Azure AD kategorie i działania dziennika inspekcji
Dzienniki inspekcji usługi Azure Active Directory (Azure AD) zbierają wszystkie działania możliwe do śledzenia w ramach dzierżawy Azure AD. Dzienniki inspekcji mogą służyć do określania, kto dokonał zmiany usługi, użytkownika, grupy lub innego elementu.
Ten artykuł zawiera kompleksową listę kategorii inspekcji i powiązanych z nimi działań. Użyj sekcji "W tym artykule", aby przejść do określonej kategorii inspekcji.
Okresowo zmieniają się działania dziennika inspekcji i kategorie. Tabele są regularnie aktualizowane, ale mogą nie być zsynchronizowane z dostępnymi w Azure AD. Przekaż nam swoją opinię, jeśli uważasz, że brakuje kategorii inspekcji lub działania.
- Zaloguj się do Azure Portal przy użyciu jednej z wymaganych ról.
- Przejdź dodzienników inspekcjiusługi Azure Active Directory>.
- Odpowiednio dostosuj filtry.
- Wybierz wiersz z tabeli wynikowej, aby wyświetlić szczegóły.
Przeglądy dostępu
Dzięki przeglądom dostępu Azure AD Identity Governance można zapewnić użytkownikom odpowiedni dostęp. Dzienniki inspekcji przeglądu dostępu mogą informować o tym, kto zainicjował lub zakończył przegląd dostępu. Te dzienniki mogą również sprawdzić, czy ustawienia przeglądu dostępu zostały zmienione.
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie katalogami | Tworzenie programu |
| Zarządzanie katalogami | Połączenie kontroli programu |
| Zarządzanie katalogami | Odłączanie kontroli programu |
| Zasady | Zakończono przegląd dostępu |
| Zasady | Stosowanie decyzji |
| Zasady | Zatwierdzanie decyzji |
| Zasady | Zbiorcze zatwierdzanie decyzji |
| Zasady | Zbiorcze decyzje odmowy |
| Zasady | Decyzje dotyczące resetowania zbiorczego |
| Zasady | Zbiorcze oznaczanie decyzji, ponieważ nie są znane |
| Zasady | Anulowanie żądania |
| Zasady | Tworzenie przeglądu dostępu |
| Zasady | Tworzenie żądania |
| Zasady | Usuwanie przeglądu dostępu |
| Zasady | Usuwanie zatwierdzeń |
| Zasady | Odmowa decyzji |
| Zasady | Nie znam decyzji |
| Zasady | Żądanie wygasło |
| Zasady | Resetuj decyzję |
| Zasady | Aktualizowanie przeglądu dostępu |
| Zasady | Aktualizowanie ustawień katalogu partnerskiego |
| Zasady | Żądanie aktualizacji |
| UserManagement | Stosowanie przeglądu |
| UserManagement | Zatwierdzanie wszystkich żądań w przepływie biznesowym |
| UserManagement | Automatyczna recenzja |
| UserManagement | Automatyczne stosowanie przeglądu |
| UserManagement | Tworzenie przepływu biznesowego |
| UserManagement | Tworzenie szablonu zasad ładu |
| UserManagement | Usuwanie przeglądu dostępu |
| UserManagement | Usuwanie przepływu biznesowego |
| UserManagement | Usuwanie szablonu zasad ładu |
| UserManagement | Odmów wszystkich decyzji |
| UserManagement | Odmów wszystkich żądań w przepływie biznesowym |
| UserManagement | Żądanie zatwierdzone |
| UserManagement | Odmowa żądania |
| UserManagement | Aktualizowanie przepływu biznesowego |
| UserManagement | Aktualizowanie szablonu zasad ładu |
Aprowizacja kont
Za każdym razem, gdy konto jest aprowidowane w dzierżawie Azure AD, jest przechwytywany dziennik dla tego konta. W tym dzienniku zostanie odnaleziona automatyczna aprowizacja, taka jak Azure AD Connect w chmurze. Usługa aprowizacji kont ma tylko jedną kategorię inspekcji w dziennikach.
| Kategorii inspekcji | Działanie |
|---|---|
| ProvisioningManagement | Dodawanie konfiguracji aprowizacji |
| ProvisioningManagement | Usuwanie konfiguracji aprowizacji |
| ProvisioningManagement | Wyłączanie/wstrzymywanie konfiguracji aprowizacji |
| ProvisioningManagement | Włączanie/ponowne uruchamianie konfiguracji aprowizacji |
| ProvisioningManagement | Włączanie/rozpoczynanie konfiguracji aprowizacji |
| ProvisioningManagement | Eksportowanie |
| ProvisioningManagement | Import |
| ProvisioningManagement | Inne |
| ProvisioningManagement | Przetwarzanie depozytu |
| ProvisioningManagement | Kwarantanna |
| ProvisioningManagement | Akcja reguły synchronizacji |
| ProvisioningManagement | Aktualizowanie mapowań atrybutów lub zakresu |
| ProvisioningManagement | Aktualizowanie ustawienia aprowizacji lub poświadczeń |
| ProvisioningManagement | Aprowizowanie użytkowników |
Serwer proxy aplikacji
Jeśli używasz serwer proxy aplikacji w celu zapewnienia użytkownikom dostępu zdalnego do aplikacji wewnętrznych, dzienniki inspekcji serwer proxy aplikacji mogą ułatwić śledzenie zmian dostępnych aplikacji lub grup łączników.
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie aplikacjami | Dodawanie aplikacji |
| Zarządzanie aplikacjami | Usuwanie aplikacji |
| Zarządzanie aplikacjami | Aktualizowanie aplikacji |
| Authentication | Dodawanie grupy do wdrożenia funkcji |
| Authentication | Tworzenie zasad wprowadzania dla funkcji |
| Authentication | Usuwanie zasad wprowadzania funkcji |
| Authentication | Usuwanie grupy z wdrożenia funkcji |
| Authentication | Usuwanie użytkownika z wdrożenia funkcji |
| Authentication | Aktualizowanie zasad wdrażania funkcji |
| Zarządzanie katalogami | Wyłączanie logowania jednokrotnego dla aplikacji klasycznych |
| Zarządzanie katalogami | Wyłączanie logowania jednokrotnego dla aplikacji klasycznych na potrzeby określonej domeny |
| Zarządzanie katalogami | Wyłączanie serwera proxy aplikacji |
| Zarządzanie katalogami | Wyłączanie uwierzytelniania przekazującego |
| Zarządzanie katalogami | Włączanie logowania jednokrotnego dla aplikacji klasycznych |
| Zarządzanie katalogami | Włączanie logowania jednokrotnego dla aplikacji klasycznych dla określonej domeny |
| Zarządzanie katalogami | Włączanie serwera proxy aplikacji |
| Zarządzanie katalogami | Włączanie uwierzytelniania przekazującego |
| Zarządzanie zasobami | Dodaj grupę łączników |
| Zarządzanie zasobami | Dodawanie łącznika do grupy łączników |
| Zarządzanie zasobami | Dodawanie certyfikatu SSL aplikacji |
| Zarządzanie zasobami | Usuń grupę łączników |
| Zarządzanie zasobami | Usuwanie powiązania SSL |
| Zarządzanie zasobami | Rejestrowanie łącznika |
| Zarządzanie zasobami | Aktualizowanie grupy łączników |
Metody uwierzytelniania
Dzienniki inspekcji metod uwierzytelniania mogą służyć do upewnienia się, że użytkownicy prawidłowo zarejestrowali swoje urządzenie przenośne w celu włączenia uwierzytelniania wieloskładnikowego (MFA).
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie aplikacjami | Przypisywanie sprzętowego tokenu Oath |
| Zarządzanie aplikacjami | Resetowanie zasad metod uwierzytelniania |
| Zarządzanie aplikacjami | Aktualizacja zasad metod uwierzytelniania |
| Zarządzanie aplikacjami | Tworzenie konfiguracji kombinacji siły uwierzytelniania |
| Zarządzanie aplikacjami | Usuwanie konfiguracji kombinacji siły uwierzytelniania |
| Zarządzanie aplikacjami | Aktualizacja konfiguracji kombinacji siły uwierzytelniania |
| Zarządzanie aplikacjami | Tworzenie zasad siły uwierzytelniania |
| Zarządzanie aplikacjami | Usuwanie zasad siły uwierzytelniania |
| Zarządzanie aplikacjami | Aktualizacja zasad siły uwierzytelniania |
| Zarządzanie aplikacjami | Zbiorcze przekazywanie sprzętowego tokenu Oath |
| Zarządzanie aplikacjami | Tworzenie sprzętowego tokenu Oath |
| Zarządzanie aplikacjami | DELETE Subscription.DeleteProviders |
| Zarządzanie aplikacjami | DELETE Tenant.DeleteAgentStatuses |
| Zarządzanie aplikacjami | DELETE Tenant.DeleteCaches |
| Zarządzanie aplikacjami | DELETE Tenant.DeleteGreetings |
| Zarządzanie aplikacjami | Usuwanie tokenu Oath sprzętu |
| Zarządzanie aplikacjami | PATCH Tenant.Patch |
| Zarządzanie aplikacjami | PATCH Tenant.PatchCaches |
| Zarządzanie aplikacjami | PATCH UserAuthMethod.PatchSignInPreferencesAsync |
| Zarządzanie aplikacjami | POST SoundFile.Post |
| Zarządzanie aplikacjami | Subscription.CreateProvider |
| Zarządzanie aplikacjami | Subscription.CreateSubscription |
| Zarządzanie aplikacjami | POST Tenant.CreateBlockedUser |
| Zarządzanie aplikacjami | POST Tenant.CreateBypassedUser |
| Zarządzanie aplikacjami | POST Tenant.CreateCacheConfig |
| Zarządzanie aplikacjami | POST Tenant.CreateGreeting |
| Zarządzanie aplikacjami | POST Tenant.CreateOemTenant |
| Zarządzanie aplikacjami | POST Tenant.CreateTenant |
| Zarządzanie aplikacjami | POST Tenant.GenerateNewActivationCredentials |
| Zarządzanie aplikacjami | POST Tenant.RemoveBlockedUser |
| Zarządzanie aplikacjami | POST Tenant.RemoveBypassedUser |
| Zarządzanie aplikacjami | Aktualizowanie tokenu Oath sprzętu |
| UserManagement | Informacje zabezpieczające usunięte przez użytkownika |
| UserManagement | Informacje zabezpieczające zarejestrowane przez użytkownika |
| UserManagement | Zaktualizowane informacje o zabezpieczeniach użytkownika |
| UserManagement | Administracja usunięte informacje zabezpieczające |
| UserManagement | Administracja zarejestrowanych informacji zabezpieczających |
| UserManagement | Administracja rozpoczęte resetowanie hasła |
| UserManagement | Administracja zaktualizowane informacje zabezpieczające |
| UserManagement | Użytkownik anulował rejestrację informacji zabezpieczających |
| UserManagement | Użytkownik zmienił domyślne informacje zabezpieczające |
| UserManagement | Informacje zabezpieczające usunięte przez użytkownika |
| UserManagement | Użytkownik zarejestrował wszystkie wymagane informacje zabezpieczające |
| UserManagement | Informacje zabezpieczające zarejestrowane przez użytkownika |
| UserManagement | Użytkownik przeglądał informacje zabezpieczające |
| UserManagement | Zmiana hasła rozpoczętego przez użytkownika |
| UserManagement | użytkownik rozpoczął resetowanie hasła |
| UserManagement | Rejestracja informacji zabezpieczających rozpoczęta przez użytkownika |
zalecenia dotyczące Azure AD
Azure AD Zalecenia monitorują dzierżawę Azure AD i udostępniają spersonalizowane szczegółowe informacje i wskazówki umożliwiające podejmowanie działań w celu zaimplementowania najlepszych rozwiązań dotyczących funkcji Azure AD i optymalizacji konfiguracji dzierżawy. Te dzienniki zawierają historię zmian wprowadzonych w stanie zalecenia.
