查看 Microsoft 支持部门访问请求的活动日志(预览版)

与 Microsoft 支持部门访问请求相关的所有活动都包含在 Microsoft Entra 审核日志中。 活动可以包括来自租户或自动化服务中用户的请求。 本文介绍如何查看不同类型的活动日志。

先决条件

若要访问租户的审核日志,必须具有以下角色之一:

  • 报告读者
  • 安全读取者
  • 安全管理员

如何访问日志

可以从 Microsoft 支持部门访问请求区域访问租户审核日志的筛选视图。 从侧边菜单中选择“审核日志”,查看预先选择了类别的审核日志。

  1. 至少以服务支持管理员身份登录到 Microsoft Entra 管理中心

  2. 浏览到“了解和支持”>“诊断并解决问题”

  3. 滚动到页面底部,然后从“Microsoft 支持部门访问请求”部分选择“管理挂起的请求”。

  4. 在侧菜单中选择“审核日志”。

还可以从 Microsoft Entra 审核日志访问这些日志。 选择“核心目录”作为服务,选择 MicrosoftSupportAccessManagement 作为类别。

请求类型

有一些与支持访问请求审核日志相关的详细信息有助于了解。 在浏览日志时,了解请求类型之间的差异可能会有所帮助。

Microsoft 支持部门访问请求的活动日志分为两类:用户发起的活动和自动化活动。

用户发起的活动

可以在审核日志中看到三个用户发起的活动。 这些操作是由租户管理员请求的。

  • 批准 Microsoft 支持部门访问请求
  • 拒绝 Microsoft 支持部门访问请求
  • 在支持请求关闭之前手动删除 Microsoft 支持部门访问权限

自动请求

有三个活动可与自动或系统启动的 Microsoft 支持部门访问请求相关联:

  • 在支持请求租户中创建 Microsoft 支持部门访问请求
  • 在资源租户中创建 Microsoft 支持部门访问审批
    • 在用户(同时是支持请求租户和资源租户管理员)批准 Microsoft 支持部门的访问请求后出现
  • 关闭支持请求后删除 Microsoft 支持部门访问权限

后续步骤