Поделиться через


Схема аудита для доменов в Fabric

Каждый раз, когда домен создается, редактируется или удаляется, это действие записывается в журнал аудита для Fabric. Эти действия можно отслеживать с помощью Аудит Microsoft Purview.

В этой статье описываются сведения в схеме аудита Fabric, относящуюся к доменам. Эти сведения записываются в разделе OperationProperties на боковой панели сведений, которая открывается при выборе действия, связанного с доменом, на странице поиска аудита.

На странице поиска аудита:

  1. Выполните поиск действий по именам операций.
  2. По завершении поиска выберите поиск, чтобы открыть страницу результатов поиска.
  3. На странице результатов поиска выберите один из результатов поиска, чтобы открыть боковую панель, отображающую сведения о записи.

Сведения о доменах находятся в разделе OperationProperties боковой панели в формате JSON.

Поле Тип Должен отображаться в схеме Значение
OperationName Edm.Enum Да Имя действия, как описано в следующей таблице.
OperationProperties Edm.Enum Да Для свойств, описанных в следующей таблице.
Поток действий Имя операции действия Свойства
Создание домена или поддоменного домена InsertDataDomainAs Администратор operationName:
— InsertDataDomainAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
Удаление домена или поддоменного домена DeleteDataDomainAs Администратор operationName:
— DeleteDataDomainAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
Обновление домена или поддома UpdateDataDomainAs Администратор operationName:
— UpdateDataDomainAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <DataDomainObjectId>
- ParentObjectId?: <guid>
Назначение или отмена назначения рабочей области домену UpdateDataDomainFoldersRelationsAs Администратор operationName:
— UpdateDataDomainFoldersRelationsAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
— FoldersToSetCounter?: <long>
— FoldersToUnsetCount?: <long>
Отмена назначения всех рабочих областей домену DeleteAllDataDomainFoldersRelationsAs Администратор operationName:
— DeleteAllDataDomainFoldersRelationsAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
Назначение или отмена назначения рабочих областей домену как участник UpdateDataDomainFoldersRelationsAsContributor operationName:
— UpdateDataDomainFoldersRelationsAsContributor
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
— FoldersToSetCounter?: <long>
— FoldersToUnsetCount?: <long>
Удаление домена из параметров рабочей области в качестве владельца рабочей области DeleteDataDomainFolderRelationsAsFolderOwnerOwner operationName:
— DeleteDataDomainFoldersRelationsAsFolderOwnerOwner
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
- FolderId?: <long>
Запуск и процесс массового назначения домена владельцами рабочих областей BulkAssignDataDomainByWsOwnersAs Администратор?
Запуск и обработка массового назначения домена по емкостям BulkAssignDataDomainByCapacitiesAs Администратор?
Доступ к домену Add/Delete/Update UpdateDataDomainAccessAs Администратор operationName:
— UpdateDataDomainAccessAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
— значение: long>: <
  • 0 — нет;
  • 7 — участник
  • 15 - Администратор
— UsersToSetCounter?: <long>
— UsersToUnsetCounter?: <long>
— GroupsToSetCounter?: <long>
— GroupsToUnsetCounter?: <long>
Домен add/Delete/Update по умолчанию UpdateDefaultDataDomainAs Администратор operationName:
— UpdateDefaultDataDomainAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
— UsersToSetCounter?: <long>
— UsersToUnsetCounter?: <long>
— GroupsToSetCounter?: <long>
— GroupsToUnsetCounter?: <long>
Добавление и удаление и обновление участник UpdateDataDomainContributorsScopeAs Администратор operationName:
— UpdateDataDomainContributorsScopeAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
— значение: long>: <
  • 0 - AllTenant
  • 1 — SpecificUsersAndGroups
  • 2 - Администратор sOnly
Настройка и удаление фирменной символики домена UpdateDataDomainBrandingAs Администратор operationName:
— UpdateDataDomainBrandingAs Администратор
operationProperties:
— DataDomainObjectId: <guid>
— DataDomainDisplayName: <строка>
- ParentObjectId?: <guid>
— значение: <длинный> // идентификатор фирменной символики
Обновлено делегирование на уровне домена UpdateDomainTenantSettingDelegation
Удаленная переопределение на уровне домена