Compartilhar via

O que são logs de auditoria do Microsoft Entra?

Os logs de atividades do Microsoft Entra incluem logs de auditoria, que consistem em um relatório abrangente sobre cada evento registrado no Microsoft Entra ID. As alterações em aplicativos, grupos, usuários e licenças são todas capturadas nos logs de auditoria do Microsoft Entra.

Três outros logs de atividades também estão disponíveis para ajudar a monitorar a saúde do inquilino:

  • Entradas - Informações sobre entradas e como seus recursos são usados por seus usuários.
  • Inscrição (versão prévia) – somente para locatários externos , informações sobre todas as tentativas de inscrição de autoatendimento, incluindo inscrição bem-sucedida e tentativas com falha.
  • Provisionamento – Atividades executadas pelo serviço de provisionamento, como a criação de um grupo no ServiceNow ou um usuário importado do Workday.

Este artigo fornece uma visão geral dos logs de auditoria, como as informações que eles fornecem e os tipos de perguntas que eles podem responder.

O que você pode fazer com os logs de auditoria?

Os logs de auditoria no Microsoft Entra ID fornecem acesso aos registros de atividade do sistema, muitas vezes necessários para conformidade. Você pode obter respostas para perguntas relacionadas a usuários, grupos e aplicativos.

Usuários:

  • Quais tipos de alterações foram aplicadas recentemente aos usuários?
  • Quantos usuários foram alterados?
  • Quantas senhas foram alteradas?

Grupos:

  • Quais grupos foram adicionados recentemente?
  • Os proprietários do grupo foram alterados?
  • Quais licenças são para um grupo ou para um usuário?

Aplicativos:

  • Quais aplicativos foram atualizados ou removidos?
  • Uma entidade de serviço para um aplicativo foi alterada?
  • Os nomes de aplicativos foram alterados?

Atributos de segurança personalizados:

  • Quais alterações foram feitas nas definições ou atribuições do atributo de segurança personalizado?
  • Quais atualizações foram feitas nos conjuntos de atributos?
  • Quais valores de atributo personalizado foram atribuídos a usuário?

Observação

As entradas na trilha de auditoria são geradas pelo sistema e não podem ser alteradas ou excluídas.

O que os logs mostram?

Os logs de auditoria exibem vários detalhes valiosos sobre as atividades em seu locatário. Para obter uma lista completa das atividades de auditoria disponíveis, consulte Referência de atividade de auditoria. O centro de administração do Microsoft Entra usa como padrão a guia do Diretório, que exibe as seguintes informações:

  • Data e hora da ocorrência
  • O serviço que registrou a ocorrência
  • A categoria e o nome da atividade (o que)
  • O status da atividade (sucesso ou falha)

Uma segunda guia para Segurança Personalizada exibe logs de auditoria para atributos de segurança personalizados. Para exibir dados nessa guia, você deve ter a função Administrador de Log de Atributos ou Leitor de Log de Atributos. Esse log de auditoria mostra todas as atividades relacionadas a atributos de segurança personalizados. Para obter mais informações, consulte O que são atributos de segurança personalizados.

Captura de tela dos logs de auditoria, com as guias Diretório e Segurança Personalizada destacadas.

Logs de atividades do Microsoft 365

Você pode exibir os logs de atividades do Microsoft 365 no Centro de administração do Microsoft 365. Embora os logs de atividades do Microsoft 365 e do Microsoft Entra compartilhem muitos recursos de diretório, somente o Centro de administração do Microsoft 365 oferece uma exibição completa dos logs de atividades do Microsoft 365.

Você também pode acessar os logs de atividade do Microsoft 365 de modo programático usando as APIs de Gerenciamento do Office 365.

A maioria das assinaturas autônomas ou fornecidas em pacotes do Microsoft 365 têm dependências de back-end em alguns subsistemas dentro do limite do datacenter do Microsoft 365. As dependências exigem um write-back de informações para manter os diretórios em sincronia e, essencialmente, para ajudar a habilitar a integração sem complicações em uma aceitação de assinatura do Exchange Online. Quanto a esses write-backs, as entradas de log de auditoria mostram ações executadas pelo "Gerenciamento de Substratos da Microsoft". Essas entradas do log de auditoria referem-se às operações de criação/atualização/exclusão executadas pelo Exchange Online no Microsoft Entra. As entradas são informativas e não exigem nenhuma ação.

Conteúdo relacionado