共用方式為


Microsoft Entra 稽核記錄類別和活動

Microsoft Entra 稽核記錄會收集您 Microsoft Entra 租用戶內的所有可追蹤活動。 稽核記錄可以用來判斷誰對服務、使用者、群組或其他項目進行變更。

本文提供稽核類別和其相關活動的完整清單。 若要跳到特定稽核類別,請使用<在本文中>小節。

稽核記錄活動和類別會定期變更。 這些表格會定期進行更新,但可能不會與 Microsoft Entra ID 中可用的表格同步。 如果您認為遺漏稽核類別或活動,則請向我們提供意見反應。

  1. 以至少報表讀者身分登入 Microsoft Entra 系統管理中心
  2. 瀏覽至 [身分識別] > [監視和健康情況] > [稽核記錄]
  3. 據以調整篩選。
  4. 若要檢視詳細資料,請從產生的表格中選取資料列。

Microsoft Entra (AAD) 管理使用者體驗

稽核類別 活動
系統管理單位 將成員大量新增至管理單位 - 已完成 (大量)
系統管理單位 將成員大量移除至管理單位 - 已完成 (大量)
系統管理單位 已啟動 (大量)
DeviceManagement 大量新增驗證裝置 - 已完成 (大量)
DeviceManagement 下載裝置 - 已完成 (大量)
DeviceManagement 已啟動 (大量)
DirectoryManagement 大量下載硬體權杖 - 已完成 (大量)
DirectoryManagement 下載註冊並重設事件 - 已完成 (大量)
DirectoryManagement 下載角色指派 - 已完成 (大量)
DirectoryManagement 下載服務主體 - 已完成 (大量)
DirectoryManagement 下載使用者註冊詳細資料 - 已完成 (大量)
DirectoryManagement 下載使用者 - 已完成 (大量)
DirectoryManagement 匯出摘要資料 - 已完成 (大量)
DirectoryManagement 匯出新的摘要資料 - 已完成 (大量)
DirectoryManagement 已啟動 (大量)
GroupManagement 大量匯入群組成員 - 已完成 (大量)
GroupManagement 大量移除群組成員 - 已完成 (大量)
GroupManagement 下載群組成員 - 已完成 (大量)
GroupManagement 下載群組 - 已完成 (大量)
GroupManagement 已啟動 (大量)
原則 新增封鎖的使用者
原則 新增略過使用者
原則 清除使用者的封鎖
原則 移除略過的使用者
原則 更新登入風險原則
原則 更新使用者風險和 MFA 註冊原則
Usermanagement 大量建立使用者 - 已完成 (大量)
Usermanagement 大量刪除使用者 - 已完成 (大量)
Usermanagement 大量邀請使用者 - 已完成 (大量)
Usermanagement 大量還原已刪除的使用者 - 已完成 (大量)
Usermanagement 下載使用者 - 已完成 (大量)
Usermanagement 已啟動 (大量)

存取權檢閱

透過 Microsoft Entra ID 治理存取權檢閱,您可以確保使用者具有適當的存取權。 存取權檢閱稽核記錄可以告訴您誰起始或結束存取權檢閱。 這些記錄也可以告訴您是否已變更任何存取權檢閱設定。

稽核類別 活動
DirectoryManagement 建立程式
DirectoryManagement 連結程式控制項
DirectoryManagement 取消連結程式控制項
DirectoryManagement 更新程式
原則 存取權檢閱結束
原則 套用決策
原則 核准決策
原則 大量核准決策
原則 大量拒絕決策
原則 大量重設決策
原則 大量標記決策,因為不知道
原則 取消要求
原則 建立存取權檢閱
原則 建立要求
原則 刪除存取權檢閱
原則 刪除核准
原則 拒絕決策
原則 不知道決策
原則 要求已過期
原則 重設決策
原則 更新存取權檢閱
原則 更新合作夥伴目錄設定
原則 更新要求
Usermanagement 套用檢閱
Usermanagement 核准業務流程中的所有要求
Usermanagement 自動檢閱
Usermanagement 自動套用檢閱
Usermanagement 建立商務流程
Usermanagement 建立治理原則範本
Usermanagement 刪除存取權檢閱
Usermanagement 刪除商務流程
Usermanagement 刪除治理原則範本
Usermanagement 拒絕所有決策
Usermanagement 核准商務流程中的所有要求
Usermanagement 要求已核准
Usermanagement 要求遭拒
Usermanagement 更新商務流程
Usermanagement 更新治理原則範本

帳戶佈建

在此記錄中,可以找到應用程式佈建、HR 佈建、跨租用戶同步處理和 Microsoft Entra Connect 雲端同步處理的設定變更。 在記錄中,佈建服務只有一個稽核類別。 對於佈建服務所執行的動作 (例如建立使用者、更新使用者,以及刪除使用者),建議使用佈建記錄。 對於監視佈建設定的變更,建議使用稽核記錄

稽核類別 活動 說明
ProvisioningManagement 新增佈建設定 已建立新的佈建設定。
ProvisioningManagement 刪除佈建設定 已刪除佈建設定。
ProvisioningManagement 停用/暫停佈建設定 已停用/暫停佈建工作。
ProvisioningManagement 啟用/重新啟動佈建設定 已重新啟動佈建工作。
ProvisioningManagement 啟用/啟動佈建設定 已啟動佈建工作。
ProvisioningManagement Export 佈建工作已匯出目標系統的變更 (例如:建立使用者)。
ProvisioningManagement Import 佈建工作已從來源系統匯入物件 (例如:將帳戶佈建至 Salesforce 之前,在 Entra 中匯入使用者屬性)。
ProvisioningManagement 其他
ProvisioningManagement 處理序委付 佈建服務無法匯出目標應用程式的變更,並且正在重試作業。
ProvisioningManagement 隔離 佈建工作的執行頻率會降低,因為發生無法連線至目標應用程式的問題。 深入了解
ProvisioningManagement 同步處理規則動作 佈建服務已評估物件,而且未匯出目標系統的變更。 因佈建範圍不足而略過使用者時,甚至會最常發出此情況。
ProvisioningManagement 更新屬性對應或範圍 已更新佈建工作的屬性對應或範圍規則。
ProvisioningManagement 更新佈建設定或認證 佈建工作的設定已更新 (例如:通知電子郵件變更、全部同步處理與同步處理所指派的使用者和群組、意外刪除防護)。 已更新佈建工作的認證 (例如:新增持有人權杖)。
ProvisioningManagement 使用者佈建 佈建工作的結構描述已還原為預設值。

應用程式 Proxy

如果您要使用應用程式 Proxy 以針對使用者提供內部應用程式的遠端存取,則應用程式 Proxy 稽核記錄可以協助您追蹤可用應用程式或連接器群組的變更。

稽核類別 活動
應用程式管理 新增應用程式
應用程式管理 刪除應用程式
應用程式管理 更新應用程式
驗證 將群組新增至功能推出
驗證 建立功能的推出原則
驗證 刪除功能的推出原則
驗證 從功能推出中移除群組
驗證 從功能推出中移除使用者
驗證 更新功能的推出原則
授權 應用程式存取的使用者授權
DirectoryManagement 停用桌面 Sso
DirectoryManagement 停用特定網域的桌面 Sso
DirectoryManagement 停用應用程式 Proxy
DirectoryManagement 停用傳遞驗證
DirectoryManagement 啟用桌面 Sso
DirectoryManagement 啟用特定網域的桌面 Sso
DirectoryManagement 啟用應用程式 Proxy
DirectoryManagement 啟用傳遞驗證
ResourceManagement 新增連接器群組
ResourceManagement 將連接器新增至連接器群組
ResourceManagement 新增應用程式 SSL 憑證
ResourceManagement 刪除連接器群組
ResourceManagement 刪除 SSL 繫結
ResourceManagement 註冊連接器
ResourceManagement 更新連接器群組

