Задача — просмотр истории действий при изменениях Azure RBAC

  • 4 мин

Консультанты первого уровня проверяют изменения Azure RBAC ежеквартально для аудита и устранения неполадок. Вы знаете, что изменения регистрируются в журнале действий Azure. Ваш менеджер спросил, можно ли создать отчет о назначении ролей и изменения настраиваемых ролей за последний месяц.

Просмотр журналов действий

Самый простой способ приступить к работе — просмотреть журналы действий с помощью портала Azure.

  1. Выберите все службы, а затем найдите журнал действий.

    Снимок экрана портала Azure, показывающего расположение опции журналов активности.

  2. Выберите журнал действий , чтобы открыть журнал действий.

    Снимок экрана: портал Azure с журналами действий.

  3. Задайте для фильтра Timespan значение Last Month.

  4. Добавьте фильтр Operation и введите role для фильтрации списка.

  5. Выберите следующие операции Azure RBAC:

    • Создание назначения ролей (roleAssignments)
    • Удалите назначение ролей (roleAssignments)
    • Создание или обновление определения пользовательской роли (roleDefinitions)
    • Удаление описания произвольной роли (roleDefinitions)

    Снимок экрана: список фильтров операций с выбранными четырьмя фильтрами.

    Через некоторое время вы получите список всех операций назначения ролей и определений ролей за последний месяц. В верхней части экрана также есть кнопка, чтобы скачать журнал действий в виде CSV-файла.

  6. Выберите одну из операций, чтобы получить сведения о журнале действий.

    Снимок экрана: сведения о журнале действий.

В этом уроке вы узнали, как использовать журнал действий Azure для перечисления изменений Azure RBAC на портале и создания простого отчета.