Exibir as atividades de atualização e de entrada para identidades gerenciadas

Este artigo explica como exibir atualizações realizadas em identidades gerenciadas e tentativas de entrada feitas por identidades gerenciadas.

Pré-requisitos

• Se você não estiver familiarizado com identidades gerenciadas para recursos do Azure, confira a seção de visão geral.
• Caso ainda não tenha uma conta do Azure, inscreva-se para obter uma conta gratuita.

Exibir atualizações feitas nas identidades gerenciadas atribuídas pelo usuário

Este procedimento demonstra como exibir as atualizações realizadas para identidades gerenciadas atribuídas pelo usuário.

1. No portal do Azure, navegue até o log de atividades.

2. Selecione o controle de pesquisa Adicionar filtro e selecione Operação na lista.

3. Na lista suspensa Operação, insira estes nomes de operação: "Excluir identidade atribuída ao usuário" e "Gravar UserAssignedIdentities".

4. Quando as operações de correspondência forem exibidas, selecione uma para exibir o resumo.

5. Selecione a guia JSON para exibir informações mais detalhadas sobre a operação e role até o nó Propriedades para exibir informações sobre a identidade que foi modificada.

Exibir atribuições de função adicionadas e removidas para identidades gerenciadas

Observação

Você precisará pesquisar pela ID do objeto (principal) da identidade gerenciada para a qual você deseja exibir as alterações de atribuição de função

1. Localize a identidade gerenciada para a qual você deseja exibir as alterações de atribuição de função. Se você estiver procurando uma identidade gerenciada atribuída pelo sistema, a ID do objeto será exibida na tela identidade sob o recurso. Se você estiver procurando uma identidade atribuída pelo usuário, a ID do objeto será exibida na página de visão geral da identidade gerenciada.

Identidade atribuída pelo usuário

Identidade atribuída pelo sistema:

2. Copie o ID do Objeto.
3. Navegue até o log de atividades.

4. Selecione o controle de pesquisa Adicionar filtro e selecione Operação na lista.

5. Na lista suspensa Operação, insira estes nomes de operação: Criar atribuição de função e Excluir atribuição de função.

6. Cole a ID de objeto na caixa de pesquisa; os resultados serão filtrados automaticamente.

7. Quando as operações de correspondência forem exibidas, selecione uma para exibir o resumo.

Exibir tentativas de autenticação por identidades gerenciadas

1. Navegue até ID do Microsoft Entra.

2. Selecione Logs de credenciais na seção Monitoramento.

3. Selecione a guia Credenciais de identidade gerenciada.

4. Para exibir o aplicativo empresarial da identidade no Microsoft Entra ID, selecione a coluna "ID de identidade gerenciada".
5. Para exibir o recurso do Azure ou a identidade gerenciada atribuída pelo usuário, pesquise por nome na barra de pesquisa do portal do Azure.

Observação

Como as solicitações de autenticação da identidade gerenciada são originadas na infraestrutura do Azure, o valor do endereço IP é excluído aqui.

Próximas etapas

• Identidades gerenciadas para os recursos do Azure
• Log de Atividades do Azure
• Log de credenciais do Microsoft Entra