Jakie są dzienniki aprowizacji użytkowników firmy Microsoft?

Microsoft Entra ID integruje się z kilkoma usługami innych firm, aby aprowizować użytkowników w dzierżawie. Jeśli musisz rozwiązać problem z aprowizowaną użytkownikiem, możesz użyć informacji przechwyconych w dziennikach aprowizacji firmy Microsoft w celu znalezienia rozwiązania.

Dostępne są również dwa inne dzienniki aktywności, które ułatwiają monitorowanie kondycji dzierżawy:

• Logowania — informacje o logowaniu i sposobie użycia zasobów przez użytkowników.
• Inspekcja — informacje o zmianach zastosowanych do dzierżawy, takich jak zarządzanie użytkownikami i grupami lub aktualizacje zastosowane do zasobów dzierżawy.

Ten artykuł zawiera omówienie dzienników aprowizacji użytkowników.

Wymagania dotyczące licencji i ról

Wymagane role i licencje różnią się w zależności od raportu. Do uzyskiwania dostępu do danych monitorowania i kondycji w programie Microsoft Graph są wymagane oddzielne uprawnienia. Zalecamy używanie roli z dostępem do najniższych uprawnień, aby dopasować je do wskazówek dotyczących relacji Zero Trust.

Dziennik/raport	Role	Licencje
Audit	Czytelnik raportów Czytelnik zabezpieczeń Administrator zabezpieczeń Czytelnik globalny	Wszystkie wersje identyfikatora Entra firmy Microsoft
Logowania	Czytelnik raportów Czytelnik zabezpieczeń Administrator zabezpieczeń Czytelnik globalny	Wszystkie wersje identyfikatora Entra firmy Microsoft
Inicjowanie obsługi	Czytelnik raportów Czytelnik zabezpieczeń Administrator zabezpieczeń Czytelnik globalny Operator zabezpieczeń Administrator aplikacji Administracja istrator aplikacji w chmurze	Microsoft Entra ID P1 lub P2
Niestandardowe dzienniki inspekcji atrybutów zabezpieczeń*	Administracja istrator dziennika atrybutów Czytelnik dziennika atrybutów	Wszystkie wersje identyfikatora Entra firmy Microsoft
Użycie i szczegółowe informacje	Czytelnik raportów Czytelnik zabezpieczeń Administrator zabezpieczeń	Microsoft Entra ID P1 lub P2
Ochrona tożsamości**	Administrator zabezpieczeń Operator zabezpieczeń Czytelnik zabezpieczeń Czytelnik globalny	Microsoft Entra ID Free Aplikacje platformy Microsoft 365 Microsoft Entra ID P1 lub P2
Dzienniki aktywności programu Microsoft Graph	Administrator zabezpieczeń Uprawnienia dostępu do danych w odpowiednim miejscu docelowym dziennika	Microsoft Entra ID P1 lub P2

*Wyświetlanie niestandardowych atrybutów zabezpieczeń w dziennikach inspekcji lub tworzenie ustawień diagnostycznych niestandardowych atrybutów zabezpieczeń wymaga jednej z ról dziennika atrybutów. Potrzebna jest również odpowiednia rola, aby wyświetlić standardowe dzienniki inspekcji.

**Poziom dostępu i możliwości usługi Identity Protection różni się w zależności od roli i licencji. Aby uzyskać więcej informacji, zobacz wymagania licencyjne dotyczące usługi Identity Protection.

Co można zrobić z dziennikami aprowizacji?

Możesz użyć dzienników aprowizacji, aby znaleźć odpowiedzi na pytania, takie jak:

• Jakie grupy zostały pomyślnie utworzone w usłudze ServiceNow?
• Którzy użytkownicy zostali pomyślnie usunięci z firmy Adobe?
• Którzy użytkownicy z produktu Workday zostali pomyślnie utworzeni w usłudze Active Directory?

Uwaga

Wpisy w dziennikach aprowizacji są generowane przez system i nie można ich zmienić ani usunąć.

Co zawierają dzienniki?

Po wybraniu elementu w widoku listy aprowizacji uzyskasz więcej szczegółów dotyczących tego elementu, takich jak kroki podjęte w celu aprowizacji użytkownika i porady dotyczące rozwiązywania problemów. Szczegóły są pogrupowane na cztery karty.

• Kroki: na tej karcie opisano kroki podjęte w celu aprowizacji obiektu. Aprowizowanie obiektu może obejmować następujące kroki, ale nie wszystkie kroki mają zastosowanie do wszystkich zdarzeń aprowizacji.

  • Zaimportuj obiekt.
  • Dopasuj obiekt między obiektem źródłowym i docelowym.
  • Ustal, czy obiekt znajduje się w zakresie.
  • Oceń obiekt przed synchronizacją.
  • Aprowizuj obiekt (tworzenie, aktualizowanie, usuwanie lub wyłączanie).

  

• Rozwiązywanie problemów i Rekomendacje: jeśli wystąpił błąd, ta karta zawiera kod błędu i przyczynę.

• Zmodyfikowane właściwości: jeśli nastąpiły zmiany, ta karta zawiera starą wartość i nową wartość.

• Podsumowanie: zawiera omówienie tego, co się stało, oraz identyfikatory obiektu w systemach źródłowych i docelowych.