Просмотр журналов действий для запросов на доступ служба поддержки Майкрософт (предварительная версия)
Все действия, связанные с запросами на доступ служба поддержки Майкрософт, включены в журналы аудита Microsoft Entra. Действия могут включать запросы от пользователей в клиенте или автоматизированную службу. В этой статье описывается, как просмотреть различные типы журналов действий.
Необходимые компоненты
Чтобы получить доступ к журналам аудита для клиента, необходимо иметь одну из следующих ролей:
- Читатель отчетов
- Читатель сведений о безопасности
- Администратор безопасности
Как получить доступ к журналам
Вы можете получить доступ к отфильтрованном представлению журналов аудита для клиента из области запросов доступа служба поддержки Майкрософт. Выберите журналы аудита в боковом меню, чтобы просмотреть журналы аудита с выбранной категорией автоматически.
Войдите в Центр администрирования Microsoft Entra как минимум службу поддержки Администратор istrator.
Перейдите к сведениям и поддержке>диагностики и решения проблем.
Прокрутите страницу до нижней части страницы и выберите пункт "Управление ожидающих запросов" в разделе служба поддержки Майкрософт "Запросы доступа".
Выберите журналы аудита в боковом меню.
Вы также можете получить доступ к этим журналам из журналов аудита Microsoft Entra. Выберите core Directory в качестве службы и MicrosoftSupportAccessManagement
в качестве категории.
Типы запросов
Существуют некоторые сведения, связанные с журналами аудита запросов на доступ к поддержке, которые полезны для понимания. Знание разницы между типами запросов может помочь при изучении журналов.
Журналы действий для запросов на доступ служба поддержки Майкрософт делятся на две категории: действия, инициированные пользователем, и автоматические действия.
Действия, инициированные пользователем
В журналах аудита можно просмотреть три действия, инициированные пользователем. Эти действия запрашиваются администраторами вашего клиента.
- Утверждение запроса на доступ служба поддержки Майкрософт
- Отказ от запроса на доступ служба поддержки Майкрософт
- Удаление служба поддержки Майкрософт вручную до закрытия запроса на поддержку
Автоматические запросы
Существует три действия, которые могут быть связаны с автоматическим или системным служба поддержки Майкрософт запросом доступа, инициированным системой:
- Создание запроса доступа служба поддержки Майкрософт в клиенте запроса на поддержку
- Создание утверждения служба поддержки Майкрософт доступа в клиенте ресурса.
- Происходит после того, как запрос на доступ служба поддержки Майкрософт утвержден пользователем, который является администратором клиента запроса на поддержку и клиента ресурса.
- Удаление служба поддержки Майкрософт доступа при закрытии запроса на поддержку