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie katalogami | Odrzucanie rekomendacji |
| Zarządzanie katalogami | Oznacz zalecenie jako ukończone |
| Zarządzanie katalogami | Odrocz zalecenie |
Azure AD MFA (Azure MFA)
Dzienniki inspekcji usługi MFA Azure AD mogą ułatwić śledzenie trendów w podejrzanych działaniach lub zgłaszaniu oszustw. Użyj dzienników logowania Azure AD, aby zobaczyć, kiedy użytkownik loguje się za każdym razem, gdy jest wymagany uwierzytelnianie wieloskładnikowe.
| Kategorii inspekcji | Działanie |
|---|---|
| UserManagement | Zgłoszone oszustwa — brak podejmowanych działań |
| UserManagement | Zgłoszone oszustwa — użytkownik jest zablokowany w przypadku uwierzytelniania wieloskładnikowego |
| UserManagement | Zgłoszone podejrzane działania |
| UserManagement | Informacje zabezpieczające zarejestrowane przez użytkownika |
B2C
Ten zestaw dzienników inspekcji jest powiązany z B2C. Ze względu na liczbę połączonych zasobów i potencjalnych kont zewnętrznych ta usługa ma duży zestaw kategorii i działań. Kategorie inspekcji obejmują ApplicationManagement, Authentication, Authorization, DirectoryManagement, IdentityProtection, KeyManagement, PolicyManagement i ResourceManagement. Dzienniki związane z hasłami jednorazowymi znajdują się w kategorii Inne.
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie aplikacjami | Dodawanie uprawnień aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Tworzenie aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Usuwanie aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Usuwanie udzielenia uprawnień aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Pobieranie aplikacji w wersji 1 i 2 |
| Zarządzanie aplikacjami | Pobieranie aplikacji w wersji 1 |
| Zarządzanie aplikacjami | Pobieranie aplikacji w wersji 1 |
| Zarządzanie aplikacjami | Pobieranie aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Pobieranie aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Pobieranie udzieleń uprawnień aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Pobieranie jednostek usługi aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Aktualizowanie aplikacji w wersji 2 |
| Zarządzanie aplikacjami | Aktualizowanie udzielenia uprawnień aplikacji w wersji 2 |
| Authentication | Żądanie rejestracji samoobsługowej zostało ukończone |
| Authentication | Interfejs API został wywołany jako część przepływu użytkownika |
| Authentication | Usuwanie wszystkich dostępnych urządzeń z silnym uwierzytelnianiem |
| Authentication | Ocena zasad dostępu warunkowego |
| Authentication | Token programu Exchange |
| Authentication | Federate z dostawcą tożsamości |
| Authentication | Uzyskiwanie dostępnych urządzeń z silnym uwierzytelnianiem |
| Authentication | Wystawianie asercji SAML w aplikacji |
| Authentication | Wystawianie tokenu dostępu dla aplikacji |
| Authentication | Wystawianie kodu autoryzacji dla aplikacji |
| Authentication | Wystawianie elementu id_token dla aplikacji |
| Authentication | Nawiązywanie połączenia telefonicznego w celu zweryfikowania numeru telefonu |
| Authentication | Rejestrowanie wpisu tajnego TOTP |
| Authentication | Korygowanie użytkownika |
| Authentication | Wysyłanie wiadomości SMS w celu zweryfikowania numeru telefonu |
| Authentication | Wyślij wiadomość e-mail weryfikacyjną |
| Authentication | Weryfikowanie poświadczeń klienta |
| Authentication | Weryfikacja poświadczeń konta lokalnego |
| Authentication | Weryfikacja uwierzytelniania użytkownika |
| Authentication | Weryfikowanie adresu e-mail |
| Authentication | weryfikowanie jednorazowego hasła |
| Authentication | Weryfikowanie numeru telefonu |
| Autoryzacja | Dodawanie uprawnień aplikacji w wersji 2 |
| Autoryzacja | Sprawdź, czy nazwa zasobu jest dostępna |
| Autoryzacja | Tworzenie łącznika interfejsu API |
| Autoryzacja | Tworzenie dostawcy tożsamości |
| Autoryzacja | Tworzenie elementu authenticationEventListener |
| Autoryzacja | Tworzenie uwierzytelnianiaEventsFlow |
| Autoryzacja | Tworzenie niestandardowego dostawcy tożsamości |
| Autoryzacja | Tworzenie zasad niestandardowych |
| Autoryzacja | Tworzenie rozszerzenia customAuthenticationExtension |
| Autoryzacja | Tworzenie dostawcy tożsamości |
| Autoryzacja | Tworzenie lub aktualizowanie zasobu katalogu B2C |
| Autoryzacja | Tworzenie lub aktualizowanie dzierżawy i zasobu katalogu B2C |
| Autoryzacja | Tworzenie lub aktualizowanie dzierżawy i zasobu katalogu CIAM |
| Autoryzacja | Tworzenie lub aktualizowanie zasobu Użycia gościa |
| Autoryzacja | Tworzenie lub aktualizowanie zlokalizowanego zasobu |
| Autoryzacja | Tworzenie klucza zasad |
| Autoryzacja | Tworzenie pakietu startowego |
| Autoryzacja | Tworzenie atrybutu użytkownika |
| Autoryzacja | Tworzenie przepływu użytkownika |
| Autoryzacja | Tworzenie aplikacji w wersji 2 |
| Autoryzacja | Usuwanie łącznika interfejsu API |
| Autoryzacja | Usuwanie dzierżawy B2C, w której obiekt wywołujący jest administratorem |
| Autoryzacja | Usuwanie zasobu katalogu B2C |
| Autoryzacja | Usuwanie zasobu katalogu CIAM |
| Autoryzacja | Usuwanie zasobu Użycia gościa |
| Autoryzacja | Usuwanie dostawcy tożsamości |
| Autoryzacja | Usuwanie elementu authenticationEventlistener |
| Autoryzacja | Usuwanie uwierzytelnianiaEventsFlow |
| Autoryzacja | Usuwanie zasad niestandardowych |
| Autoryzacja | Usuwanie rozszerzenia customAuthenticationExtension |
| Autoryzacja | Usuwanie dostawcy tożsamości |
| Autoryzacja | Usuwanie zlokalizowanego zasobu |
| Autoryzacja | Usuwanie klucza zasad |
| Autoryzacja | Usuwanie atrybutu użytkownika |
| Autoryzacja | Usuwanie przepływu użytkownika |
| Autoryzacja | Usuwanie aplikacji w wersji 2 |
| Autoryzacja | Usuwanie udzielenia uprawnień aplikacji w wersji 2 |
| Autoryzacja | Generowanie klucza |
| Autoryzacja | Pobieranie łącznika interfejsu API |
| Autoryzacja | Pobieranie łączników interfejsu API |
| Autoryzacja | Uzyskiwanie dzierżaw B2C, w których obiekt wywołujący jest administratorem |
| Autoryzacja | Pobieranie zasobu katalogu B2C |
| Autoryzacja | Pobieranie zasobów katalogu B2C w grupie zasobów |
| Autoryzacja | Pobieranie zasobów katalogu B2C w ramach subskrypcji |
| Autoryzacja | Pobieranie zasobu katalogu CIAM |
| Autoryzacja | Pobieranie zasobów katalogu CIAM w grupie zasobów |
| Autoryzacja | Pobieranie zasobów katalogu CIAM w subskrypcji |
| Autoryzacja | Pobieranie zasobów użycia gościa |
| Autoryzacja | Pobieranie zasobów użycia gościa w subskrypcji |
| Autoryzacja | Uzyskiwanie dostawcy tożsamości |
| Autoryzacja | Uzyskiwanie dostawców tożsamości |
| Autoryzacja | Get OnAttributeCollectionStartCustomExtension |
| Autoryzacja | Uzyskiwanie rozszerzenia OnAttributeCollectionSubmitCustomExtension |
| Autoryzacja | Uzyskiwanie rozszerzenia OnPageRenderStartCustomExtension |
| Autoryzacja | Pobieranie aktywnych metadanych klucza z klucza zasad |
| Autoryzacja | Uzyskiwanie konfiguracji gating wieku |
| Autoryzacja | Pobieranie zasad przepływów uwierzytelniania |
| Autoryzacja | Pobieranie elementu authenticationEventListener |
| Autoryzacja | Uzyskiwanie uwierzytelnianiaEventsFlow |
| Autoryzacja | Uzyskiwanie uwierzytelnianiaEventsFlows |
| Autoryzacja | Uzyskiwanie dostępnych oświadczeń wyjściowych |
| Autoryzacja | Uzyskiwanie skonfigurowanych niestandardowych dostawców tożsamości |
| Autoryzacja | Pobieranie skonfigurowanych dostawców tożsamości |
| Autoryzacja | Uzyskiwanie skonfigurowanych lokalnych dostawców tożsamości |
| Autoryzacja | Pobieranie domen niestandardowych |
| Autoryzacja | Uzyskiwanie niestandardowego dostawcy tożsamości |
| Autoryzacja | Pobieranie zasad niestandardowych |
| Autoryzacja | Pobieranie zasad niestandardowych |
| Autoryzacja | Pobieranie metadanych zasad niestandardowych |
| Autoryzacja | Uzyskiwanie rozszerzenia customAuthenticationExtension |
| Autoryzacja | Uzyskiwanie rozszerzeń customAuthenticationExtensions |
| Autoryzacja | Uzyskiwanie dostawcy tożsamości |
| Autoryzacja | Pobieranie typów dostawców tożsamości |
| Autoryzacja | Pobieranie dostawców tożsamości |
| Autoryzacja | Pobieranie listy dzierżaw |
| Autoryzacja | Uzyskiwanie zlokalizowanego zasobu |
| Autoryzacja | Pobieranie stanu operacji dla operacji asynchronicznych |
| Autoryzacja | Pobieranie operacji dostawcy zasobów Microsoft.AzureActiveDirectory |
| Autoryzacja | Pobieranie klucza zasad |
| Autoryzacja | Pobieranie kluczy zasad |
| Autoryzacja | Pobieranie właściwości zasobów dzierżawy |
| Autoryzacja | Uzyskiwanie obsługiwanych kultur |
| Autoryzacja | Uzyskiwanie obsługiwanych dostawców tożsamości |
| Autoryzacja | Pobieranie obsługiwanych kontraktów stron |
| Autoryzacja | Pobieranie szczegółów dzierżawy |
| Autoryzacja | Pobieranie domen dzierżawy |
| Autoryzacja | Pobieranie uwierzytelnianiaEventsPolicy |
| Autoryzacja | Pobieranie atrybutu użytkownika |
| Autoryzacja | Pobieranie atrybutów użytkowników |
