Что такое журналы подготовки пользователей Microsoft Entra?
Идентификатор Microsoft Entra интегрируется с несколькими сторонними службами для подготовки пользователей в клиент. Если вам нужно устранить проблему с подготовленным пользователем, вы можете использовать сведения, захваченные в журналах подготовки Microsoft Entra, чтобы помочь найти решение.
Также доступны два других журнала действий, которые помогут отслеживать работоспособность клиента:
- Входы — сведения о входах и способах использования ресурсов пользователями.
- Аудит — сведения об изменениях, примененных к клиенту, например пользователям и управлению группами или обновлениям, примененным к ресурсам клиента.
В этой статье представлен обзор журналов подготовки пользователей.
Требования к лицензии и роли
Требуемые роли и лицензии зависят от отчета. Для доступа к данным мониторинга и работоспособности в Microsoft Graph требуются отдельные разрешения. Мы рекомендуем использовать роль с минимальными привилегиями для согласования с руководством по нулю доверия. Полный список ролей см. в разделе "Наименее привилегированные роли по задачам".
| Журнал или отчет | Роли | Лицензии |
|---|---|---|
| Журналы аудита | Средство чтения отчетов Средство чтения безопасности Администратор безопасности |
Все выпуски идентификатора Microsoft Entra |
| Журналы входа | Средство чтения отчетов Средство чтения безопасности Администратор безопасности |
Все выпуски идентификатора Microsoft Entra |
| Журналы подготовки | Средство чтения отчетов Средство чтения безопасности Администратор приложений Администратор облачных приложений |
Идентификатор Microsoft Entra P1 или P2 |
| Журналы аудита настраиваемых атрибутов безопасности* | Администратор журнала атрибутов Читатель журналов атрибутов |
Все выпуски идентификатора Microsoft Entra |
| Здоровье | Средство чтения отчетов Средство чтения безопасности Администратор службы технической поддержки |
Идентификатор Microsoft Entra P1 или P2 |
| Защита идентификации Microsoft Entra** | Администратор безопасности Оператор безопасности Средство чтения безопасности Глобальный читатель |
Бесплатный идентификатор Microsoft Entra Приложения Microsoft 365 Идентификатор Microsoft Entra P1 или P2 |
| Журналы действий Microsoft Graph | Администратор безопасности Разрешения на доступ к данным в соответствующем назначении журнала |
Идентификатор Microsoft Entra P1 или P2 |
| Использование и аналитические сведения | Средство чтения отчетов Средство чтения безопасности Администратор безопасности |
Идентификатор Microsoft Entra P1 или P2 |
*Просмотр настраиваемых атрибутов безопасности в журналах аудита или создание параметров диагностики для настраиваемых атрибутов безопасности требует одной из ролей журнала атрибутов. Вам также нужна соответствующая роль для просмотра стандартных журналов аудита.
**Уровень доступа и возможностей для Защита идентификации Microsoft Entra зависит от роли и лицензии. Дополнительные сведения см. в требованиях к лицензии для защиты идентификаторов.
Что можно сделать с журналами подготовки?
Журналы подготовки можно использовать для поиска ответов на такие вопросы:
- Какие группы были успешно созданы в ServiceNow?
- Какие пользователи успешно удалены из Adobe?
- Какие пользователи из Workday успешно созданы в Active Directory?
Заметка
Записи в журналах подготовки создаются системой и не могут быть изменены или удалены.
Что показывают журналы?
При выборе элемента в представлении списка подготовки вы получите дополнительные сведения об этом элементе, таких как шаги, описанные для подготовки пользователя и советы по устранению неполадок. Сведения группируются на четыре вкладки.
Шаги. На этой вкладке описаны шаги, выполненные для подготовки объекта. Подготовка объекта может включать следующие шаги, но не все шаги применимы ко всем событиям подготовки.
- Импортируйте объект.
- Сопоставление объекта между источником и целевым объектом.
- Определите, находится ли объект в области.
- Оцените объект перед синхронизацией.
- Подготовка объекта (создание, обновление, удаление или отключение).
Устранение неполадок и рекомендаций. Если произошла ошибка, эта вкладка предоставляет код ошибки и причину.
Измененные свойства: если были изменения, на этой вкладке отображается старое значение и новое значение.
Сводка. Общие сведения о том, что произошло и идентификаторы объекта в исходных и целевых системах.