驗證方法

驗證方法的稽核記錄可以用來確保您的使用者已正確註冊其行動裝置,以啟用多重要素驗證。

稽核類別 活動
ApplicationManagement 指派硬體 Oath 權杖
ApplicationManagement 驗證方法原則重設
ApplicationManagement 驗證方法原則更新
ApplicationManagement 驗證強度組合設定建立
ApplicationManagement 驗證強度組合設定刪除
ApplicationManagement 驗證強度組合設定更新
ApplicationManagement 驗證強度原則建立
ApplicationManagement 驗證強度原則刪除
ApplicationManagement 驗證強度原則更新
ApplicationManagement 大量上傳硬體 Oath 權杖
ApplicationManagement 建立硬體 Oath 權杖
ApplicationManagement 刪除硬體 Oath 權杖
ApplicationManagement MFA 服務原則更新
ApplicationManagement PATCH UserAuthMethod.PatchSignInPreferencesAsync
ApplicationManagement PATCH UserAuthMethod.ResetQRPinAsync
ApplicationManagement PATCH UserAuthMethod.UpdateQRPinAsync
ApplicationManagement POST UserAuthMethod.SecurityInfoRegistrationCallback
ApplicationManagement POST UserAuthMethod.SoftwareOathProofupRegistration
ApplicationManagement 更新硬體 Oath 權杖
DirectoryManagement DELETE Subscription.DeleteProviders
DirectoryManagement DELETE Tenant.DeleteAgentStatuses
DirectoryManagement DELETE Tenant.DeleteCaches
DirectoryManagement DELETE Tenant.DeleteGreetings
DirectoryManagement PATCH Tenant.Patch
DirectoryManagement PATCH Tenant.PatchCaches
DirectoryManagement POST SoundFile.Post
DirectoryManagement POST Subscription.CreateProvider
DirectoryManagement POST Subscription.CreateSubscription
DirectoryManagement POST Tenant.CreateBlockedUser
DirectoryManagement POST Tenant.CreateBypassedUser
DirectoryManagement POST Tenant.CreateCacheConfig
DirectoryManagement POST Tenant.CreateGreeting
DirectoryManagement POST Tenant.CreateTenant
DirectoryManagement POST Tenant.GenerateNewActivationCredentials
DirectoryManagement POST Tenant.RemoveBlockedUser
DirectoryManagement POST Tenant.RemoveBypassedUser
Usermanagement 系統管理員已刪除安全性資訊
Usermanagement 系統管理員已註冊安全性資訊
Usermanagement 系統管理員已啟動密碼重設
Usermanagement 系統管理員已更新安全性資訊
Usermanagement 取得密鑰建立選項
Usermanagement 在所有已記住的裝置上,還原多重要素驗證
Usermanagement 更新每個使用者的多重要素驗證狀態
Usermanagement 使用者已取消安全性資訊註冊
Usermanagement 使用者已變更預設安全性資訊
Usermanagement 使用者已刪除安全性資訊
Usermanagement 使用者已註冊所有必要的安全性資訊
Usermanagement 使用者已註冊安全性資訊
Usermanagement 使用者已檢閱安全性資訊
Usermanagement 使用者已啟動密碼變更
Usermanagement 使用者已啟動密碼重設
Usermanagement 使用者已啟動安全性資訊註冊
Usermanagement 使用者已更新安全性資訊

Microsoft Entra (Azure AD) 建議

Microsoft Entra 建議會監視您的 Microsoft Entra 租用戶,並提供個人化深入解析和可採取動作的指導,以實作 Microsoft Entra 功能的最佳做法,並將租用戶設定最佳化。 這些記錄提供對建議狀態所做的變更歷程記錄。

稽核類別 活動
DirectoryManagement 解除建議
DirectoryManagement 將建議標示為完成
DirectoryManagement 延後建議

Microsoft Entra (Azure MFA) 多重要素驗證

Microsoft Entra 多重要素驗證稽核記錄可以協助您追蹤可疑活動或回報詐騙時的趨勢。 使用 Microsoft Entra 登入記錄來查看每次使用者需要 MFA 時的登入時。

稽核類別 活動
DirectoryManagement DeleteDataFromBackend
DirectoryManagement DeleteDataFromCosmosDb
DirectoryManagement ExportDataFromBackend
DirectoryManagement ExportDataFromCosmosDb
Usermanagement 回報詐騙 - 未採取任何動作
Usermanagement 回報詐騙 - 使用者因 MFA 而遭到封鎖
Usermanagement 回報可疑活動
Usermanagement 使用者已註冊安全性資訊

Azure RBAC (提升許可權的存取權)

稽核類別 活動
AzureRBACRoleManagementElevateAccess 已從使用者中移除使用者存取系統管理員的角色指派
AzureRBACRoleManagementElevateAccess 使用者已提高其對於 Azure 資源的使用者存取管理員的存取權

B2B 驗證

稽核類別 活動
Usermanagement 兌換外部使用者邀請

B2C

這組稽核記錄與 B2C 相關。 因為已連線的資源數目和潛在的外部帳戶數目,所以此服務有一組大量的類別和活動。 稽核類別包括 ApplicationManagement、Authentication、Authorization、DirectoryManagement、IdentityProtection、KeyManagement、PolicyManagement 和 ResourceManagement。 在 [其他] 類別中找到與一次性密碼相關的記錄。