| Autoryzacja | Uzyskiwanie przepływu użytkownika |
| Autoryzacja | Uzyskiwanie przepływów użytkownika |
| Autoryzacja | Pobieranie aplikacji w wersji 1 i 2 |
| Autoryzacja | Pobieranie aplikacji w wersji 1 |
| Autoryzacja | Pobieranie aplikacji w wersji 1 |
| Autoryzacja | Pobieranie aplikacji w wersji 2 |
| Autoryzacja | Pobieranie aplikacji w wersji 2 |
| Autoryzacja | Inicjowanie dzierżawy |
| Autoryzacja | Przenoszenie zasobów |
| Autoryzacja | Przywracanie klucza zasad |
| Autoryzacja | Pobieranie uprawnień aplikacji w wersji 2 |
| Autoryzacja | Pobieranie jednostek usługi aplikacji w wersji 2 |
| Autoryzacja | Aktualizowanie łącznika interfejsu API |
| Autoryzacja | Aktualizowanie dostawcy tożsamości |
| Autoryzacja | Aktualizowanie rozszerzenia OnAttributeCollectionStartCustomExtension |
| Autoryzacja | Aktualizowanie rozszerzenia OnAttributeCollectionSubmitCustomExtension |
| Autoryzacja | Aktualizowanie elementu OnPageRenderStartCustomExtension |
| Autoryzacja | Aktualizowanie zasobu katalogu B2C |
| Autoryzacja | Aktualizowanie zasobu katalogu CIAM |
| Autoryzacja | Aktualizowanie zasobu użycia gościa |
| Autoryzacja | Aktualizowanie konfiguracji starzenia się |
| Autoryzacja | Aktualizowanie zasad przepływów uwierzytelniania |
| Autoryzacja | Aktualizowanie uwierzytelnianiaEventListener |
| Autoryzacja | Aktualizowanie uwierzytelnianiaEventsFlow |
| Autoryzacja | Aktualizowanie uwierzytelnianiaEventsPolicy |
| Autoryzacja | Aktualizowanie niestandardowego dostawcy tożsamości |
| Autoryzacja | Aktualizowanie zasad niestandardowych |
| Autoryzacja | Aktualizowanie rozszerzenia customAuthenticationExtension |
| Autoryzacja | Aktualizowanie dostawcy tożsamości |
| Autoryzacja | Aktualizowanie lokalnego dostawcy tożsamości |
| Autoryzacja | Aktualizowanie klucza zasad |
| Autoryzacja | Aktualizowanie stanu subskrypcji |
| Autoryzacja | Aktualizowanie atrybutu użytkownika |
| Autoryzacja | Aktualizowanie przepływu użytkownika |
| Autoryzacja | Aktualizowanie aplikacji w wersji 2 |
| Autoryzacja | Aktualizowanie uprawnień aplikacji w wersji 2 |
| Autoryzacja | Przekazywanie certyfikatu do klucza zasad |
| Autoryzacja | Przekazywanie klucza do klucza zasad |
| Autoryzacja | Przekazywanie wpisu tajnego do klucza zasad |
| Autoryzacja | Weryfikowanie uwierzytelniania customExtensionConfiguration |
| Autoryzacja | Weryfikacja przenoszenia zasobów |
| Zarządzanie katalogami | Uzyskiwanie konfiguracji starzenia się |
| Zarządzanie katalogami | Pobieranie domen niestandardowych |
| Zarządzanie katalogami | Pobieranie listy dzierżaw |
| Zarządzanie katalogami | Pobieranie właściwości zasobów dzierżawy |
| Zarządzanie katalogami | Pobieranie szczegółów dzierżawy |
| Zarządzanie katalogami | Pobieranie domen dzierżawy |
| Zarządzanie katalogami | Inicjowanie dzierżawy |
| Zarządzanie katalogami | Aktualizowanie konfiguracji starzenia się |
| IdentityProtection | Ocena zasad dostępu warunkowego |
| IdentityProtection | Korygowanie użytkownika |
| Zarządzanie kluczami | Tworzenie klucza zasad |
| Zarządzanie kluczami | Usuwanie klucza zasad |
| Zarządzanie kluczami | Pobieranie aktywnych metadanych klucza z klucza zasad |
| Zarządzanie kluczami | Pobieranie klucza zasad |
| Zarządzanie kluczami | Pobieranie kluczy zasad |
| Zarządzanie kluczami | Przywracanie klucza zasad |
| Zarządzanie kluczami | Przekazywanie klucza do klucza zasad |
| Zarządzanie kluczami | Przekazywanie wpisu tajnego do klucza zasad |
| Inne | Generowanie jednorazowego hasła |
| Inne | Weryfikowanie jednorazowego hasła |
| Zarządzanie zasadami | Tworzenie elementu authenticationEventListener |
| Zarządzanie zasadami | Tworzenie uwierzytelnianiaEventsFlow |
| Zarządzanie zasadami | Tworzenie rozszerzenia customAuthenticationExtension |
| Zarządzanie zasadami | Usuwanie elementu authenticationEventListener |
| Zarządzanie zasadami | Usuwanie uwierzytelnianiaEventsFlow |
| Zarządzanie zasadami | Usuwanie rozszerzenia customAuthenticationExtension |
| Zarządzanie zasadami | Get OnAttributeCollectionStartCustomExtension |
| Zarządzanie zasadami | Get OnAttributeCollectionSubmitCustomExtension |
| Zarządzanie zasadami | Get OnPageRenderStartCustomExtension |
| Zarządzanie zasadami | Pobieranie elementu authenticationEventListener |
| Zarządzanie zasadami | Pobieranie elementów authenticationEventListeners |
| Zarządzanie zasadami | Uzyskiwanie uwierzytelnianiaEventsFlow |
| Zarządzanie zasadami | Uzyskiwanie uwierzytelnianiaEventsFlows |
| Zarządzanie zasadami | Uzyskiwanie rozszerzenia customAuthenticationExtension |
| Zarządzanie zasadami | Uzyskiwanie rozszerzeń customAuthenticationExtensions |
| Zarządzanie zasadami | Pobieranie uwierzytelnianiaEventsPolicy |
| Zarządzanie zasadami | Aktualizowanie rozszerzenia OnAttributeCollectionStartCustomExtension |
| Zarządzanie zasadami | Aktualizowanie rozszerzenia OnAttributeCollectionSubmitCustomExtension |
| Zarządzanie zasadami | Aktualizowanie rozszerzenia OnPageRenderStartCustomExtension |
| Zarządzanie zasadami | Aktualizowanie elementu authenticationEventListener |
| Zarządzanie zasadami | Aktualizowanie uwierzytelnianiaEventsFlow |
| Zarządzanie zasadami | Aktualizowanie uwierzytelnianiaEventsPolicy |
| Zarządzanie zasadami | Aktualizowanie rozszerzenia customAuthenticationExtension |
| Zarządzanie zasadami | Weryfikowanie uwierzytelniania customExtensionKonfiguracja |
| Zarządzanie zasobami | Sprawdź, czy nazwa zasobu jest dostępna |
| Zarządzanie zasobami | Tworzenie łącznika interfejsu API |
| Zarządzanie zasobami | Tworzenie dostawcy tożsamości |
| Zarządzanie zasobami | Tworzenie niestandardowego dostawcy tożsamości |
| Zarządzanie zasobami | Tworzenie zasad niestandardowych |
| Zarządzanie zasobami | Tworzenie dostawcy tożsamości |
| Zarządzanie zasobami | Tworzenie lub aktualizowanie zasobu katalogu B2C |
| Zarządzanie zasobami | Tworzenie lub aktualizowanie dzierżawy i zasobu katalogu B2C |
| Zarządzanie zasobami | Tworzenie lub aktualizowanie dzierżawy i zasobu katalogu CIAM |
| Zarządzanie zasobami | Tworzenie lub aktualizowanie zasobu Użycia gościa |
| Zarządzanie zasobami | Tworzenie lub aktualizowanie zlokalizowanego zasobu |
| Zarządzanie zasobami | Tworzenie klucza zasad |
| Zarządzanie zasobami | Tworzenie atrybutu użytkownika |
| Zarządzanie zasobami | Tworzenie przepływu użytkownika |
| Zarządzanie zasobami | Usuwanie łącznika interfejsu API |
| Zarządzanie zasobami | Usuwanie dzierżawy B2C, w której obiekt wywołujący jest administratorem |
| Zarządzanie zasobami | Usuwanie zasobu katalogu B2C |
| Zarządzanie zasobami | Usuwanie zasobu katalogu CIAM |
| Zarządzanie zasobami | Usuwanie zasobu Użycia gościa |
| Zarządzanie zasobami | Usuwanie dostawcy tożsamości |
| Zarządzanie zasobami | Usuwanie zasad niestandardowych |
| Zarządzanie zasobami | Usuwanie dostawcy tożsamości |
| Zarządzanie zasobami | Usuwanie zlokalizowanego zasobu |
| Zarządzanie zasobami | Usuwanie klucza zasad |
| Zarządzanie zasobami | Usuwanie atrybutu użytkownika |
| Zarządzanie zasobami | Usuwanie przepływu użytkownika |
| Zarządzanie zasobami | Generowanie klucza |
| Zarządzanie zasobami | Pobieranie łącznika interfejsu API |
| Zarządzanie zasobami | Pobieranie łączników interfejsu API |
| Zarządzanie zasobami | Uzyskiwanie dzierżawy B2C, w której obiekt wywołujący jest administratorem |
| Zarządzanie zasobami | Pobieranie zasobu katalogu B2C |
| Zarządzanie zasobami | Pobieranie zasobów katalogu B2C w grupie zasobów |
| Zarządzanie zasobami | Pobieranie zasobów katalogu B2C w ramach subskrypcji |
| Zarządzanie zasobami | Pobieranie zasobu katalogu CIAM |
| Zarządzanie zasobami | Pobieranie zasobów katalogu CIAM w grupie zasobów |
| Zarządzanie zasobami | Pobieranie zasobów katalogu CIAM w subskrypcji |
| Zarządzanie zasobami | Pobieranie zasobu Użycia gościa |
| Zarządzanie zasobami | Pobieranie zasobów katalogu Użycie gościa w grupie zasobów |
| Zarządzanie zasobami | Pobieranie zasobów katalogu Użycie gościa w subskrypcji |
| Zarządzanie zasobami | Uzyskiwanie dostawcy tożsamości |
| Zarządzanie zasobami | Uzyskiwanie dostawców tożsamości |
| Zarządzanie zasobami | Pobieranie aktywnych metadanych klucza z klucza zasad |
| Zarządzanie zasobami | Pobieranie zasad przepływów uwierzytelniania |
| Zarządzanie zasobami | Uzyskiwanie dostępnych oświadczeń wyjściowych |
| Zarządzanie zasobami | Uzyskiwanie skonfigurowanych niestandardowych dostawców tożsamości |
| Zarządzanie zasobami | Uzyskiwanie skonfigurowanych dostawców tożsamości |
| Zarządzanie zasobami | Uzyskiwanie skonfigurowanych lokalnych dostawców tożsamości |
| Zarządzanie zasobami | Pobieranie niestandardowego dostawcy tożsamości |
| Zarządzanie zasobami | Pobieranie zasad niestandardowych |
| Zarządzanie zasobami | Pobieranie zasad niestandardowych |
| Zarządzanie zasobami | Pobieranie niestandardowych metadanych zasad |
