Freigeben über


Abfragen für die Tabelle "AADRiskyUsers"

Benutzer mit hohem Risiko

Ruft die Liste der 100 wichtigsten Benutzer mit hohem Risiko für den letzten Tag ab.

AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100