稽核類別 活動
驗證 自助式註冊要求已完成
驗證 API 已呼叫為使用者流程的一部分
驗證 刪除所有可用的增強式驗證裝置
驗證 評估條件式存取原則
驗證 Exchange 權杖
驗證 與識別提供者建立同盟
驗證 取得可用的增強式驗證裝置
驗證 對應用程式發出 SAML 判斷提示
驗證 將存取權杖發給應用程式
驗證 將授權碼發給應用程式
驗證 將 id_token 發給應用程式
驗證 撥打電話以確認電話號碼
驗證 註冊 TOTP 祕密
驗證 補救使用者
驗證 傳送簡訊來驗證電話號碼
驗證 傳送驗證電子郵件
驗證 驗證用戶端認證
驗證 驗證本機帳戶認證
驗證 驗證使用者驗證
驗證 驗證電子郵件地址
驗證 驗證一次性密碼
驗證 驗證電話號碼
授權 新增 v2 應用程式權限
授權 檢查資源名稱是否可用
授權 建立 API 連接器
授權 建立識別提供者
授權 建立 authenticationEventListener
授權 建立 authenticationEventsFlow
授權 建立自訂識別提供者
授權 建立自訂原則
授權 建立 customAuthenticationExtension
授權 建立或更新 B2C 目錄資源
授權 建立或更新 B2C 目錄租用戶和資源
授權 建立或更新 CIAM 目錄租用戶和資源
授權 建立或更新來賓使用量資源
授權 建立或更新當地語系化資源
授權 建立原則金鑰
授權 建立入門套件
授權 建立使用者屬性
授權 建立使用者流程
授權 建立 v2 應用程式
授權 刪除 API 連接器
授權 刪除呼叫者是系統管理員的 B2C 租用戶
授權 刪除 B2C 目錄資源
授權 刪除 CIAM 目錄資源
授權 刪除來賓使用量資源
授權 刪除識別提供者
授權 刪除 authenticationEventlistener
授權 刪除 authenticationEventsFlow
授權 刪除自訂原則
授權 刪除 customAuthenticationExtension
授權 刪除本地資源
授權 刪除原則金鑰
授權 刪除使用者屬性
授權 刪除使用者流程
授權 刪除 v2 應用程式
授權 刪除 v2 應用程式權限授與
授權 產生金鑰
授權 取得 API 連接器
授權 取得 API 連接器
授權 取得呼叫者是系統管理員的 B2C 租用戶
授權 取得 B2C 目錄資源
授權 取得資源群組中的 B2C 目錄資源
授權 取得訂用帳戶中的 B2C 目錄資源
授權 檢視 CIAM 目錄資源
授權 取得資源群組中的 CIAM 目錄資源
授權 取得訂用帳戶中的 CIAM 目錄資源
授權 取得來賓使用量資源
授權 取得訂用帳戶中的來賓使用量資源
授權 取得識別提供者
授權 取得識別提供者
授權 Get OnAttributeCollectionStartCustomExtension
授權 Get OnAttributeCollectionSubmitCustomExtension
授權 Get OnPageRenderStartCustomExtension
授權 從原則金鑰取得使用中金鑰中繼資料
授權 取得年齡管制設定
授權 取得驗證流程原則
授權 Get authenticationEventListener
授權 取得 authenticationEventsFlow
授權 取得 authenticationEventsFlows
授權 取得可用的輸出宣告
授權 取得已設定的自訂識別提供者
授權 取得已設定的識別提供者
授權 取得已設定的本機識別提供者
授權 取得自訂網域
授權 取得自訂識別提供者
授權 取得自訂原則
授權 取得自訂原則
授權 取得自訂原則中繼資料
授權 取得 customAuthenticationExtension
授權 取得 customAuthenticationExtensions
授權 取得識別提供者類型
授權 取得租用戶清單
授權 取得當地語系化資源
授權 取得非同步作業的作業狀態
授權 取得 Microsoft.AzureActiveDirectory 資源提供者的作業
授權 取得原則金鑰
授權 取得原則金鑰
授權 取得租用戶的資源屬性
授權 取得支援的文化特性
授權 取得支援的識別提供者
授權 取得支援的頁面合約
授權 取得租用戶詳細資料
授權 取得租用戶網域
授權 取得 authenticationEventsPolicy
授權 取得使用者屬性
授權 取得使用者屬性
授權 取得使用者流程
授權 取得使用者流程
授權 取得 v1 和 v2 應用程式
授權 取得 v1 應用程式
授權 取得 v2 應用程式
授權 初始化租用戶
授權 移動資源
授權 還原原則金鑰
授權 擷取 v2 應用程式權限授與
授權 擷取 v2 應用程式服務主體
授權 更新 API 連接器
授權 更新識別提供者
授權 更新 OnAttributeCollectionStartCustomExtension
授權 更新 OnAttributeCollectionSubmitCustomExtension
授權 更新 OnPageRenderStartCustomExtension
授權 更新 B2C 目錄資源
授權 更新 CIAM 目錄資源
授權 更新來賓使用量資源
授權 更新年齡管制設定
授權 更新驗證流程原則
授權 更新 authenticationEventListener
授權 更新 authenticationEventsFlow
授權 更新 authenticationEventsPolicy
授權 更新自訂識別提供者
授權 更新自訂原則
授權 更新 customAuthenticationExtension
授權 更新識別提供者
授權 更新本機識別提供者
授權 更新原則金鑰
授權 更新訂用帳戶狀態
授權 更新租用戶中繼資料
授權 更新使用者屬性
授權 更新使用者流程
授權 將憑證上傳至原則金鑰
授權 將金鑰上傳至原則金鑰
授權 將祕密上傳至原則金鑰
授權 驗證 customExtension authenticationConfiguration
授權 驗證移動資源
授權 確認租用戶是否為 B2C
裝置 刪除預先建立的裝置
裝置 預先建立裝置
裝置 復原裝置本機系統管理員密碼
裝置 註冊裝置
裝置 取消註冊裝置
裝置 更新裝置本機系統管理員密碼
目錄管理 取得年齡管制設定
目錄管理 取得租用戶清單
目錄管理 取得租用戶的資源屬性
目錄管理 取得租用戶詳細資料
目錄管理 取得租用戶網域
目錄管理 初始化租用戶
目錄管理 更新年齡管制設定
目錄管理 更新租用戶中繼資料
目錄管理 確認租用戶是否為 B2C
IdentityProtection 評估條件式存取原則
IdentityProtection 補救使用者
KeyManagement 新增 BitLocker 金鑰
KeyManagement 建立原則金鑰
KeyManagement 刪除 BitLocker 金鑰
KeyManagement 刪除原則金鑰
KeyManagement 從原則金鑰取得使用中金鑰中繼資料
KeyManagement 取得原則金鑰
KeyManagement 取得原則金鑰
KeyManagement 讀取 BitLocker 金鑰
KeyManagement 還原原則金鑰
KeyManagement 更新原則金鑰
KeyManagement 將金鑰上傳至原則金鑰
KeyManagement 將祕密上傳至原則金鑰
其他 產生一次性密碼
其他 驗證一次性密碼
PolicyManagement 建立 authenticationEventListener
PolicyManagement 建立 authenticationEventsFlow
PolicyManagement 建立 customAuthenticationExtension
PolicyManagement 刪除 authenticationEventListener
PolicyManagement 刪除 authenticationEventsFlow
PolicyManagement 刪除 customAuthenticationExtension
PolicyManagement Get OnAttributeCollectionStartCustomExtension
PolicyManagement Get OnAttributeCollectionSubmitCustomExtension
PolicyManagement Get OnPageRenderStartCustomExtension
PolicyManagement Get authenticationEventListener
PolicyManagement Get authenticationEventListeners
PolicyManagement 取得 authenticationEventsFlow
PolicyManagement 取得 authenticationEventsFlows
PolicyManagement 取得 customAuthenticationExtension
PolicyManagement 取得 customAuthenticationExtensions
PolicyManagement 取得 authenticationEventsPolicy
PolicyManagement 更新 OnAttributeCollectionStartCustomExtension
PolicyManagement 更新 OnAttributeCollectionSubmitCustomExtension
PolicyManagement 更新 OnPageRenderStartCustomExtension
PolicyManagement 更新 authenticationEventListener
PolicyManagement 更新 authenticationEventsFlow
PolicyManagement 更新 authenticationEventsPolicy
PolicyManagement 更新 customAuthenticationExtension
PolicyManagement 驗證 customExtension authenticationConfiguration
ResourceManagement 檢查資源名稱是否可用
ResourceManagement 建立 API 連接器
ResourceManagement 建立識別提供者
ResourceManagement 建立自訂識別提供者
ResourceManagement 建立自訂原則
ResourceManagement 建立或更新 B2C 目錄資源
ResourceManagement 建立或更新 B2C 目錄租用戶和資源
ResourceManagement 建立或更新 CIAM 目錄租用戶和資源
ResourceManagement 建立或更新來賓使用量資源
ResourceManagement 建立或更新當地語系化資源
ResourceManagement 建立原則金鑰
ResourceManagement 建立使用者屬性
ResourceManagement 建立使用者流程
ResourceManagement 刪除 API 連接器
ResourceManagement 刪除呼叫者是系統管理員的 B2C 租用戶
ResourceManagement 刪除 B2C 目錄資源
ResourceManagement 刪除 CIAM 目錄資源
ResourceManagement 刪除來賓使用量資源
ResourceManagement 刪除識別提供者
ResourceManagement 刪除自訂原則
ResourceManagement 刪除本地資源
ResourceManagement 刪除原則金鑰
ResourceManagement 刪除使用者屬性
ResourceManagement 刪除使用者流程
ResourceManagement 產生金鑰
ResourceManagement 取得 API 連接器
ResourceManagement 取得 API 連接器
ResourceManagement 取得呼叫者是系統管理員的 B2C 租用戶
ResourceManagement 取得 B2C 目錄資源
ResourceManagement 取得資源群組中的 B2C 目錄資源
ResourceManagement 取得訂用帳戶中的 B2C 目錄資源
ResourceManagement 檢視 CIAM 目錄資源
ResourceManagement 取得資源群組中的 CIAM 目錄資源
ResourceManagement 取得訂用帳戶中的 CIAM 目錄資源
ResourceManagement 取得來賓使用量資源
ResourceManagement 取得資源群組中的來賓使用量目錄資源
ResourceManagement 取得訂用帳戶中的來賓使用量目錄資源
ResourceManagement 取得識別提供者
ResourceManagement 取得識別提供者
ResourceManagement 從原則金鑰取得使用中金鑰中繼資料
ResourceManagement 取得驗證流程原則
ResourceManagement 取得可用的輸出宣告
ResourceManagement 取得已設定的自訂識別提供者
ResourceManagement 取得已設定的識別提供者
ResourceManagement 取得已設定的本機識別提供者
ResourceManagement 取得自訂識別提供者
ResourceManagement 取得自訂原則
ResourceManagement 取得自訂原則
ResourceManagement 取得自訂原則中繼資料
ResourceManagement 取得識別提供者
ResourceManagement 取得識別提供者類型
ResourceManagement 取得識別提供者
ResourceManagement 取得當地語系化資源
ResourceManagement 取得非同步作業的作業狀態
ResourceManagement 取得 Microsoft.AzureActiveDirectory 資源提供者的作業
ResourceManagement 取得原則金鑰
ResourceManagement 取得原則金鑰
ResourceManagement 取得支援的文化特性
ResourceManagement 取得支援的識別提供者
ResourceManagement 取得支援的頁面合約
ResourceManagement 取得使用者屬性
ResourceManagement 取得使用者屬性
ResourceManagement 取得使用者流程
ResourceManagement 取得使用者流程
ResourceManagement 移動資源
ResourceManagement 更新 API 連接器
ResourceManagement 身分識別提供者
ResourceManagement 更新 B2C 目錄資源
ResourceManagement 更新 CIAM 目錄資源
ResourceManagement 更新來賓使用量資源
ResourceManagement 更新驗證流程原則
ResourceManagement 更新自訂識別提供者
ResourceManagement 更新自訂原則
ResourceManagement 更新識別提供者
ResourceManagement 更新本機識別提供者
ResourceManagement 更新原則金鑰
ResourceManagement 更新訂用帳戶狀態
ResourceManagement 更新使用者屬性
ResourceManagement 更新使用者流程
ResourceManagement 將憑證更新為原則金鑰
ResourceManagement 將祕密更新為原則金鑰
ResourceManagement 驗證移動資源
Usermanagement 新增 Windows Hello 企業版認證
Usermanagement 新增無密碼手機登入認證
Usermanagement 刪除 Windows Hello 企業版認證
Usermanagement 刪除無密碼手機登入認證