| Zarządzanie zasobami | Uzyskiwanie dostawcy tożsamości |
| Zarządzanie zasobami | Pobieranie typów dostawców tożsamości |
| Zarządzanie zasobami | Uzyskiwanie dostawców tożsamości |
| Zarządzanie zasobami | Uzyskiwanie zlokalizowanego zasobu |
| Zarządzanie zasobami | Pobieranie stanu operacji asynchronicznych |
| Zarządzanie zasobami | Pobieranie operacji dostawcy zasobów Microsoft.AzureActiveDirectory |
| Zarządzanie zasobami | Pobieranie klucza zasad |
| Zarządzanie zasobami | Pobieranie kluczy zasad |
| Zarządzanie zasobami | Uzyskiwanie obsługiwanych kultur |
| Zarządzanie zasobami | Uzyskiwanie obsługiwanych dostawców tożsamości |
| Zarządzanie zasobami | Uzyskiwanie obsługiwanych kontraktów stron |
| Zarządzanie zasobami | Pobieranie atrybutu użytkownika |
| Zarządzanie zasobami | Pobieranie atrybutów użytkowników |
| Zarządzanie zasobami | Pobieranie przepływu użytkownika |
| Zarządzanie zasobami | Pobieranie przepływów użytkownika |
| Zarządzanie zasobami | Przenoszenie zasobów |
| Zarządzanie zasobami | Aktualizowanie łącznika interfejsu API |
| Zarządzanie zasobami | Dostawca tożsamości |
| Zarządzanie zasobami | Aktualizowanie zasobu katalogu B2C |
| Zarządzanie zasobami | Aktualizowanie zasobu katalogu CIAM |
| Zarządzanie zasobami | Aktualizowanie zasobu Użycia gościa |
| Zarządzanie zasobami | Aktualizowanie zasad przepływów uwierzytelniania |
| Zarządzanie zasobami | Aktualizowanie niestandardowego dostawcy tożsamości |
| Zarządzanie zasobami | Aktualizowanie zasad niestandardowych |
| Zarządzanie zasobami | Aktualizowanie dostawcy tożsamości |
| Zarządzanie zasobami | Aktualizowanie lokalnego dostawcy tożsamości |
| Zarządzanie zasobami | Aktualizowanie klucza zasad |
| Zarządzanie zasobami | Aktualizowanie stanu subskrypcji |
| Zarządzanie zasobami | Aktualizowanie atrybutu użytkownika |
| Zarządzanie zasobami | Aktualizowanie przepływu użytkownika |
| Zarządzanie zasobami | Aktualizowanie certyfikatu do klucza zasad |
| Zarządzanie zasobami | Aktualizowanie wpisu tajnego w kluczu zasad |
| Zarządzanie zasobami | Weryfikacja przenoszenia zasobów |
Dostęp warunkowy
Użyj tych dzienników, aby sprawdzić, kiedy wprowadzono zmiany w zasadach dostępu warunkowego.
| Kategorii inspekcji | Działanie |
|---|---|
| Zasady | Dodawanie elementu AuthenticationContextClassReference |
| Zasady | Dodawanie zasad dostępu warunkowego |
| Zasady | Dodaj nazwaną lokalizację |
| Zasady | Usuń element AuthenticationContextClassReference |
| Zasady | Usuwanie zasad dostępu warunkowego |
| Zasady | Usuń nazwaną lokalizację |
| Zasady | Aktualizowanie elementu AuthenticationContextClassReference |
| Zasady | Aktualizowanie zasad dostępu warunkowego |
| Zasady | Aktualizowanie oceny ciągłego dostępu |
| Zasady | Aktualizowanie nazwanej lokalizacji |
| Zasady | Aktualizuj wartości domyślne zabezpieczeń |
Katalog podstawowy
Dzienniki przechwycone w usłudze katalogowej Core obejmują szeroką gamę scenariuszy. Zmiany w jednostkach usług i aplikacjach, aktualizacje ustawień firmy i wiele innych szczegółów związanych z katalogami są przechwytywane tutaj. Ponieważ w tej usłudze jest uwzględnionych tak wiele dzienników, użyj opcji filtru i zakresów dat, aby zawęzić wyniki.
| Kategorii inspekcji | Działanie |
|---|---|
| AdministrativeUnit | Dodawanie jednostki administracyjnej |
| AdministrativeUnit | Dodawanie elementu członkowskiego do jednostki administracyjnej |
| AdministrativeUnit | Dodawanie członka do jednostki administracyjnej zarządzania z ograniczeniami |
| AdministrativeUnit | Usuwanie jednostki administracyjnej |
| AdministrativeUnit | Twarde usuwanie jednostki administracyjnej |
| AdministrativeUnit | Usuwanie elementu członkowskiego z jednostki administracyjnej |
| AdministrativeUnit | Usuwanie elementu członkowskiego z jednostki administracyjnej zarządzania z ograniczeniami |
| AdministrativeUnit | Przywracanie jednostki administracyjnej |
| AdministrativeUnit | Aktualizowanie jednostki administracyjnej |
| Umowa | Dodawanie umowy |
| Umowa | Usuwanie umowy |
| Umowa | Umowa dotycząca usuwania twardego |
| Umowa | Aktualizacja umowy |
| Zarządzanie aplikacjami | Dodawanie przypisania roli aplikacji oznaczonego usuwaniem do jednostki usługi w ramach usuwania linków |
| Zarządzanie aplikacjami | Dodawanie przypisania roli aplikacji do jednostki usługi |
| Zarządzanie aplikacjami | Dodawanie aplikacji |
| Zarządzanie aplikacjami | Dodawanie uprawnień delegowanych |
| Zarządzanie aplikacjami | Dodawanie właściciela do aplikacji |
| Zarządzanie aplikacjami | Dodawanie właściciela do jednostki usługi |
| Zarządzanie aplikacjami | Dodawanie zasad do aplikacji |
| Zarządzanie aplikacjami | Dodawanie zasad do jednostki usługi |
| Zarządzanie aplikacjami | Dodawanie jednostki usługi |
| Zarządzanie aplikacjami | Dodawanie poświadczeń jednostki usługi |
| Zarządzanie aplikacjami | Anulowanie aktualizacji aplikacji z bezpiecznym wdrożeniem |
| Zarządzanie aplikacjami | Ukończ aktualizację aplikacji po bezpiecznym wdrożeniu |
| Zarządzanie aplikacjami | Zgoda na aplikację |
| Zarządzanie aplikacjami | Usuwanie aplikacji |
| Zarządzanie aplikacjami | Całkowite usuwanie aplikacji |
| Zarządzanie aplikacjami | Jednostka usługi usuwania twardego |
| Zarządzanie aplikacjami | Usuwanie przypisania roli aplikacji z jednostki usługi |
| Zarządzanie aplikacjami | Usuwanie uprawnień delegowanych |
| Zarządzanie aplikacjami | Usuwanie właściciela z aplikacji |
| Zarządzanie aplikacjami | Usuwanie właściciela z jednostki usługi |
| Zarządzanie aplikacjami | Usuwanie zasad z aplikacji |
| Zarządzanie aplikacjami | Usuwanie zasad z jednostki usługi |
| Zarządzanie aplikacjami | Usuwanie jednostki usługi |
| Zarządzanie aplikacjami | Usuwanie poświadczeń jednostki usługi |
| Zarządzanie aplikacjami | Przywracanie aplikacji |
| Zarządzanie aplikacjami | Przywracanie jednostki usługi |
| Zarządzanie aplikacjami | Zgoda na przywracanie |
| Zarządzanie aplikacjami | Ustawianie zweryfikowanego wydawcy |
| Zarządzanie aplikacjami | Nieskonfigurowany wydawca |
| Zarządzanie aplikacjami | Aktualizowanie aplikacji |
| Zarządzanie aplikacjami | Aktualizowanie aplikacji przy użyciu bezpiecznego wdrożenia |
| Zarządzanie aplikacjami | Aktualizowanie aplikacji — zarządzanie certyfikatami i wpisami tajnymi |
| Zarządzanie aplikacjami | Aktualizowanie zewnętrznych wpisów tajnych |
| Zarządzanie aplikacjami | Aktualizowanie jednostki usługi |
| AtrybutManagement | Dodawanie zestawu atrybutów |
| AtrybutManagement | Dodawanie niestandardowej definicji atrybutu zabezpieczeń w zestawie atrybutów |
| AtrybutManagement | Aktualizowanie zestawu atrybutów |
| AtrybutManagement | Aktualizowanie wartości atrybutów przypisanych do elementu servicePrincipal |
| AtrybutManagement | Aktualizowanie wartości atrybutów przypisanych do użytkownika |
| AtrybutManagement | Aktualizowanie niestandardowej definicji atrybutu zabezpieczeń w zestawie atrybutów |
| AuthorizationPolicy | Aktualizowanie zasad autoryzacji |
| CertificateBasedAuthConfiguration | Dodawanie elementu CertificationBasedAuthConfiguration |
| CertificateBasedAuthConfiguration | Usuwanie elementu CertificationBasedAuthConfiguration |
| Kontakt | Dodawanie kontaktu |
| Kontakt | Usuwanie kontaktu |
| Kontakt | Aktualizowanie kontaktu |
| CrossTenantAccessSettings | Dodawanie partnera do ustawienia dostępu między dzierżawami |
| CrossTenantAccessSettings | Usuwanie ustawienia dostępu między dzierżawami dla partnerów |
| CrossTenantAccessSettings | Migrowane ustawienia dostępu między dzierżawami partnerów do skalowalnego modelu |
| CrossTenantAccessSettings | Resetowanie domyślnego ustawienia dostępu między dzierżawami |
| CrossTenantAccessSettings | Aktualizowanie ustawienia dostępu między dzierżawami partnera |
| CrossTenantIdentitySyncSettings | Aktualizowanie domyślnego ustawienia dostępu między dzierżawami firmy |
| CrossTenantIdentitySyncSettings | Tworzenie ustawienia synchronizacji tożsamości między dzierżawami partnera |
| CrossTenantIdentitySyncSettings | Usuwanie ustawienia synchronizacji tożsamości między dzierżawami partnera |
| CrossTenantIdentitySyncSettings | Aktualizowanie ustawienia synchronizacji tożsamości między dzierżawami partnera |
| Urządzenie | Dodawanie urządzenia |
| Urządzenie | Dodawanie zarejestrowanego właściciela do urządzenia |
| Urządzenie | Dodawanie zarejestrowanych użytkowników do urządzenia |
| Urządzenie | Usuwanie urządzenia |
| Urządzenie | Urządzenie, które nie jest już zgodne |
| Urządzenie | Urządzenie, które nie jest już zarządzane |
| Urządzenie | Usuwanie zarejestrowanego właściciela z urządzenia |
| Urządzenie | Usuwanie zarejestrowanych użytkowników z urządzenia |
| Urządzenie | Aktualizowanie urządzenia |
| DeviceConfiguration | Dodawanie konfiguracji urządzenia |
| DeviceConfiguration | Usuwanie konfiguracji urządzenia |
| DeviceConfiguration | Aktualizowanie konfiguracji urządzenia |
