Бөлісу құралы:


Запросы для таблицы AADServicePrincipalRiskEvents

Обнаружение рисков активного субъекта-службы

Возвращает список активных обнаружений рисков субъекта-службы.

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"