條件式存取

使用這些記錄來查看對條件式存取原則進行變更的時間。

稽核類別 活動
原則 新增 AuthenticationContextClassReference
原則 新增條件式存取原則
原則 新增具名位置
原則 刪除 AuthenticationContextClassReference
原則 刪除條件式存取原則
原則 刪除具名位置
原則 更新 AuthenticationContextClassReference
原則 更新條件式存取原則
原則 更新持續性存取評估
原則 更新具名位置
原則 更新安全性預設值

核心目錄

Core Directory 服務中所擷取的記錄涵蓋各種案例。 這裡會擷取服務主體和應用程式的變更、公司設定的更新,以及許多其他目錄相關詳細資料。 因為此服務中包括這麼多記錄,所以請利用篩選選項和日期範圍來縮小結果範圍。

稽核類別 活動
系統管理單位 新增管理單位
系統管理單位 將成員新增至管理單位
系統管理單位 將成員新增至受限管理的管理單位
系統管理單位 刪除管理單位
系統管理單位 實刪除管理單位
系統管理單位 移除管理單位的成員
系統管理單位 從受限管理的管理單位中移除成員
系統管理單位 還原管理單位
系統管理單位 更新管理單位
合約 新增合約
合約 刪除合約
合約 實刪除合約
合約 更新合約
ApplicationManagement 將應用程式角色指派新增至服務主體
ApplicationManagement 新增應用程式
ApplicationManagement 新增委派權限授與
ApplicationManagement 將擁有者新增至應用程式
ApplicationManagement 將擁有者新增至服務主體
ApplicationManagement 將原則新增至應用程式
ApplicationManagement 將原則新增至服務主體
ApplicationManagement 新增服務主體
ApplicationManagement 新增服務主體認證
ApplicationManagement 使用安全推出來取消應用程式更新
ApplicationManagement 在安全推出之後完成應用程式更新
ApplicationManagement 同意應用程式
ApplicationManagement 刪除應用程式
ApplicationManagement 實刪除應用程式
ApplicationManagement 實刪除服務主體
ApplicationManagement 移除服務主體的應用程式角色指派
ApplicationManagement 移除委派權限授與
ApplicationManagement 移除應用程式的擁有者
ApplicationManagement 移除服務主體的擁有者
ApplicationManagement 移除應用程式中的原則
ApplicationManagement 移除服務主體中的原則
ApplicationManagement 移除服務主體
ApplicationManagement 移除服務主體認證
ApplicationManagement 還原應用程式
ApplicationManagement 還原服務主體
ApplicationManagement 還原同意
ApplicationManagement 設定已驗證的發行者
ApplicationManagement 取消設定已驗證的發行者
ApplicationManagement 更新應用程式
ApplicationManagement 使用安全推出來更新應用程式
ApplicationManagement 更新應用程式 - 憑證和祕密管理
ApplicationManagement 更新外部密碼
ApplicationManagement 更新服務主體
驗證 測試稽核記錄
AuthorizationPolicy 更新授權原則
CertBasedConfiguration 新增 CertBasedAuthConfiguration
CertBasedConfiguration 實刪除 CertificationBasedAuthConfiguration
CertificateAuthorityEntity 建立 CertificateAuthorityEntity
CertificateAuthorityEntity 刪除 CertificateAuthorityEntity
CertificateAuthorityEntity 實刪除 CertificateAuthorityEntity
CertificateAuthorityEntity 還原 CertificateAuthorityEntity
CertificateAuthorityEntity 更新 CertificateAuthorityEntity
CertificateBasedAuthConfiguration 新增 CertificateBasedAuthConfiguration
CertificateBasedAuthConfiguration 刪除 CertificateBasedAuthConfiguration
CertificateBasedAuthConfiguration 更新 CertificateBasedAuthConfiguration
CompanyBranding 建立商標主題
CompanyBranding 刪除商標主題
CompanyBranding 實刪除商標主題
CompanyBranding 更新商標主題
CompanyBrandingLocale 建立商標主題當地語系化
CompanyBrandingLocale 刪除商標主題當地語系化
CompanyBrandingLocale 實刪除商標主題當地語系化
CompanyBrandingLocale 更新商標主題當地語系化
連絡人 新增連絡人
連絡人 刪除連絡人
連絡人 更新連絡人
CrossTenantAccessSettings 將網域型合作夥伴新增至跨租用戶存取設定
CrossTenantAccessSettings 將合作夥伴新增至跨租用戶存取設定
CrossTenantAccessSettings 在跨租用戶存取設定中刪除網域型合作夥伴
CrossTenantAccessSettings 刪除合作夥伴特定跨租用戶存取設定
CrossTenantAccessSettings 已將合作夥伴跨租用戶存取設定移轉至可調整的模型
CrossTenantAccessSettings 重設跨租用戶存取預設設定
CrossTenantAccessSettings 更新網域型合作夥伴至跨租用戶存取設定
CrossTenantAccessSettings 更新合作夥伴跨租用戶存取設定
CrossTenantAccessSettings 更新公司預設跨租用戶存取設定
CrossTenantIdentitySyncSettings 建立合作夥伴跨租用戶身分識別同步設定
CrossTenantIdentitySyncSettings 刪除合作夥伴跨租用戶身分識別同步處理設定
CrossTenantIdentitySyncSettings 更新合作夥伴跨租用戶身分識別同步處理設定
DelegatedAdminServiceProviderConstraints 新增允許的可指派角色
DelegatedAdminServiceProviderConstraints 更新允許的可指派角色
裝置 新增裝置
裝置 將已註冊的擁有者新增至裝置
裝置 將已註冊的使用者新增至裝置
裝置 刪除裝置
裝置 不再符合規範的裝置
裝置 不再受控的裝置
裝置 實刪除裝置
裝置 移除裝置中已註冊的擁有者
裝置 移除裝置中已註冊的使用者
裝置 還原裝置
裝置 更新裝置
DeviceConfiguration 新增裝置組態
DeviceConfiguration 刪除裝置組態
DeviceConfiguration 更新裝置組態
DeviceTemplate 從 DeviceTemplate 新增裝置
DeviceTemplate 新增 DeviceTemplate
DeviceTemplate 將擁有者新增至 DeviceTemplate
DeviceTemplate 刪除 DeviceTemplate
DirectoryManagement 將夥伴新增至公司
DirectoryManagement 新增 sharedEmailDomainInvitation
DirectoryManagement 新增未驗證的網域
DirectoryManagement 新增已驗證的網域
DirectoryManagement 建立公司
DirectoryManagement 建立公司設定
DirectoryManagement 刪除公司允許的資料位置
DirectoryManagement 刪除公司設定
DirectoryManagement 刪除訂閱
DirectoryManagement 刪除來源租用戶訂用帳戶
DirectoryManagement 將夥伴降級
DirectoryManagement 已刪除的目錄
DirectoryManagement 永久刪除的目錄
DirectoryManagement 排程進行刪除的目錄 (生命週期)
DirectoryManagement 排程進行刪除的目錄 (UserRequest)
DirectoryManagement 取得網域的跨雲端驗證碼
DirectoryManagement 實刪除網域
DirectoryManagement 將公司升級為夥伴
DirectoryManagement 將子網域提升為根網域
DirectoryManagement 移除公司的夥伴
DirectoryManagement 移除未驗證的網域
DirectoryManagement 移除已驗證的網域
DirectoryManagement 排程新增 sharedEmailDomain
DirectoryManagement 排程移除 sharedEmailDomain
DirectoryManagement 設定公司資訊
DirectoryManagement 設定 DirSync 功能
DirectoryManagement 設定 DirSyncEnabled 旗標
DirectoryManagement 設定合作關係
DirectoryManagement 設定意外刪除閾值
DirectoryManagement 設定公司允許的資料位置
DirectoryManagement 設定啟用公司多語系功能
DirectoryManagement 在租用戶上設定目錄功能
DirectoryManagement 設定網域驗證
DirectoryManagement 設定網域的同盟設定
DirectoryManagement 設定密碼原則
DirectoryManagement 虛刪除網域
DirectoryManagement 暫停來源租用戶訂用帳戶
DirectoryManagement 更新網域
DirectoryManagement 更新公司
DirectoryManagement 更新公司設定
DirectoryManagement 更新網域
DirectoryManagement 更新 sharedEmailDomain
DirectoryManagement 更新 sharedEmailDomainInvitation
DirectoryManagement 驗證網域
DirectoryManagement 驗證電子郵件驗證的網域
GroupManagement 將應用程式角色指派新增至群組
GroupManagement 新增群組
GroupManagement 將成員新增到群組
GroupManagement 將擁有者新增至群組
GroupManagement 將標籤指派給群組
GroupManagement 建立群組設定
GroupManagement 刪除群組
GroupManagement 刪除群組設定
GroupManagement 完成將群組型授權套用至使用者
GroupManagement 將內容同意授與應用程式
GroupManagement 實刪除群組
GroupManagement 移除群組的應用程式角色指派
GroupManagement 移除群組中的合格成員
GroupManagement 移除群組中的合格擁有者
GroupManagement 從群組移除標籤
GroupManagement 從群組移除成員
GroupManagement 從群組移除擁有者
GroupManagement 還原群組
GroupManagement 設定群組授權
GroupManagement 將群組設定為由使用者管理
GroupManagement 開始將群組型授權套用至使用者
GroupManagement 觸發群組授權重新計算
GroupManagement 更新群組
GroupManagement 更新群組設定
KerberosDomain 新增 kerberos 網域
KerberosDomain 刪除 kerberos 網域
KerberosDomain 還原 kerberos 網域
KerberosDomain 更新 kerberos 網域
標籤 新增標籤
標籤 刪除標籤
標籤 更新標籤
MicrosoftSupportAccessManagement 已核准存取
MicrosoftSupportAccessManagement 已移除存取
MicrosoftSupportAccessManagement 要求已核准
MicrosoftSupportAccessManagement 已取消要求
MicrosoftSupportAccessManagement 已建立要求
MicrosoftSupportAccessManagement 已拒絕要求
MultiTenantOrg 建立 MultiTenantOrg
MultiTenantOrg 實刪除 MultiTenantOrg
MultiTenantOrg 更新 MultiTenantOrg
MultiTenantOrgIdentitySyncPolicyUpdate 重設多租用戶組織身分識別同步處理原則範本
MultiTenantOrgIdentitySyncPolicyUpdate 更新多租用戶組織身分識別同步處理原則範本
MultiTenantOrgPartnerConfigurationTemplate 重設多租用戶組織合作夥伴設定範本
MultiTenantOrgPartnerConfigurationTemplate 更新多租用戶組織合作夥伴設定範本
MultiTenantOrgTenant 新增 MultiTenantOrg 租用戶
MultiTenantOrgTenant 刪除 MultiTenantOrg 租用戶
MultiTenantOrgTenant 實刪除 MultiTenantOrg 租用戶
MultiTenantOrgTenant 加入 MultiTenantOrg 租用戶的租用戶
MultiTenantOrgTenant 更新 MultiTenantOrg 租用戶
OrganizationUnitContainer 建立 OrganizationalUnit
OrganizationUnitContainer 刪除 OrganizationalUnit
OrganizationUnitContainer 更新 OrganizationUnit
PendingExternalUserProfile 建立 PendingExternalUserProfile
PendingExternalUserProfile 刪除 PendingExternalUserProfile
PendingExternalUserProfile 實刪除 PendingExternalUserProfile
PermissionGrantPolicy 新增權限授與原則
PermissionGrantPolicy 刪除權限授與原則
PermissionGrantPolicy 更新權限授與原則
原則 將擁有者新增至原則
原則 新增原則
原則 刪除原則
原則 實刪除原則
原則 從原則移除擁有者
原則 移除原則認證
原則 還原原則
原則 更新原則
PublicKeyInfrastructure 建立 PublicKeyInfrastructure
PublicKeyInfrastructure 刪除 PublicKeyInfrastructure
PublicKeyInfrastructure 實刪除 PublicKeyInfrastructure
PublicKeyInfrastructure 初始 PublicKeyInfrastructure
PublicKeyInfrastructure 還原 PublicKeyInfrastructure
PublicKeyInfrastructure 更新 PublicKeyInfrastructure
RoleManagement 將 EligibleRoleAssignment 新增至 RoleDefinition
RoleManagement 將合格成員新增至角色
RoleManagement 將成員新增到角色
RoleManagement 將成員新增至受限管理的管理單位範圍的角色
RoleManagement 將角色指派新增至角色定義
RoleManagement 新增角色定義
RoleManagement 從範本新增角色
RoleManagement 將範圍成員新增至角色
RoleManagement 刪除角色定義
RoleManagement 從 RoleDefinition 移除 EligibleRoleAssignment
RoleManagement 移除角色的合格成員
RoleManagement 移除角色的成員
RoleManagement 從受限管理的管理單位範圍的角色中移除成員
RoleManagement 移除角色定義中的角色指派
RoleManagement 移除角色的範圍成員
RoleManagement 更新角色
RoleManagement 更新角色定義
Usermanagement 將應用程式角色指派新增至群組
Usermanagement 新增使用者
Usermanagement 新增使用者贊助者
Usermanagement 變更使用者授權
Usermanagement 變更使用者密碼
Usermanagement 將同盟使用者轉換為受控
Usermanagement 為使用者建立應用程式密碼
Usermanagement 刪除使用者的應用程式密碼
Usermanagement 刪除使用者
Usermanagement 停用增強式驗證
Usermanagement 停用帳戶
Usermanagement 啟用增強式驗證
Usermanagement 啟用帳戶
Usermanagement 實刪除使用者
Usermanagement 移除指派給使用者的 OrganizationUnit
Usermanagement 移除使用者的應用程式角色指派
Usermanagement 移除使用者贊助者
Usermanagement 重設密碼
Usermanagement 還原使用者
Usermanagement 設定強制變更使用者密碼
Usermanagement 設定使用者管理員
Usermanagement 已複製接管使用者
Usermanagement 更新指派給使用者的 OrganizationUnit
Usermanagement 更新 StsRefreshTokenValidFrom 時間戳記
Usermanagement 更新外部密碼
Usermanagement 更新使用者

