устранить неполадки с этими сценариями.
Многие действия в этой группе связаны с фоновыми процессами, связанными с действиями пользователя. Например, в журналах может появиться несколько Features_GetFeaturesAsync экземпляров, когда пользователь обращается к порталу MyApps или MyGroups. Это действие не указывает, вносил ли пользователь какие-либо изменения. Другие действия, такие как GroupsODataV4_Get часто происходят в группах для аналогичных действий пользователей.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление группами | ApprovalNotification_Create |
| Управление группами | Approval_Act |
| Управление группами | Approval_Get |
| Управление группами | Approval_GetAll |
| Управление группами | Approvals_Post |
| Управление группами | Approve a pending request to join a group (Подтверждение ожидающего запроса на присоединение к группе) |
| Управление группами | Cancel a pending request to join a group (Отмена ожидающего запроса на присоединение к группе) |
| Управление группами | Create lifecycle management policy (Создание политики управления жизненным циклом) |
| Управление группами | Delete a pending request to join a group (Удаление ожидающего запроса на присоединение к группе) |
| Управление группами | Удаление политики управления жизненным циклом |
| Управление группами | Device_Create |
| Управление группами | Device_Delete |
| Управление группами | Device_Get |
| Управление группами | Device_GetAll |
| Управление группами | Features_GetFeaturesAsync |
| Управление группами | Features_IsFeatureEnabledAsync |
| Управление группами | Features_UpdateFeaturesAsync |
| Управление группами | GroupLifecyclePolicies_Get |
| Управление группами | GroupLifecyclePolicies_addGroup |
| Управление группами | GroupLifecyclePolicies_removeGroup |
| Управление группами | Group_AddMember |
| Управление группами | Group_AddOwner |
| Управление группами | Group_BatchValidateDynamicMembership |
| Управление группами | Group_Create |
| Управление группами | Group_Delete |
| Управление группами | Group_Get |
| Управление группами | Group_GetAll |
| Управление группами | Group_GetDynamicGroupProperties |
| Управление группами | Group_GetDynamicMembershipDeviceAttributes |
| Управление группами | Group_GetDynamicMembershipOperators |
| Управление группами | Group_GetDynamicMembershipUserBaseAttributes |
| Управление группами | Group_GetExpiryNotificationDate |
| Управление группами | Group_GetMembers |
| Управление группами | Group_GetOwners |
| Управление группами | Group_RemoveMember |
| Управление группами | Group_RemoveOwner |
| Управление группами | Group_Restore |
| Управление группами | Group_Update |
| Управление группами | Group_ValidateDynamicMembership |
| Управление группами | GroupsODataV4_Get |
| Управление группами | GroupsODataV4_GetgroupLifecyclePolicies |
| Управление группами | GroupsODataV4_evaluateDynamicMembership |
| Управление группами | Groups_CreateLink |
| Управление группами | Groups_Get |
| Управление группами | LcmPolicy_Get |
| Управление группами | LcmPolicy_RenewGroup |
| Управление группами | Reject a pending request to join a group (Отклонение ожидающего запроса на присоединение к группе) |
| Управление группами | Renew group (Продление действия группы) |
| Управление группами | Request to join a group (Запрос на присоединение к группе) |
| Управление группами | Задание свойств динамической группы |
| Управление группами | Settings_GetSettingsAsync |
| Управление группами | Update lifecycle management policy (Обновление политики управления жизненным циклом) |
| Управление группами | User_Create |
| Управление группами | User_Delete |
| Управление группами | User_Get |
| Управление группами | User_GetAll |
| Управление группами | User_GetMemberOf |
| Управление группами | User_GetOwnedObjects |
| Другие | ApprovalNotification_Create |
| Управление пользователями | Обновлено значение функции КонвергентногоUXV2 |
| Управление пользователями | Обновлено значение функции MyApps |
| Управление пользователями | Обновление значения функции MyStaff |
| Управление пользователями | Обновлено значение компонента SSPRConvergence |
| Управление пользователями | Обновлено значение компонента SignInReports |
Самостоятельное управление паролями
Журналы самостоятельного управления паролями предоставляют сведения о изменениях паролей, внесенных пользователями и администраторами, или при регистрации пользователей для самостоятельного сброса пароля.
| Категория аудита | Действие (Activity) |
|---|---|
| Управление каталогами | Disable password writeback for directory (Отключение обратной записи паролей для каталога) |
| Управление каталогами | Enable password writeback for directory (Включение обратной записи паролей для каталога) |
| Управление пользователями | Blocked from self-service password reset (Блокировка от самостоятельного сброса пароля) |
| Управление пользователями | Change password (self-service) (Изменение пароля (самостоятельное)) |
| Управление пользователями | Reset password (by admin) (Сброс пароля (администратор)) |
| Управление пользователями | Reset password (self-service) (Сброс пароля (самостоятельный)) |
| Управление пользователями | Сведения о безопасности, сохраненные для самостоятельного сброса пароля |
| Управление пользователями | Self-service password reset flow activity progress (Ход выполнения самостоятельного сброса пароля) |
| Управление пользователями | Unlock user account (self-service) (Разблокирование учетной записи пользователя (самостоятельное)) |
Условия использования
| Категория аудита | Действие (Activity) |
|---|---|
| Политика | Accept Terms Of Use (Принятие условий использования) |
| Политика | Create Terms Of Use (Создание условий использования) |
| Политика | Decline Terms Of Use (Отклонение условий использования) |
| Политика | Delete Consent (Удаление согласия) |
| Политика | Delete Terms Of Use (Удаление условий использования) |
| Политика | Edit Terms Of Use (Изменение условий использования) |
| Политика | Publish Terms Of Use (Публикация условий использования) |
Проверенный ИД
| Категория аудита | Действие (Activity) |
|---|---|
| Управление ресурсами | Создание центра авторизации |
| Управление ресурсами | Создание политики авторизации |
| Управление ресурсами | Создание контракта |
| Управление ресурсами | Создание политики выдачи |
| Управление ресурсами | Удаление политики выдачи |
| Управление ресурсами | Обработка POST /authorities/:issuerId/didInfo/подписьKeys/смена запроса |
| Управление ресурсами | Обработка ЗАПРОСА POST /authorities/:issuerId/didInfo/signingKeys/synchronizeWithDidDocument |
| Управление ресурсами | Отзыв учетных данных |
| Управление ресурсами | Смена ключа подписывания |
| Управление ресурсами | Подключение клиента |
| Управление ресурсами | Отказ клиента |
| Управление ресурсами | Обновление параметров MyAccount |
| Управление ресурсами | Обновление центра авторизации |
| Управление ресурсами | Обновление контракта |
| Управление ресурсами | Обновление политики выдачи |
| Управление ресурсами | Обновление связанных доменов |