查看 Microsoft 支持部门访问请求的活动日志(预览版)
与 Microsoft 支持部门访问请求相关的所有活动都包含在 Microsoft Entra 审核日志中。 活动可以包括来自租户或自动化服务中用户的请求。 本文介绍如何查看不同类型的活动日志。
先决条件
若要访问租户的审核日志,必须具有以下角色之一:
- 报告读者
- 安全读取者
- 安全管理员
如何访问日志
可以从 Microsoft 支持部门访问请求区域访问租户审核日志的筛选视图。 从侧边菜单中选择“审核日志”,查看预先选择了类别的审核日志。
至少以服务支持管理员身份登录到 Microsoft Entra 管理中心。
浏览到“了解和支持”>“诊断并解决问题”。
滚动到页面底部,然后从“Microsoft 支持部门访问请求”部分选择“管理挂起的请求”。
在侧菜单中选择“审核日志”。
还可以从 Microsoft Entra 审核日志访问这些日志。 选择“核心目录”作为服务,选择 MicrosoftSupportAccessManagement
作为类别。
请求类型
有一些与支持访问请求审核日志相关的详细信息有助于了解。 在浏览日志时,了解请求类型之间的差异可能会有所帮助。
Microsoft 支持部门访问请求的活动日志分为两类:用户发起的活动和自动化活动。
用户发起的活动
可以在审核日志中看到三个用户发起的活动。 这些操作是由租户管理员请求的。
- 批准 Microsoft 支持部门访问请求
- 拒绝 Microsoft 支持部门访问请求
- 在支持请求关闭之前手动删除 Microsoft 支持部门访问权限
自动请求
有三个活动可与自动或系统启动的 Microsoft 支持部门访问请求相关联:
- 在支持请求租户中创建 Microsoft 支持部门访问请求
- 在资源租户中创建 Microsoft 支持部门访问审批。
- 在用户(同时是支持请求租户和资源租户管理员)批准 Microsoft 支持部门的访问请求后出现
- 关闭支持请求后删除 Microsoft 支持部门访问权限