裝置註冊服務

如果您需要管理 Microsoft Entra ID 和 Microsoft Entra 混合式加入裝置,則請使用裝置註冊服務中所擷取的記錄來檢閱裝置的變更。

稽核類別 活動
裝置 刪除預先建立的裝置
裝置 預先建立裝置
裝置 復原裝置本機系統管理員密碼
裝置 註冊裝置
裝置 取消註冊裝置
裝置 更新本機系統管理員密碼
KeyManagement 新增 BitLocker 金鑰
KeyManagement 刪除 BitLocker 金鑰
KeyManagement 讀取 BitLocker 金鑰
原則 設定裝置註冊原則
Usermanagement 新增密鑰(裝置繫結)
Usermanagement 新增 Windows Hello 企業版認證
Usermanagement 新增無密碼手機登入認證
Usermanagement 新增平台認證
Usermanagement 刪除密鑰(裝置繫結)
Usermanagement 刪除 Windows Hello 企業版認證
Usermanagement 刪除無密碼手機登入認證
Usermanagement 刪除平台認證

權利管理

使用這些記錄來監視權利管理設定的變更。 權利管理可以用來簡化如何指派 Microsoft Entra 安全性群組成員、授與 Microsoft 365 的授權或提供應用程式的存取權。 存取權檢閱生命週期工作流程有個別的記錄。