| DeviceTemplate | Dodawanie urządzenia z urządzeniaTemplate |
| DeviceTemplate | Usuwanie elementu DeviceTemplate |
| DeviceTemplate | Aktualizowanie rozwiązania DeviceTemplate |
| DirectoryManagement | Dodawanie partnera do firmy |
| DirectoryManagement | Dodawanie sharedEmailDomainInvitation |
| DirectoryManagement | Dodawanie niezweryfikowanej domeny |
| Zarządzanie katalogami | Dodawanie zweryfikowanej domeny |
| Zarządzanie katalogami | Utwórz firmę |
| Zarządzanie katalogami | Tworzenie firmy |
| Zarządzanie katalogami | Tworzenie ustawień firmy |
| Zarządzanie katalogami | Usuwanie lokalizacji danych dozwolonych przez firmę |
| Zarządzanie katalogami | Usuwanie ustawień firmy |
| Zarządzanie katalogami | Usuwanie subskrypcji |
| Zarządzanie katalogami | Obniżanie poziomu partnera |
| Zarządzanie katalogami | Usunięto katalog |
| Zarządzanie katalogami | Trwale usunięto katalog |
| Zarządzanie katalogami | Katalog zaplanowany do usunięcia (cykl życia) |
| Zarządzanie katalogami | Katalog zaplanowany do usunięcia (UserRequest) |
| Zarządzanie katalogami | Uzyskiwanie kodu weryfikacyjnego między chmurami dla domeny |
| Zarządzanie katalogami | Podwyższanie poziomu firmy do partnera |
| Zarządzanie katalogami | Podwyższanie poziomu domeny podrzędnej do domeny głównej |
| Zarządzanie katalogami | Usuwanie partnera z firmy |
| Zarządzanie katalogami | Usuwanie niezweryfikowanej domeny |
| Zarządzanie katalogami | Usuwanie zweryfikowanej domeny |
| Zarządzanie katalogami | Harmonogram Dodawania sharedEmailDomain |
| Zarządzanie katalogami | Planowanie usuwania sharedEmailDomain |
| Zarządzanie katalogami | Ustaw informacje o firmie |
| Zarządzanie katalogami | Ustawianie funkcji Dirsync |
| Zarządzanie katalogami | Ustawianie flagi Dirsyncenabled |
| Zarządzanie katalogami | Ustaw partnerstwo |
| Zarządzanie katalogami | Ustawianie progu przypadkowego usunięcia |
| Zarządzanie katalogami | Ustawianie lokalizacji danych dozwolonych przez firmę |
| Zarządzanie katalogami | Włączanie funkcji międzynarodowej firmy |
| Zarządzanie katalogami | Ustawianie funkcji katalogu w dzierżawie |
| Zarządzanie katalogami | Ustawianie uwierzytelniania domeny |
| Zarządzanie katalogami | Określanie ustawień federacyjnych w domenie |
| Zarządzanie katalogami | Ustawianie zasad haseł |
| Zarządzanie katalogami | Aktualizowanie firmy |
| Zarządzanie katalogami | Aktualizowanie ustawień firmy |
| Zarządzanie katalogami | Aktualizowanie domeny |
| Zarządzanie katalogami | Aktualizowanie elementu sharedEmailDomain |
| Zarządzanie katalogami | Aktualizacja sharedEmailDomainInVitation |
| Zarządzanie katalogami | Weryfikowanie domeny |
| Zarządzanie katalogami | Sprawdzanie domeny zweryfikowanej za pomocą wiadomości e-mail |
| ExternalUserProfile | Tworzenie pliku ExternalUserProfile |
| ExternalUserProfile | Usuń plik ExternalUserProfile |
| ExternalUserProfile | Twarde usuwanie pliku ExternalUserProfile |
| ExternalUserProfile | Przywracanie pliku ExternalUserProfile |
| ExternalUserProfile | Aktualizowanie pliku ExternalUserProfile |
| Zarządzanie grupą | Dodawanie przypisania roli oznaczonego usuwaniem do grupy w ramach usuwania linku |
| Zarządzanie grupą | Dodawanie przypisania roli aplikacji do grupy |
| Zarządzanie grupą | Dodawanie grupy |
| Zarządzanie grupą | Dodawanie elementu członkowskiego do grupy |
| Zarządzanie grupą | Dodawanie właściciela do grupy |
| Zarządzanie grupą | Przypisywanie etykiety do grupy |
| Zarządzanie grupą | Tworzenie ustawień grupy |
| Zarządzanie grupą | Usuwanie grupy |
| Zarządzanie grupą | Usuwanie ustawień grupy |
| Zarządzanie grupą | Kończenie stosowania licencji opartej na grupach do użytkownika |
| Zarządzanie grupą | Udzielanie kontekstowej zgody aplikacji |
| Zarządzanie grupą | Całkowite usuwanie grupy |
| Zarządzanie grupą | Usuwanie przypisania roli aplikacji z grupy |
| Zarządzanie grupą | Usuwanie etykiety z grupy |
| Zarządzanie grupą | Usuwanie elementu członkowskiego z grupy |
| Zarządzanie grupą | Usuwanie właściciela z grupy |
| Zarządzanie grupą | Przywracanie grupy |
| Zarządzanie grupą | Ustawianie licencji grupy |
| Zarządzanie grupą | Ustawianie grupy do zarządzania przez użytkownika |
| Zarządzanie grupą | Rozpoczynanie stosowania licencji opartej na grupie wobec użytkowników |
| Zarządzanie grupą | Wyzwalanie ponownego obliczania licencji grupy |
| Zarządzanie grupą | Aktualizowanie grupy |
| Zarządzanie grupą | Aktualizowanie ustawień grupy |
| KerberosDomain | Dodawanie domeny protokołu Kerberos |
| KerberosDomain | Usuwanie domeny protokołu Kerberos |
| KerberosDomain | Przywracanie domeny protokołu Kerberos |
| KerberosDomain | Aktualizowanie domeny protokołu Kerberos |
| Etykieta | Dodawanie etykiety |
| Etykieta | Usuń etykietę |
| Etykieta | Aktualizowanie etykiety |
| PendingExternalUserProfile | Tworzenie elementu PendingExternalUserProfile |
| PendingExternalUserProfile | Usuń oczekująceexternalUserProfile |
| PendingExternalUserProfile | Trwałe usuwanie oczekująceExternalUserProfile |
| PendingExternalUserProfile | Update PendingExternalUserProfile |
| PermissionGrantPolicy | Dodawanie zasad udzielania uprawnień |
| PermissionGrantPolicy | Usuwanie zasad udzielania uprawnień |
| PermissionGrantPolicy | Aktualizowanie zasad udzielania uprawnień |
| Zasady | Dodawanie właściciela do zasad |
| Zasady | Dodawanie zasad |
| Zasady | Usuwanie zasad |
| Zasady | Usuwanie właściciela z zasad |
| Zasady | Usuwanie poświadczeń zasad |
| Zasady | Aktualizowanie zasad |
| PrivateEndpoint | Dodano element PrivateEndpoint |
| PrivateEndpoint | Usuwanie prywatnego punktu końcowego |
| PrivateLinkResource | Dodawanie elementu PrivateLinkResource |
| PrivateLinkResource | Usuwanie elementu PrivateLinkResource |
| PrivateLinkResource | Aktualizowanie zasobu PrivateLinkResource |
| Zarządzanie rolami | Dodawanie elementu EligibleRoleAssignment do elementu RoleDefinition |
| Zarządzanie rolami | Dodawanie kwalifikujących się elementów członkowskich do roli |
| Zarządzanie rolami | Dodawanie członka do roli |
| Zarządzanie rolami | Dodawanie członka do roli w zakresie jednostki administracyjnej zarządzania z ograniczeniami |
| Zarządzanie rolami | Dodawanie przypisania roli do definicji roli |
| Zarządzanie rolami | Dodawanie definicji roli |
| Zarządzanie rolami | Dodawanie roli z szablonu |
| Zarządzanie rolami | Dodawanie członka w zakresie do roli |
| Zarządzanie rolami | Usuwanie definicji roli |
| Zarządzanie rolami | Usuń element EligibleRoleAssignment z elementu RoleDefinition |
| Zarządzanie rolami | Usuwanie kwalifikującego się elementu członkowskiego z roli |
| Zarządzanie rolami | Usuwanie elementu członkowskiego z roli |
| Zarządzanie rolami | Usuwanie członka z roli objętej zakresem jednostki administracyjnej zarządzania z ograniczeniami |
| Zarządzanie rolami | Usuwanie przypisania roli z definicji roli |
| Zarządzanie rolami | Usuwanie elementu członkowskiego w zakresie z roli |
| Zarządzanie rolami | Aktualizowanie roli |
| Zarządzanie rolami | Aktualizowanie definicji roli |
| UserManagement | Dodawanie przypisania roli oznaczonego usuwaniem do grupy w ramach usuwania linku |
| UserManagement | Dodawanie przypisania roli aplikacji do grupy |
| UserManagement | Dodaj użytkownika |
| UserManagement | Dodawanie szczegółów dotyczących aplikacji telefonicznej do silnego uwierzytelniania użytkowników |
| UserManagement | Zmienianie licencji użytkownika |
| UserManagement | Zmienianie hasła użytkownika |
| UserManagement | Konwertowanie użytkownika federacyjnego na zarządzanego |
| UserManagement | Tworzenie hasła aplikacji dla użytkownika |
| UserManagement | Usuwanie hasła aplikacji dla użytkownika |
| UserManagement | Usuwanie użytkownika |
| UserManagement | Wyłącz silne uwierzytelnianie |
| UserManagement | Wyłączanie konta |
| UserManagement | Włączanie silnego uwierzytelniania |
| UserManagement | Włączanie konta |
| UserManagement | Całkowite usuwanie użytkownika |
| UserManagement | Usuwanie przypisania roli aplikacji z użytkownika |
| UserManagement | Usuwanie szczegółów dotyczących aplikacji telefonicznej do silnego uwierzytelniania użytkowników |
| UserManagement | Resetowanie hasła |
| UserManagement | Przywracanie użytkownika |
| UserManagement | Ustawianie wymuszania zmiany hasła użytkownika |
| UserManagement | Ustawianie menedżera użytkowników |
| UserManagement | Ustawianie metadanych tokenu przysięgi użytkownika jest włączone |
| UserManagement | Aktualizowanie sygnatury czasowej StsRefreshTokenValidFrom |
| UserManagement | Aktualizowanie zewnętrznych wpisów tajnych |
| UserManagement | Aktualizowanie użytkownika |
Usługa rejestracji urządzeń
Jeśli musisz zarządzać urządzeniami dołączonymi Azure AD i hybrydowymi Azure AD, użyj dzienników przechwyconych w usłudze rejestracji urządzeń, aby przejrzeć zmiany urządzeń.