稽核類別 活動
EntitlementManagement 新增權利管理角色指派
EntitlementManagement 系統管理員直接指派使用者可存取套件
EntitlementManagement 系統管理員直接移除使用者對套件的存取指派
EntitlementManagement 存取套件指派要求的核准階段已完成
EntitlementManagement 核准存取套件的指派要求
EntitlementManagement 將使用者指派為外部贊助者
EntitlementManagement 將使用者指派為內部贊助者
EntitlementManagement 自動核准存取套件的指派要求
EntitlementManagement 取消存取套件的指派要求
EntitlementManagement 建立存取套件
EntitlementManagement 建立存取套件的指派原則
EntitlementManagement 建立存取套件指派使用者的更新要求
EntitlementManagement 建立存取套件類別目錄
EntitlementManagement 建立連線的組織
EntitlementManagement 建立自訂延伸模組
EntitlementManagement 建立不相容的存取套件
EntitlementManagement 建立不相容的群組
EntitlementManagement 建立資源環境
EntitlementManagement 建立資源的移除要求
EntitlementManagement 建立資源要求
EntitlementManagement 刪除存取套件
EntitlementManagement 刪除存取套件的指派原則
EntitlementManagement 刪除存取套件指派要求
EntitlementManagement 刪除已刪除使用者的存取套件指派原則
EntitlementManagement 刪除存取套件類別目錄
EntitlementManagement 刪除連線的組織
EntitlementManagement 刪除自訂延伸模組
EntitlementManagement 刪除不相容的存取套件
EntitlementManagement 刪除不相容的群組
EntitlementManagement 拒絕存取套件的指派要求
EntitlementManagement 權利管理建立使用者的存取套件指派要求
EntitlementManagement 權利管理移除了使用者存取套件的指派要求
EntitlementManagement 執行自訂延伸模組
EntitlementManagement 延伸存取套件指派
EntitlementManagement 存取套件的指派要求失敗
EntitlementManagement 履行存取套件的指派要求
EntitlementManagement 履行存取套件的資源指派
EntitlementManagement 部分履行存取套件的指派要求
EntitlementManagement 已備妥可履行存取套件的指派要求
EntitlementManagement 移除權利管理角色指派
EntitlementManagement 移除存取套件的資源指派
EntitlementManagement 移除使用者為外部贊助者
EntitlementManagement 移除使用者為內部贊助者
EntitlementManagement 排程未來的存取套件指派
EntitlementManagement 更新存取套件
EntitlementManagement 更新存取套件的指派原則
EntitlementManagement 更新存取套件指派要求
EntitlementManagement 更新存取套件類別目錄
EntitlementManagement 更新存取套件類別目錄資源
EntitlementManagement 更新連線的組織
EntitlementManagement 更新自訂延伸模組
EntitlementManagement 更新核准者的要求解答
EntitlementManagement 更新租用戶設定
EntitlementManagement 使用者要求存取套件的指派
EntitlementManagement 使用者要求代表服務主體存取套件的指派
EntitlementManagement 使用者要求延伸存取套件的指派
EntitlementManagement 使用者要求移除存取套件的指派

全球安全存取 (部分機器翻譯)

如果您要使用 Microsoft Entra 網際網路存取或 Microsoft Entra 私人存取來取得和保護公司資源的網路流量,則這些記錄可以協助識別網路原則的變更時間。 這些記錄會擷取流量轉送原則和遠端網路的變更,例如分公司位置。 如需詳細資訊,請參閱<什麼是全球安全存取>。

稽核類別 活動
ApplicationManagement 建立證書
ApplicationManagement 刪除證書
ApplicationManagement 更新證書
ObjectManagement 已啟動離線程序
ObjectManagement 已啟動上線程序
ObjectManagement 更新調適型存取原則
ObjectManagement 更新擴充的稽核記錄設定
ObjectManagement 更新轉送選項原則
PolicyManagement 建立篩選原則
PolicyManagement 建立篩選原則設定檔
PolicyManagement 建立遠端網路
PolicyManagement 建立安全性供應商原則
PolicyManagement 刪除篩選原則
PolicyManagement 刪除篩選原則設定檔
PolicyManagement 刪除轉送原則
PolicyManagement 刪除私人存取原則
PolicyManagement 刪除遠端網路
PolicyManagement 刪除安全供應商原則
PolicyManagement 更新篩選原則
PolicyManagement 更新篩選原則設定檔
PolicyManagement 更新篩選設定檔
PolicyManagement 更新轉送選項原則
PolicyManagement 更新轉送原則
PolicyManagement 更新轉送設定檔
PolicyManagement 更新轉送規則
PolicyManagement 更新私人存取原則
PolicyManagement 更新遠端網路
PolicyManagement 更新安全性供應商原則
ResourceManagement 建立安全性供應商的註冊

混合式驗證

稽核類別 活動
驗證 將使用者新增至功能推出
驗證 從功能推出中移除使用者

Microsoft Entra ID Protection(身分保護)

稽核類別 活動
IdentityProtection Update IdentityProtectionPolicy
IdentityProtection 更新 NotificationSettings
其他 ConfirmAccountCompromised
其他 ConfirmAccountSafe
其他 ConfirmCompromised
其他 ConfirmSafe
其他 DismissRisk
其他 DismissUser
其他 ConfirmServicePrincipalCompromised
其他 DismissServicePrincipal

受邀的使用者

使用受邀的使用者記錄,以協助您管理受邀以來賓身分在租用戶中共同作業的使用者狀態。 這些記錄可以協助針對傳送給外部使用者的邀請問題進行疑難解答。

稽核類別 活動
Usermanagement 刪除外部使用者
Usermanagement 未傳送電子郵件,使用者已取消訂閱
Usermanagement 邀請電子郵件
Usermanagement 邀請外部使用者
Usermanagement 邀請具有重設邀請狀態的外部使用者
Usermanagement 邀請內部使用者加入 B2B 共同作業
Usermanagement 兌換外部使用者的邀請

生命週期工作流程

生命週期工作流程 (預覽) 是自動執行加入者、移動者和離開者身分識別相關程序的絕佳方式,因此您不需要這麼做。 如需詳細資訊,請參閱生命週期工作流程稽核

稽核類別 活動
其他 建立自訂工作延伸模組
其他 刪除自訂工作延伸模組
其他 更新自訂工作延伸模組
TaskManagement 將工作新增至工作流程
TaskManagement 停用工作
TaskManagement 啟用工作
TaskManagement 從工作流程移除工作
TaskManagement 更新工作
WorkflowManagement 新增執行條件
WorkflowManagement 新增工作流程版本
WorkflowManagement 建立工作流程
WorkflowManagement 刪除工作流程
WorkflowManagement 停用工作流程
WorkflowManagement 停用工作流程排程
WorkflowManagement 啟用工作流程
WorkflowManagement 啟用工作流程排程
WorkflowManagement 實刪除工作流程
WorkflowManagement 已完成指定工作流程執行
WorkflowManagement 還原工作流程
WorkflowManagement 已完成排程工作流程執行
WorkflowManagement 已啟動排程工作流程執行
WorkflowManagement 設定隨選執行的工作流程
WorkflowManagement 更新執行條件
WorkflowManagement 更新租用戶設定
WorkflowManagement 更新工作流程

Microsoft Identity Manager (MIM) 服務

如果您要使用 MIM 以根據商務原則和工作流程來將身分識別和群組佈建自動化,則這些稽核記錄可以協助追蹤透過 MIM 服務對群組和成員進行變更的時間。

稽核類別 活動
GroupManagement 新增群組
GroupManagement 將成員新增到群組
GroupManagement 將擁有者新增至群組
GroupManagement 刪除群組
GroupManagement 從群組移除成員
GroupManagement 從群組移除擁有者
GroupManagement 更新群組
Usermanagement 使用者密碼註冊
Usermanagement 使用者密碼重設

行動管理

稽核類別 活動
驗證 使用者已確認異常登入事件為合法
驗證 使用者已將異常登入事件報告為不合法
Usermanagement 使用者已變更預設安全性資訊
Usermanagement 使用者已刪除安全性資訊
Usermanagement 使用者已註冊安全性資訊
Usermanagement 使用者已啟動安全性資訊註冊

MyAccess

稽核類別 活動
ApplicationManagement 建立應用程式集合

MyApps

使用 MyApps 稽核記錄來識別何時將應用程式新增至 MyApp 入口網站的集合。

稽核類別 活動
ApplicationManagement 建立應用程式集合
ApplicationManagement 刪除應用程式集合
ApplicationManagement 更新應用程式集合
ApplicationManagement 更新應用程式收集順序
ApplicationManagement 更新預覽設定

Privileged Identity Management (PIM)

PIM 稽核記錄中所擷取的許多活動都類似,因此請記下 [續訂]、[限時] 和 [永久] 這類詳細資料。 PIM 活動可以在 24 小時期間產生許多記錄,因此請利用篩選來縮小項目範圍。 如需 PIM 服務內稽核功能的詳細資訊,請參閱檢視 PIM 中 Microsoft Entra 角色的稽核歷程記錄

稽核類別 活動
ApplicationManagement 已要求將成員新增至角色核准(PIM 啟用)
ApplicationManagement 已完成將成員新增至 PIM 中的角色(限時)
ApplicationManagement 已要求將成員新增至 PIM 中的角色(限時)
ApplicationManagement 核准要求 - 直接角色指派
ApplicationManagement PIM 啟用要求已過期
ApplicationManagement 已移除 PIM 原則
ApplicationManagement 已完成從 PIM 中的角色移除成員(限時)
ApplicationManagement 移除要求
ApplicationManagement az role definition create
ApplicationManagement 更新 PIM 中的角色設定
GroupManagement 已取消將符合資格的成員新增至 PIM 中的角色(續訂)
GroupManagement 已取消將符合資格的成員新增至 PIM 中的角色(限時)
GroupManagement 已完成將符合資格的成員新增至 PIM 中的角色(永久)
GroupManagement 已完成將符合資格的成員新增至 PIM 中的角色(限時)
GroupManagement 已要求將符合資格的成員新增至 PIM 中的角色(永久)
GroupManagement 已要求將符合資格的成員新增至 PIM 中的角色(續訂)
GroupManagement 已要求將符合資格的成員新增至 PIM 中的角色(限時)
GroupManagement 已要求將成員新增至角色核准(PIM 啟用)
GroupManagement 已取消將成員新增至角色(PIM 啟用)
GroupManagement 已完成將成員新增至角色(PIM 啟用)
GroupManagement 已取消將成員新增至 PIM 中的角色(永久)
GroupManagement 已取消將成員新增至 PIM 中的角色(續訂)
GroupManagement 已取消將成員新增至 PIM 中的角色(限時)
GroupManagement 已完成將成員新增至 PIM 中的角色(永久)
GroupManagement 已完成將成員新增至 PIM 中的角色(限時)
GroupManagement 已要求將成員新增至 PIM 中的角色(永久)
GroupManagement 已要求成員新增至 PIM 中的角色(續訂)
GroupManagement 已要求將成員新增至 PIM 中的角色(限時)
GroupManagement 已核准將成員新增至角色要求(PIM 啟用)
GroupManagement 已拒絕將成員新增至角色要求(PIM 啟用)
GroupManagement 已要求將成員新增至角色(PIM 啟用)
GroupManagement 取消要求
GroupManagement 取消角色移除的要求
GroupManagement 取消角色更新的要求
GroupManagement 從 PIM 下線的資源
GroupManagement 將資源上線至 PIM
GroupManagement PIM 啟用要求已過期
GroupManagement 已移除 PIM 原則
GroupManagement 處理要求
GroupManagement 處理角色移除要求
GroupManagement 已完成從 PIM 中的角色移除符合資格的成員(永久)
GroupManagement 已完成從 PIM 中的角色移除符合資格的成員(限時)
GroupManagement 已要求從 PIM 中的角色移除符合資格的成員(永久)
GroupManagement 已要求從 PIM 中的角色移除符合資格的成員(限時)
GroupManagement 從角色移除成員(PIM 啟用已過期)
GroupManagement 已完成從角色移除成員(PIM 停用)
GroupManagement 已完成從 PIM 中的角色移除成員(永久)
GroupManagement 已完成從 PIM 中的角色移除成員(限時)
GroupManagement 已要求從 PIM 中的角色移除成員(永久)
GroupManagement 已要求從 PIM 中的角色移除成員(限時)
GroupManagement 已要求從角色移除成員(PIM 停用)
GroupManagement 移除永久直接角色指派
GroupManagement 移除永久符合資格的角色指派
GroupManagement 移除要求
GroupManagement 已更新資源
GroupManagement 已完成從 PIM 中的角色還原符合資格的成員
GroupManagement 從角色還原成員
GroupManagement 已完成從 PIM 中的角色還原成員
GroupManagement 還原永久直接角色指派
GroupManagement 已取消更新 PIM 中符合資格的成員(展延)
GroupManagement 已要求更新 PIM 中符合資格的成員(展延)
GroupManagement 更新 PIM 中系統管理員所核准的成員(展延/續訂)
GroupManagement 已取消更新 PIM 中的成員(展延)
GroupManagement 更新 PIM 中系統管理員所拒絕的成員(展延/續訂)
GroupManagement 已要求更新 PIM 中的成員(展延)
GroupManagement 更新 PIM 中的角色設定
ResourceManagement 已取消將符合資格的成員新增至 PIM 中的角色(永久)
ResourceManagement 已取消將符合資格的成員新增至 PIM 中的角色(續訂)
ResourceManagement 已取消將符合資格的成員新增至 PIM 中的角色(限時)
ResourceManagement 已完成將符合資格的成員新增至 PIM 中的角色(永久)
ResourceManagement 已完成將符合資格的成員新增至 PIM 中的角色(限時)
ResourceManagement 已要求將符合資格的成員新增至 PIM 中的角色(永久)
ResourceManagement 已要求將符合資格的成員新增至 PIM 中的角色(續訂)
ResourceManagement 已要求將符合資格的成員新增至 PIM 中的角色(限時)
ResourceManagement 已要求將成員新增至角色核准(PIM 啟用)
ResourceManagement 已取消將成員新增至角色(PIM 啟用)
ResourceManagement 已完成將成員新增至角色(PIM 啟用)
ResourceManagement 已取消將成員新增至 PIM 中的角色(續訂)
ResourceManagement 已取消將成員新增至 PIM 中的角色(限時)
ResourceManagement 已完成將成員新增至 PIM 中的角色(永久)
ResourceManagement 已完成將成員新增至 PIM 中的角色(限時)
ResourceManagement 已要求將成員新增至 PIM 中的角色(永久)
ResourceManagement 已要求成員新增至 PIM 中的角色(續訂)
ResourceManagement 已要求將成員新增至 PIM 中的角色(限時)
ResourceManagement 將成員新增至 PIM 外部的角色(永久)
ResourceManagement 已核准將成員新增至角色要求(PIM 啟用)
ResourceManagement 已拒絕將成員新增至角色要求(PIM 啟用)
ResourceManagement 已要求將成員新增至角色(PIM 啟用)
ResourceManagement 取消要求
ResourceManagement 取消角色移除的要求
ResourceManagement 取消角色更新的要求
ResourceManagement 停用 PIM 警示
ResourceManagement 停用 PIM 警示
ResourceManagement 啟用 PIM 警示
ResourceManagement 從 PIM 下線的資源
ResourceManagement 從 PIM 上線的資源
ResourceManagement PIM 啟用要求已過期
ResourceManagement 已移除 PIM 原則
ResourceManagement 處理要求
ResourceManagement 處理角色移除要求
ResourceManagement 處理角色更新要求
ResourceManagement 已完成從 PIM 中的角色移除符合資格的成員(永久)
ResourceManagement 已完成從 PIM 中的角色移除符合資格的成員(限時)
ResourceManagement 已要求從 PIM 中的角色移除符合資格的成員(永久)
ResourceManagement 已要求從 PIM 中的角色移除符合資格的成員(限時)
ResourceManagement 從角色移除成員(PIM 啟用已過期)
ResourceManagement 已完成從角色移除成員(PIM 停用)
ResourceManagement 已完成從 PIM 中的角色移除成員(永久)
ResourceManagement 已完成從 PIM 中的角色移除成員(限時)
ResourceManagement 已要求從 PIM 中的角色移除成員(永久)
ResourceManagement 已要求從 PIM 中的角色移除成員(限時)
ResourceManagement 已要求從角色移除成員(PIM 停用)
ResourceManagement 移除永久直接角色指派
ResourceManagement 移除永久符合資格的角色指派
ResourceManagement 移除要求
ResourceManagement 解決 PIM 警示
ResourceManagement 已更新資源
ResourceManagement 已完成從 PIM 中的角色還原符合資格的成員
ResourceManagement 從角色還原成員
ResourceManagement 已完成從 PIM 中的角色還原成員
ResourceManagement 還原永久直接角色指派
ResourceManagement 還原永久符合資格的角色指派
ResourceManagement 從 PIM 下線的租用戶
ResourceManagement 觸發的 PIM 警示
ResourceManagement 已取消更新 PIM 中符合資格的成員(展延)
ResourceManagement 已要求更新 PIM 中符合資格的成員(展延)
ResourceManagement 更新 PIM 中系統管理員所核准的成員(展延/續訂)
ResourceManagement 已取消更新 PIM 中的成員(展延)
ResourceManagement 更新 PIM 中系統管理員所拒絕的成員(展延/續訂)
ResourceManagement 已要求更新 PIM 中的成員(展延)
ResourceManagement 更新 PIM 中的角色設定
RoleManagement 已取消將符合資格的成員新增至 PIM 中的角色(永久)
RoleManagement 已取消將符合資格的成員新增至 PIM 中的角色(續訂)
RoleManagement 已取消將符合資格的成員新增至 PIM 中的角色(限時)
RoleManagement 已完成將符合資格的成員新增至 PIM 中的角色(永久)
RoleManagement 已完成將符合資格的成員新增至 PIM 中的角色(限時)
RoleManagement 已要求將符合資格的成員新增至 PIM 中的角色(永久)
RoleManagement 已要求將符合資格的成員新增至 PIM 中的角色(續訂)
RoleManagement 已要求將符合資格的成員新增至 PIM 中的角色(限時)
RoleManagement 已要求將成員新增至角色核准(PIM 啟用)
RoleManagement 已取消將成員新增至角色(PIM 啟用)
RoleManagement 已完成將成員新增至角色(PIM 啟用)
RoleManagement 已取消將成員新增至 PIM 中的角色(續訂)
RoleManagement 已取消將成員新增至 PIM 中的角色(限時)
RoleManagement 已完成將成員新增至 PIM 中的角色(永久)
RoleManagement 已完成將成員新增至 PIM 中的角色(限時)
RoleManagement 已要求將成員新增至 PIM 中的角色(永久)
RoleManagement 已要求成員新增至 PIM 中的角色(續訂)
RoleManagement 已要求將成員新增至 PIM 中的角色(限時)
RoleManagement 將成員新增至 PIM 外部的角色(永久)
RoleManagement 已核准將成員新增至角色要求(PIM 啟用)
RoleManagement 已拒絕將成員新增至角色要求(PIM 啟用)
RoleManagement 已要求將成員新增至角色(PIM 啟用)
RoleManagement 取消角色移除的要求
RoleManagement 取消角色更新的要求
RoleManagement 停用 PIM 警示
RoleManagement 停用 PIM 警示
RoleManagement 啟用 PIM 警示
RoleManagement 從 PIM 下線的資源
RoleManagement 從 PIM 上線的資源
RoleManagement PIM 啟用要求已過期
RoleManagement 已移除 PIM 原則
RoleManagement 處理要求
RoleManagement 處理角色移除要求
RoleManagement 處理角色更新要求
RoleManagement 重新整理 PIM 警示
RoleManagement 已完成從 PIM 中的角色移除符合資格的成員(永久)
RoleManagement 已完成從 PIM 中的角色移除符合資格的成員(限時)
RoleManagement 已要求從 PIM 中的角色移除符合資格的成員(永久)
RoleManagement 已要求從 PIM 中的角色移除符合資格的成員(限時)
RoleManagement 從角色移除成員(PIM 啟用已過期)
RoleManagement 已完成從角色移除成員(PIM 停用)
RoleManagement 已完成從 PIM 中的角色移除成員(永久)
RoleManagement 已完成從 PIM 中的角色移除成員(限時)
RoleManagement 已要求從 PIM 中的角色移除成員(永久)
RoleManagement 已要求從 PIM 中的角色移除成員(限時)
RoleManagement 已要求從角色移除成員(PIM 停用)
RoleManagement 移除永久直接角色指派
RoleManagement 移除永久符合資格的角色指派
RoleManagement 移除要求
RoleManagement 解決 PIM 警示
RoleManagement 已完成從 PIM 中的角色還原符合資格的成員
RoleManagement 從角色還原成員
RoleManagement 已完成從 PIM 中的角色還原成員
RoleManagement 還原永久直接角色指派
RoleManagement 還原永久符合資格的角色指派
RoleManagement 從 PIM 下線的租用戶
RoleManagement 觸發的 PIM 警示
RoleManagement 更新 PIM 警示設定
RoleManagement 已取消更新 PIM 中符合資格的成員(展延)
RoleManagement 已要求更新 PIM 中符合資格的成員(展延)
RoleManagement 更新 PIM 中系統管理員所核准的成員(展延/續訂)
RoleManagement 已取消更新 PIM 中的成員(展延)
RoleManagement 更新 PIM 中系統管理員所拒絕的成員(展延/續訂)
RoleManagement 已要求更新 PIM 中的成員(展延)
RoleManagement 更新 PIM 中的角色設定