| Kategorii inspekcji | Działanie |
|---|---|
| Urządzenie | Usuwanie wstępnie utworzonego urządzenia |
| Urządzenie | wstępne tworzenie urządzenia |
| Urządzenie | Rejestrowanie urządzenia |
| Urządzenie | Ujawnianie hasła administratora lokalnego |
| Urządzenie | Wyrejestrowywanie urządzenia |
| Urządzenie | Aktualizowanie hasła administratora lokalnego |
| Zarządzanie kluczami | Dodawanie klucza funkcji BitLocker |
| Zarządzanie kluczami | Usuwanie klucza funkcji BitLocker |
| Zarządzanie kluczami | Odczyt klucza funkcji BitLocker |
| Zasady | Ustawianie zasad rejestracji urządzeń |
| UserManagement | Dodawanie klucza zabezpieczeń FIDO2 |
| UserManagement | Dodawanie poświadczeń Windows Hello dla firm |
| UserManagement | Dodawanie poświadczeń logowania za pomocą telefonu bez hasła |
| UserManagement | Usuwanie klucza zabezpieczeń FIDO2 |
| UserManagement | Usuwanie poświadczeń Windows Hello dla firm |
| UserManagement | Usuwanie poświadczeń logowania do telefonu bez hasła |
Zarządzanie upoważnieniami
Jeśli używasz zarządzania upoważnieniami, aby usprawnić przypisywanie członków grup zabezpieczeń Azure AD, udzielanie licencji na platformę Microsoft 365 lub zapewnianie dostępu do aplikacji, możesz użyć tych dzienników do monitorowania zmian w tych ustawieniach. Przeglądy dostępu i przepływy pracy cyklu życia mają oddzielne dzienniki .
| Kategorii inspekcji | Działanie |
|---|---|
| UprawnieniaZarządzanie | Dodawanie przypisania roli Zarządzania upoważnieniami |
| UprawnieniaZarządzanie | Administrator bezpośrednio przypisuje użytkownika do pakietu dostępu |
| UprawnieniaZarządzanie | Administrator usuwa bezpośrednio przypisanie pakietu dostępu użytkowników |
| UprawnieniaZarządzanie | Etap zatwierdzania ukończony dla żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Zatwierdzanie żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Przypisywanie użytkownika jako zewnętrznego sponsora |
| UprawnieniaZarządzanie | Przypisywanie użytkownika jako wewnętrznego sponsora |
| UprawnieniaZarządzanie | Automatyczne zatwierdzanie żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Anulowanie żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Tworzenie pakietu dostępu |
| UprawnieniaZarządzanie | Tworzenie zasad przypisywania pakietów dostępu |
| UprawnieniaZarządzanie | Tworzenie żądania aktualizacji użytkownika przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Tworzenie katalogu pakietów dostępu |
| UprawnieniaZarządzanie | Tworzenie połączonej organizacji |
| UprawnieniaZarządzanie | Tworzenie rozszerzenia niestandardowego |
| UprawnieniaZarządzanie | Tworzenie niezgodnego pakietu dostępu |
| UprawnieniaZarządzanie | Tworzenie niezgodnej grupy |
| UprawnieniaZarządzanie | Tworzenie środowiska zasobów |
| UprawnieniaZarządzanie | Tworzenie żądania usunięcia zasobu |
| UprawnieniaZarządzanie | Tworzenie żądania zasobu |
| UprawnieniaZarządzanie | Usuwanie pakietu dostępu |
| UprawnieniaZarządzanie | Usuwanie zasad przypisywania pakietów dostępu |
| UprawnieniaZarządzanie | Usuwanie żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Usuwanie zasad przypisywania pakietów dostępu dla usuniętego użytkownika |
| UprawnieniaZarządzanie | Usuwanie wykazu pakietów dostępu |
| UprawnieniaZarządzanie | Usuwanie połączonej organizacji |
| UprawnieniaZarządzanie | Usuwanie rozszerzenia niestandardowego |
| UprawnieniaZarządzanie | Usuwanie niezgodnego pakietu dostępu |
| UprawnieniaZarządzanie | Usuwanie niezgodnej grupy |
| UprawnieniaZarządzanie | Odmowa żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Zarządzanie upoważnieniami tworzy żądanie przypisania pakietu dostępu dla użytkownika |
| UprawnieniaZarządzanie | Zarządzanie upoważnieniami usuwa żądanie przypisania pakietu dostępu dla użytkownika |
| UprawnieniaZarządzanie | Wykonywanie rozszerzenia niestandardowego |
| UprawnieniaZarządzanie | Rozszerzanie przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Żądanie przypisania pakietu dostępu nie powiodło się |
| UprawnieniaZarządzanie | Spełnianie żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Spełnianie przypisania zasobu pakietu dostępu |
| UprawnieniaZarządzanie | Częściowo spełnianie żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Gotowe do spełnienia żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Usuwanie przypisania roli Zarządzania upoważnieniami |
| UprawnieniaZarządzanie | Usuwanie przypisania zasobu pakietu dostępu |
| UprawnieniaZarządzanie | Usuwanie użytkownika jako zewnętrznego sponsora |
| UprawnieniaZarządzanie | Usuwanie użytkownika jako wewnętrznego sponsora |
| UprawnieniaZarządzanie | Planowanie przyszłego przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Aktualizowanie pakietu dostępu |
| UprawnieniaZarządzanie | Aktualizowanie zasad przypisywania pakietów dostępu |
| UprawnieniaZarządzanie | Aktualizowanie żądania przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Aktualizowanie katalogu pakietów dostępu |
| UprawnieniaZarządzanie | Aktualizowanie zasobu wykazu pakietów dostępu |
| UprawnieniaZarządzanie | Aktualizowanie połączonej organizacji |
| UprawnieniaZarządzanie | Aktualizowanie rozszerzenia niestandardowego |
| UprawnieniaZarządzanie | Aktualizowanie odpowiedzi na żądanie przez osoby zatwierdzające |
| UprawnieniaZarządzanie | Aktualizowanie ustawienia dzierżawy |
| UprawnieniaZarządzanie | Użytkownik żąda przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Użytkownik żąda przypisania pakietu dostępu w imieniu jednostki usługi |
| UprawnieniaZarządzanie | Żądania użytkowników dotyczące rozszerzenia przypisania pakietu dostępu |
| UprawnieniaZarządzanie | Żądania użytkowników dotyczące usuwania przypisania pakietu dostępu |
Uwierzytelnianie hybrydowe
| Kategorii inspekcji | Działanie |
|---|---|
| Authentication | Dodawanie użytkownika do wdrożenia funkcji |
| Authentication | Usuwanie użytkownika z wdrożenia funkcji |
Identity Protection
| Kategorii inspekcji | Działanie |
|---|---|
| IdentityProtection | Aktualizowanie ustawień powiadomień |
| Inne | ConfirmAccountCompromised |
| Inne | Potwierdzanie zgodności |
| Inne | ConfirmSafe |
| Inne | ConfirmServicePrincipalCompromised |
| Inne | Odrzucanie obiektuServicePrincipal |
| Inne | Odrzuć użytkownika |
| Inne | confirmServicePrincipalCompromised |
| Inne | dismissServicePrincipal |
Zaproszeni użytkownicy
Użyj dzienników Zaproszonych użytkowników, aby ułatwić zarządzanie stanem użytkowników, którzy zostali zaproszeni do współpracy jako goście w dzierżawie. Te dzienniki mogą pomóc w rozwiązywaniu problemów z zaproszeniami wysłanymi do użytkowników zewnętrznych.
| Kategorii inspekcji | Działanie |
|---|---|
| UserManagement | Usuwanie użytkownika zewnętrznego |
| UserManagement | Nie wysłano wiadomości e-mail (subskrypcja użytkownika został anulowana) |
| UserManagement | Email subskrybowane |
| UserManagement | Email anulowana subskrypcja |
| UserManagement | Zapraszanie użytkownika zewnętrznego |
| UserManagement | Zapraszanie użytkownika zewnętrznego ze stanem zaproszenia resetowania |
| UserManagement | Zapraszanie użytkownika wewnętrznego do współpracy B2B |
| UserManagement | Realizowanie zaproszenia zewnętrznego użytkownika |
| UserManagement | Wirusowe tworzenie użytkownika |
Przepływy pracy cyklu życia
Przepływy pracy cyklu życia (wersja zapoznawcza) to doskonały sposób automatyzowania procesów związanych z tożsamościami dla osób dołączających, przenoszenia i opuszczających, aby nie trzeba było ich robić. Aby uzyskać więcej informacji, zobacz Inspekcje przepływów pracy cyklu życia.
| Kategorii inspekcji | Działanie |
|---|---|
| Inne | Tworzenie niestandardowego rozszerzenia zadania |
| Inne | Usuwanie niestandardowego rozszerzenia zadania |
| Inne | Aktualizowanie niestandardowego rozszerzenia zadania |
| Zarządzanie zadaniami | Dodawanie zadania do przepływu pracy |
| Zarządzanie zadaniami | Wyłącz zadanie |
| Zarządzanie zadaniami | Włącz zadanie |
| Zarządzanie zadaniami | Usuwanie zadania z przepływu pracy |
| Zarządzanie zadaniami | Aktualizowanie zadania |
| Przepływ pracyZarządzanie | Dodawanie warunków wykonywania |
| Przepływ pracyZarządzanie | Dodawanie wersji przepływu pracy |
| Przepływ pracyZarządzanie | Tworzenie przepływu pracy |
| Zarządzanie przepływem pracy | Usuwanie przepływu pracy |
| Zarządzanie przepływem pracy | Wyłączanie przepływu pracy |
| Zarządzanie przepływem pracy | Wyłączanie harmonogramu przepływu pracy |
| Zarządzanie przepływem pracy | Włączanie przepływu pracy |
| Zarządzanie przepływem pracy | Włączanie harmonogramu przepływu pracy |
| Zarządzanie przepływem pracy | Przepływ pracy usuwania twardego |
| Zarządzanie przepływem pracy | Ukończono wykonywanie przepływu pracy na żądanie |
| Zarządzanie przepływem pracy | Przywracanie przepływu pracy |
| Zarządzanie przepływem pracy | Planowanie wykonania przepływu pracy zostało ukończone |
| Zarządzanie przepływem pracy | Rozpoczęto wykonywanie przepływu pracy harmonogramu |
| Zarządzanie przepływem pracy | Ustawianie przepływu pracy na potrzeby wykonywania na żądanie |
| Zarządzanie przepływem pracy | Warunki wykonywania aktualizacji |
| Zarządzanie przepływem pracy | Aktualizowanie ustawień dzierżawy |
| Zarządzanie przepływem pracy | Aktualizowanie przepływu pracy |
usługa Microsoft Identity Manager (MIM)
Jeśli używasz programu MIM do automatyzowania aprowizacji tożsamości i grup na podstawie zasad biznesowych i przepływu pracy, te dzienniki inspekcji mogą pomóc w śledzeniu zmian w grupach i członkach za pośrednictwem usługi MIM.