自助群組管理

租用戶中的使用者可以自行管理其群組成員資格的許多層面。 使用自助群組管理記錄來協助針對這些案例的問題進行疑難排解。

此群組中的許多活動都與使用者活動相關背景程序相關聯。 例如,使用者存取 MyApps 或 MyGroups 入口網站時,您可能會在記錄中看到多個 Features_GetFeaturesAsync 執行個體。 此活動不會指出使用者是否進行任何變更。 通常會在群組中發生類似使用者動作的其他活動 (例如 GroupsODataV4_Get)。

稽核類別 活動
GroupManagement ApprovalNotification_Create
GroupManagement Approval_Act
GroupManagement Approval_Get
GroupManagement Approval_GetAll
GroupManagement Approvals_Post
GroupManagement 核准擱置中的要求以加入群組
GroupManagement 取消擱置中的要求以加入群組
GroupManagement 建立生命週期管理原則
GroupManagement 刪除擱置中的要求以加入群組
GroupManagement 刪除生命週期管理原則
GroupManagement Device_Create
GroupManagement Device_Delete
GroupManagement Device_Get
GroupManagement Device_GetAll
GroupManagement Features_GetFeaturesAsync
GroupManagement Features_IsFeatureEnabledAsync
GroupManagement Features_UpdateFeaturesAsync
GroupManagement GroupLifecyclePolicies_Get
GroupManagement GroupLifecyclePolicies_addGroup
GroupManagement GroupLifecyclePolicies_removeGroup
GroupManagement Group_AddMember
GroupManagement Group_AddOwner
GroupManagement Group_BatchValidateDynamicMembership
GroupManagement Group_Create
GroupManagement Group_Delete
GroupManagement Group_Get
GroupManagement Group_GetAll
GroupManagement Group_GetDynamicGroupProperties
GroupManagement Group_GetDynamicMembershipDeviceAttributes
GroupManagement Group_GetDynamicMembershipOperators
GroupManagement Group_GetDynamicMembershipUserBaseAttributes
GroupManagement Group_GetExpiryNotificationDate
GroupManagement Group_GetMembers
GroupManagement Group_GetOwners
GroupManagement Group_RemoveMember
GroupManagement Group_RemoveOwner
GroupManagement Group_Restore
GroupManagement Group_Update
GroupManagement Group_ValidateDynamicMembership
GroupManagement GroupsODataV4_Get
GroupManagement GroupsODataV4_GetgroupLifecyclePolicies
GroupManagement GroupsODataV4_evaluateDynamicMembership
GroupManagement Groups_CreateLink
GroupManagement Groups_Get
GroupManagement LcmPolicy_Get
GroupManagement LcmPolicy_RenewGroup
GroupManagement 拒絕擱置中的要求以加入群組
GroupManagement 更新群組
GroupManagement 要求加入群組
GroupManagement 設定動態群組屬性
GroupManagement Settings_GetSettingsAsync
GroupManagement 更新生命週期管理原則
GroupManagement User_Create
GroupManagement User_Delete
GroupManagement User_Get
GroupManagement User_GetAll
GroupManagement User_GetMemberOf
GroupManagement User_GetOwnedObjects
其他 ApprovalNotification_Create
Usermanagement 已更新 ConvergedUXV2 功能值
Usermanagement 已更新 MyApps 功能值
Usermanagement 更新 MyStaff 功能值
Usermanagement 已更新 SSPRConvergence 功能值
Usermanagement 已更新 SignInReports 功能值

自助密碼管理

自助式密碼管理記錄可讓您深入瞭解使用者和系統管理員對密碼所做的變更,或使用者何時註冊自助式密碼重設。

稽核類別 活動
DirectoryManagement 停用目錄的密碼回寫
DirectoryManagement 啟用目錄的密碼回寫
Usermanagement 封鎖自助式密碼重設
Usermanagement 變更密碼 (自助式)
Usermanagement 重設密碼 (由系統管理員)
Usermanagement 重設密碼 (自助式)
Usermanagement 針對自助式密碼重設所儲存的安全性資訊
Usermanagement 自助式密碼重設流程活動進度
Usermanagement 解除鎖定使用者帳戶 (自助式)

使用規定

稽核類別 活動
原則 接受使用規定
原則 建立使用規定
原則 拒絕使用規定
原則 刪除同意
原則 刪除使用規定
原則 編輯使用規定
原則 發佈使用規定

已驗證識別碼

稽核類別 活動
ResourceManagement 建立授權單位
ResourceManagement 建立授權原則
ResourceManagement 建立合約
ResourceManagement 建立發行原則
ResourceManagement 刪除發行原則
ResourceManagement 處理 POST /authorities/:issuerId/didInfo/signingKeys/rotate 要求
ResourceManagement Process POST /authorities/:issuerId/didInfo/signingKeys/synchronizeWithDidDocument request
ResourceManagement 撤銷認證
ResourceManagement 輪替簽署金鑰
ResourceManagement 租用戶上線
ResourceManagement 租用戶退出
ResourceManagement 更新 MyAccount 設定
ResourceManagement 更新授權單位
ResourceManagement 更新合約
ResourceManagement 更新發行原則
ResourceManagement 更新連結網域

下一步