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie grupą | Dodawanie grupy |
| Zarządzanie grupą | Dodawanie elementu członkowskiego do grupy |
| Zarządzanie grupą | Dodawanie właściciela do grupy |
| Zarządzanie grupą | Usuwanie grupy |
| Zarządzanie grupą | Usuwanie elementu członkowskiego z grupy |
| Zarządzanie grupą | Usuwanie właściciela z grupy |
| Zarządzanie grupą | Aktualizowanie grupy |
| UserManagement | Rejestracja hasła użytkownika |
| UserManagement | Resetowanie hasła użytkownika |
Zarządzanie mobilnością
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie zasadami | Usuwanie zasad |
| Zarządzanie zasadami | Aktualizowanie zasad zarządzania mobilnością |
MyApps
Użyj dzienników inspekcji usługi MyApps , aby zidentyfikować, kiedy aplikacja została dodana do kolekcji portalu MyApp.
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie aplikacjami | Tworzenie kolekcji aplikacji |
| Zarządzanie aplikacjami | Usuwanie kolekcji aplikacji |
| Zarządzanie aplikacjami | Aktualizowanie kolekcji aplikacji |
| Zarządzanie aplikacjami | Aktualizowanie kolejności zbierania aplikacji |
| Zarządzanie aplikacjami | Aktualizowanie ustawień podglądu |
Privileged Identity Management (PIM)
Wiele działań przechwyconych w dziennikach inspekcji usługi PIM jest podobnych, dlatego zanotuj szczegóły, takie jak odnawianie, ruch czasowy i trwałe. Działania pim mogą generować wiele dzienników w okresie 24 godzin, więc użyj filtrów, aby zawęzić elementy. Aby uzyskać więcej informacji na temat możliwości inspekcji w usłudze PIM, zobacz Wyświetlanie historii inspekcji dla ról Azure AD w usłudze PIM
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie aplikacjami | Dodawanie członka do żądanego zatwierdzenia roli (aktywacja usługi PIM) |
| Zarządzanie aplikacjami | Dodawanie elementu członkowskiego do roli w usłudze PIM zostało ukończone (ruch czasowy) |
| Zarządzanie aplikacjami | Dodawanie elementu członkowskiego do roli w żądaniu PIM (ruch czasowy) |
| Zarządzanie aplikacjami | Zatwierdzanie żądania — bezpośrednie przypisanie roli |
| Zarządzanie aplikacjami | Usuwanie elementu członkowskiego z roli w usłudze PIM completed (timebound) |
| Zarządzanie aplikacjami | Utworzono definicję roli |
| Zarządzanie aplikacjami | Aktualizowanie ustawienia roli w usłudze PIM |
| Zarządzanie grupą | Dodawanie uprawnionego członka do roli w anulowanym (odnawianiu) w usłudze PIM |
| Zarządzanie grupą | Dodawanie uprawnionego członka do roli w anulowanym usłudze PIM (ruch czasowy) |
| Zarządzanie grupą | Dodawanie uprawnionego członka do roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie grupą | Dodawanie uprawnionego członka do roli w usłudze PIM completed (timebound) |
| Zarządzanie grupą | Dodawanie uprawnionego członka do roli w żądaniu PIM (trwałe) |
| Zarządzanie grupami | Dodawanie uprawnionego członka do roli w żądaniu pim (odnawianie) |
| Zarządzanie grupami | Dodawanie uprawnionego członka do roli w żądaniu PIM (ruch czasowy) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do żądanego zatwierdzenia roli (aktywacja usługi PIM) |
| Zarządzanie grupami | Dodawanie członka do roli anulowanej (aktywacja usługi PIM) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do roli ukończonej (aktywacja usługi PIM) |
| Zarządzanie grupami | Dodawanie członka do roli w anulowaniu usługi PIM (trwałe) |
| Zarządzanie grupami | Dodawanie członka do roli w anulowanym rozwiązaniu PIM (odnawianie) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do roli w anulowanej usłudze PIM (ruch czasowy) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do roli w ukończonej usłudze PIM (ruch czasowy) |
| Zarządzanie grupami | Dodawanie członka do roli w żądaniu PIM (trwałe) |
| Zarządzanie grupami | Dodawanie członka do roli w żądaniu PIM (odnawianie) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do roli w żądaniu PIM (ruch czasowy) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do zatwierdzonego żądania roli (aktywacja usługi PIM) |
| Zarządzanie grupami | Dodawanie elementu członkowskiego do żądania odmowy roli (aktywacja usługi PIM) |
| Zarządzanie grupami | Dodawanie członka do żądanej roli (aktywacja usługi PIM) |
| Zarządzanie grupami | Anulowanie żądania aktualizacji roli |
| Zarządzanie grupami | Odłączony zasób z usługi PIM |
| Zarządzanie grupami | Dołączony zasób do usługi PIM |
| Zarządzanie grupami | Żądanie aktywacji usługi PIM wygasło |
| Zarządzanie grupami | Żądanie procesu |
| Zarządzanie grupami | Przetwarzanie żądania usunięcia roli |
| Zarządzanie grupami | Usuwanie uprawnionego członka z roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie grupami | Usuwanie kwalifikującego się członka z roli w ukończonej usłudze PIM (ruch czasowy) |
| Zarządzanie grupami | Usuń uprawnionego członka z roli w żądaniu PIM (trwałe) |
| Zarządzanie grupami | Usuń uprawnionego członka z roli w żądaniu PIM (ruch czasowy) |
| Zarządzanie grupami | Usuwanie elementu członkowskiego z roli (aktywacja usługi PIM wygasła) |
| Zarządzanie grupami | Usuwanie elementu członkowskiego z roli ukończonej (dezaktywacja usługi PIM) |
| Zarządzanie grupami | Usuwanie elementu członkowskiego z roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie grupami | Usuwanie elementu członkowskiego z roli w ukończonej usłudze PIM (ruch czasowy) |
| Zarządzanie grupami | Usuwanie elementu członkowskiego z roli w żądaniu PIM (trwałe) |
| Zarządzanie grupami | Usuwanie elementu członkowskiego z roli żądanej przez usługę PIM (ruch czasowy) |
| Zarządzanie grupami | Usuwanie elementu członkowskiego z żądanej roli (dezaktywacja usługi PIM) |
| Zarządzanie grupami | Usuwanie trwałego przypisania roli bezpośredniej |
| Zarządzanie grupami | Usuwanie stałego przypisywania kwalifikujących się ról |
| Zarządzanie grupami | Aktualizowanie kwalifikującego się elementu członkowskiego w anulowanym rozwiązaniu PIM (rozszerzenie) |
| Zarządzanie grupami | Aktualizacja uprawnionego członka w żądaniu PIM (rozszerzenie) |
| Zarządzanie grupami | Aktualizowanie elementu członkowskiego w usłudze PIM zatwierdzonego przez administratora (rozszerzanie/odnawianie) |
| Zarządzanie grupami | Element członkowski aktualizacji w usłudze PIM anulowany (rozszerzenie) |
| Zarządzanie grupami | Aktualizacja elementu członkowskiego w usłudze PIM odrzucona przez administratora (rozszerzanie/odnawianie) |
| Zarządzanie grupami | Zaktualizowano element członkowski w żądaniu PIM (rozszerzenie) |
| Zarządzanie grupami | Aktualizowanie ustawienia roli w usłudze PIM |
| Zarządzanie zasobami | Dodawanie uprawnionego członka do roli w anulowaniu usługi PIM (trwałe) |
| Zarządzanie zasobami | Dodawanie uprawnionego członka do roli w anulowanym rozwiązaniu PIM (odnawianie) |
| Zarządzanie zasobami | Dodawanie kwalifikującego się członka do roli w anulowanej usłudze PIM (ruch czasowy) |
| Zarządzanie zasobami | Dodawanie uprawnionego członka do roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie zasobami | Dodawanie uprawnionego członka do roli w ukończonej usłudze PIM (ruch czasowy) |
| Zarządzanie zasobami | Dodawanie uprawnionego członka do roli w żądaniu PIM (trwałe) |
| Zarządzanie zasobami | Dodawanie uprawnionego członka do roli w żądaniu pim (odnawianie) |
| Zarządzanie zasobami | Dodawanie uprawnionego członka do roli w żądaniu PIM (ruch czasowy) |
| Zarządzanie zasobami | Dodawanie członka do żądanego zatwierdzenia roli (aktywacja usługi PIM) |
| Zarządzanie zasobami | Dodawanie członka do roli anulowanej (aktywacja usługi PIM) |
| Zarządzanie zasobami | Dodawanie członka do ukończonej roli (aktywacja usługi PIM) |
| Zarządzanie zasobami | Dodawanie członka do roli w usłudze PIM anulowane (odnawianie) |
| Zarządzanie zasobami | Dodawanie członka do roli w usłudze PIM anulowane (ruch czasowy) |
| Zarządzanie zasobami | Dodawanie elementu członkowskiego do roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie zasobami | Dodawanie elementu członkowskiego do roli w usłudze PIM zostało ukończone (ruch czasowy) |
| Zarządzanie zasobami | Dodawanie członka do roli w żądaniu PIM (trwałe) |
| Zarządzanie zasobami | Dodawanie członka do roli w żądaniu PIM (odnawianie) |
| Zarządzanie zasobami | Dodawanie elementu członkowskiego do roli w żądaniu PIM (ruch czasowy) |
| Zarządzanie zasobami | Dodawanie elementu członkowskiego do roli poza usługą PIM (stałe) |
| Zarządzanie zasobami | Dodawanie członka do żądania roli zatwierdzonego (aktywacja w usłudze PIM) |
| Zarządzanie zasobami | Dodawanie członka do żądania odmowy roli (aktywacja usługi PIM) |
| Zarządzanie zasobami | Dodawanie członka do żądanej roli (aktywacja usługi PIM) |
| Zarządzanie zasobami | Anulowanie żądania |
| Zarządzanie zasobami | Anulowanie żądania aktualizacji roli |
| Zarządzanie zasobami | Dezaktywacja alertu pim |
| Zarządzanie zasobami | Wyłączanie alertu pim |
| Zarządzanie zasobami | Włączanie alertu pim |
| Zarządzanie zasobami | Zasób odłączony z usługi PIM |
| Zarządzanie zasobami | Zasób dołączony z usługi PIM |
| Zarządzanie zasobami | Żądanie aktywacji usługi PIM wygasło |
| Zarządzanie zasobami | Żądanie przetwarzania |
| Zarządzanie zasobami | Żądanie usunięcia roli procesu |
| Zarządzanie zasobami | Przetwarzanie żądania aktualizacji roli |
| Zarządzanie zasobami | Usuwanie uprawnionego członka z roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie zasobami | Usuwanie kwalifikującego się członka z roli ukończonej w usłudze PIM (ruch czasowy) |
| Zarządzanie zasobami | Usuwanie kwalifikującego się członka z roli żądanej przez usługę PIM (trwałe) |
| Zarządzanie zasobami | Usuwanie uprawnionego członka z roli żądanej przez usługę PIM (ruch przychodzący) |
| Zarządzanie zasobami | Usuń członka z roli (aktywacja PIM wygasła) |
| Zarządzanie zasobami | Usuwanie elementu członkowskiego z ukończonej roli (dezaktywacja usługi PIM) |
| Zarządzanie zasobami | Usuwanie elementu członkowskiego z roli w usłudze PIM zostało ukończone (trwałe) |
| Zarządzanie zasobami | Usuwanie elementu członkowskiego z roli w usłudze PIM completed (timebound) |
| Zarządzanie zasobami | Usuwanie elementu członkowskiego z roli żądanej przez usługę PIM (trwałe) |
| Zarządzanie zasobami | Usuwanie elementu członkowskiego z roli żądanej przez usługę PIM (ruch czasowy) |
| Zarządzanie zasobami | Usuwanie członka z żądanej roli (dezaktywacja usługi PIM) |
| Zarządzanie zasobami | Usuwanie trwałego przypisania roli bezpośredniej |
| Zarządzanie zasobami | Usuwanie trwałego przypisania roli kwalifikującej się |
| Zarządzanie zasobami | Rozwiązywanie problemu z alertem pim |
| Zarządzanie zasobami | Dzierżawa odłączona od usługi PIM |
| Zarządzanie zasobami | Wyzwolony alert PIM |
| Zarządzanie zasobami | Aktualizowanie uprawnionego członka w usłudze PIM anulowane (rozszerzenie) |
| Zarządzanie zasobami | Aktualizowanie uprawnionego członka w żądaniu PIM (rozszerzenie) |
| Zarządzanie zasobami | Aktualizowanie członka w usłudze PIM zatwierdzonego przez administratora (rozszerzanie/odnawianie) |
| Zarządzanie zasobami | Anulowano element członkowski aktualizacji w usłudze PIM (rozszerzenie) |
| Zarządzanie zasobami | Aktualizacja elementu członkowskiego w usłudze PIM odrzucona przez administratora (rozszerzanie/odnawianie) |
| Zarządzanie zasobami | Zaktualizowano element członkowski w żądaniu PIM (rozszerzenie) |
| Zarządzanie zasobami | Aktualizowanie ustawienia roli w usłudze PIM |
| Zarządzanie rolami | Dodawanie kwalifikującego się członka do roli w anulowanym przez usługę PIM (trwałe) |
| Zarządzanie rolami | Dodawanie uprawnionego członka do roli w anulowanym rozwiązaniu PIM (odnawianie) |
| RoleManagement | Dodawanie kwalifikującego się członka do roli w anulowanej usłudze PIM (ruch czasowy) |
| RoleManagement | Dodawanie uprawnionego członka do roli w usłudze PIM zostało ukończone (trwałe) |
| RoleManagement | Dodawanie uprawnionego członka do roli w ukończonej usłudze PIM (ruch czasowy) |
| RoleManagement | Dodawanie uprawnionego członka do roli w żądaniu PIM (trwałe) |
| RoleManagement | Dodawanie uprawnionego członka do roli w żądaniu pim (odnawianie) |
| RoleManagement | Dodawanie uprawnionego członka do roli w żądaniu PIM (ruch czasowy) |
| RoleManagement | Dodawanie elementu członkowskiego do żądanego zatwierdzenia roli (aktywacja usługi PIM) |
| RoleManagement | Dodawanie członka do roli anulowanej (aktywacja usługi PIM) |
| RoleManagement | Dodawanie elementu członkowskiego do roli ukończonej (aktywacja usługi PIM) |
| RoleManagement | Dodawanie członka do roli w anulowanym rozwiązaniu PIM (odnawianie) |
| RoleManagement | Dodawanie elementu członkowskiego do roli w anulowanej usłudze PIM (ruch czasowy) |
| RoleManagement | Dodawanie elementu członkowskiego do roli w usłudze PIM zostało ukończone (trwałe) |
| RoleManagement | Dodawanie elementu członkowskiego do roli w ukończonej usłudze PIM (ruch czasowy) |
| RoleManagement | Dodawanie członka do roli w żądaniu PIM (trwałe) |
| RoleManagement | Dodawanie członka do roli w żądaniu PIM (odnawianie) |
| RoleManagement | Dodawanie elementu członkowskiego do roli w żądaniu PIM (ruch czasowy) |
| RoleManagement | Dodawanie elementu członkowskiego do roli poza usługą PIM (trwałe) |
| RoleManagement | Dodawanie elementu członkowskiego do zatwierdzonego żądania roli (aktywacja usługi PIM) |
| RoleManagement | Dodawanie elementu członkowskiego do żądania odmowy roli (aktywacja usługi PIM) |
| RoleManagement | Dodawanie członka do żądanej roli (aktywacja usługi PIM) |
| RoleManagement | Anuluj żądanie |
| RoleManagement | Anulowanie żądania aktualizacji roli |
| RoleManagement | Dezaktywowanie alertu usługi PIM |
| RoleManagement | Wyłączanie alertu usługi PIM |
| RoleManagement | Włączanie alertu usługi PIM |
| RoleManagement | Odłączony zasób z usługi PIM |
| RoleManagement | Dołączony zasób z usługi PIM |
| RoleManagement | Żądanie aktywacji usługi PIM wygasło |
| RoleManagement | Żądanie procesu |
| RoleManagement | Przetwarzanie żądania usunięcia roli |
| RoleManagement | Przetwarzanie żądania aktualizacji roli |
| RoleManagement | Odświeżanie alertu usługi PIM |
| RoleManagement | Usuwanie uprawnionego członka z roli w usłudze PIM zostało ukończone (trwałe) |
| RoleManagement | Usuwanie kwalifikującego się członka z roli w ukończonej usłudze PIM (ruch czasowy) |
| RoleManagement | Usuń uprawnionego członka z roli w żądaniu PIM (trwałe) |
| RoleManagement | Usuń uprawnionego członka z roli w żądaniu PIM (ruch czasowy) |
| RoleManagement | Usuwanie elementu członkowskiego z roli (aktywacja usługi PIM wygasła) |
| RoleManagement | Usuwanie elementu członkowskiego z roli ukończonej (dezaktywacja usługi PIM) |
| RoleManagement | Usuwanie elementu członkowskiego z roli w usłudze PIM zostało ukończone (trwałe) |
| RoleManagement | Usuwanie elementu członkowskiego z roli w ukończonej usłudze PIM (ruch czasowy) |
| RoleManagement | Usuwanie elementu członkowskiego z roli w żądaniu PIM (trwałe) |
| RoleManagement | Usuwanie elementu członkowskiego z roli żądanej przez usługę PIM (ruch czasowy) |
| RoleManagement | Usuwanie elementu członkowskiego z żądanej roli (dezaktywacja usługi PIM) |
| RoleManagement | Usuwanie trwałego przypisania roli bezpośredniej |
| RoleManagement | Usuwanie stałego przypisywania kwalifikujących się ról |
| RoleManagement | Rozwiązywanie problemu z alertem usługi PIM |
| RoleManagement | Dzierżawa odłączona od usługi PIM |
| RoleManagement | Alert wyzwalany przez usługę PIM |
| RoleManagement | Aktualizowanie ustawienia alertu usługi PIM |
| RoleManagement | Aktualizowanie kwalifikującego się elementu członkowskiego w anulowanym rozwiązaniu PIM (rozszerzenie) |
| RoleManagement | Aktualizacja uprawnionego członka w żądaniu PIM (rozszerzenie) |
| RoleManagement | Aktualizowanie elementu członkowskiego w usłudze PIM zatwierdzonego przez administratora (rozszerzanie/odnawianie) |
| RoleManagement | Element członkowski aktualizacji w usłudze PIM anulowany (rozszerzenie) |
| RoleManagement | Aktualizacja elementu członkowskiego w usłudze PIM odrzucona przez administratora (rozszerzanie/odnawianie) |
| RoleManagement | Zaktualizowano element członkowski w żądaniu PIM (rozszerzenie) |
| RoleManagement | Aktualizowanie ustawienia roli w usłudze PIM |
Samoobsługowe zarządzanie grupami
Użytkownicy w dzierżawie mogą zarządzać wieloma aspektami członkostwa w grupach samodzielnie. Użyj dzienników zarządzania grupami samoobsługi, aby rozwiązać problemy z tymi scenariuszami.
| Kategorii inspekcji | Działanie |
|---|---|
| Zarządzanie grupami | Zatwierdzanie oczekującego żądania dołączenia do grupy |
| Zarządzanie grupami | Grupa Autorenew |
| Zarządzanie grupami | Anulowanie oczekującego żądania dołączenia do grupy |
| Zarządzanie grupami | Tworzenie zasad zarządzania cyklem życia |
| Zarządzanie grupami | Usuwanie oczekującego żądania dołączenia do grupy |
| Zarządzanie grupami | Usuwanie zasad zarządzania cyklem życia |
| Zarządzanie grupami | Odrzucanie oczekującego żądania dołączenia do grupy |
| Zarządzanie grupami | Odnawianie grupy |
| Zarządzanie grupami | Żądanie dołączenia do grupy |
| Zarządzanie grupami | Ustawianie właściwości grupy dynamicznej |
| Zarządzanie grupami | Aktualizowanie zasad zarządzania cyklem życia |
| UserManagement | Zaktualizowana wartość funkcji ConvergedUXV2 |
| UserManagement | Zaktualizowano wartość funkcji MyApps |
| UserManagement | Aktualizowanie wartości funkcji MyStaff |
| UserManagement | Zaktualizowano wartość funkcji SSPRConvergence |
| UserManagement | Zaktualizowano wartość funkcji SignInReports |
Samoobsługowe zarządzanie hasłami
Dzienniki zarządzania hasłami samoobsługi zapewniają wgląd w zmiany wprowadzone w hasłach przez użytkowników i administratorów lub podczas rejestrowania się użytkowników na potrzeby samoobsługowego resetowania hasła.
| Kategorii inspekcji | Działanie |
|---|---|
| DirectoryManagement | Wyłączanie funkcji zapisywania zwrotnego haseł dla katalogu |
| DirectoryManagement | Włączanie funkcji zapisywania zwrotnego haseł dla katalogu |
| UserManagement | Zablokowano dostęp do samoobsługowego resetowania haseł |
| UserManagement | Zmienianie hasła (samoobsługa) |
| UserManagement | Resetowanie hasła (przez administratora) |
| UserManagement | Resetowanie hasła (samoobsługa) |
| UserManagement | Informacje zabezpieczające zapisane na potrzeby samoobsługowego resetowania hasła |
| UserManagement | Postęp działania przepływu samoobsługowego resetowania hasła |
| UserManagement | Odblokowywanie konta użytkownika (samoobsługa) |
| UserManagement | Użytkownik ukończył rejestrację informacji zabezpieczających na potrzeby samoobsługowego resetowania hasła |
| UserManagement | Rejestracja informacji zabezpieczających rozpoczęta przez użytkownika na potrzeby samoobsługowego resetowania hasła |
Warunki użytkowania
| Kategorii inspekcji | Działanie |
|---|---|
| Zasady | Akceptowanie warunków użytkowania |
| Zasady | Tworzenie warunków użytkowania |
| Zasady | Odrzucanie warunków użytkowania |
| Zasady | Usuń zgodę |
| Zasady | Usuwanie warunków użytkowania |
| Zasady | Edytowanie warunków użytkowania |