Zobrazení historie aktivit a auditu pro role prostředků Azure ve službě Privileged Identity Management
Privileged Identity Management (PIM) v Microsoft Entra ID umožňuje zobrazit aktivity, aktivace a historii auditu pro role prostředků Azure ve vaší organizaci. To zahrnuje předplatná, skupiny prostředků a dokonce i virtuální počítače. Jakýkoli prostředek v Centru pro správu Microsoft Entra, který používá funkce řízení přístupu na základě role v Azure, může využívat možnosti správy zabezpečení a životního cyklu v Privileged Identity Management. Pokud chcete data auditu uchovávat déle, než je výchozí doba uchovávání, můžete je pomocí služby Azure Monitor směrovat do účtu úložiště Azure. Další informace najdete v tématu Archivace protokolů Microsoft Entra do účtu úložiště Azure.
Poznámka:
Pokud má vaše organizace odsouděné funkce správy poskytovateli služeb, který používá Azure Lighthouse, nezobrazí se tady přiřazení rolí autorizovaných poskytovatelem služeb.
Zobrazení aktivit a aktivací
Pokud chcete zobrazit akce, které konkrétní uživatel provedl v různých prostředcích, podívejte se na aktivitu prostředků Azure přidruženou k období aktivace.
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.
Přejděte k >.
Vyberte prostředek, pro který chcete zobrazit aktivitu a aktivace.
Vyberte role nebo členy.
Zvolte uživatele.
Zobrazí se souhrn akcí uživatele v prostředcích Azure podle data. Zobrazuje také nedávné aktivace rolí během stejného časového období.
Výběrem konkrétní aktivace role zobrazíte podrobnosti a odpovídající aktivitu prostředků Azure, ke které došlo, když byl uživatel aktivní.
Export přiřazení rolí s podřízenými daty
Možná budete mít požadavek na dodržování předpisů, kde musíte poskytnout úplný seznam přiřazení rolí auditorům. Privileged Identity Management umožňuje dotazovat se na přiřazení rolí u konkrétního prostředku, který zahrnuje přiřazení rolí pro všechny podřízené prostředky. Dříve bylo obtížné, aby správci získali úplný seznam přiřazení rolí pro předplatné a museli exportovat přiřazení rolí pro každý konkrétní prostředek. Pomocí Privileged Identity Management můžete dotazovat na všechna aktivní a oprávněná přiřazení rolí v předplatném, včetně přiřazení rolí pro všechny skupiny prostředků a prostředky.
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.
Přejděte k >.
Vyberte prostředek, pro který chcete exportovat přiřazení rolí, například pro předplatné.
Vyberte zadání.
Výběrem možnosti Exportovat otevřete podokno Exportovat členství.
Pokud chcete exportovat všechna přiřazení rolí do souboru CSV, vyberte Exportovat všechny členy .
Zobrazení historie auditu prostředků
Audit prostředků vám poskytne přehled o všech aktivitách role pro prostředek.
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.
Přejděte k >.
Vyberte prostředek, pro který chcete zobrazit historii auditu.
Vyberte Audit prostředků.
Vyfiltrujte historii pomocí předdefinovaného data nebo vlastního rozsahu.
Jako typ auditu vyberte Aktivovat (Přiřazeno + Aktivováno).
V části Akce vyberte (aktivita) uživatele, aby se zobrazila podrobnosti o aktivitě uživatele v prostředcích Azure.
Zobrazit můj audit
Můj audit vám umožňuje zobrazit aktivity vaší osobní role.
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.
Přejděte k >.
Vyberte prostředek, pro který chcete zobrazit historii auditu.
Vyberte Můj audit.
Vyfiltrujte historii pomocí předdefinovaného data nebo vlastního rozsahu.
Poznámka:
Přístup k historii auditu vyžaduje alespoň roli Správce privilegovaných rolí.
Získání důvodu, schvalovatele a čísla lístku pro události schválení
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce privilegovaných rolí.
Přejděte do protokolů auditu monitorování a stavu>.
Pomocí filtru služby zobrazte pouze události auditu pro službu Privileged Identity Management. Na stránce Protokoly auditu můžete:
- Podívejte se na důvod události auditu ve sloupci Důvod stavu .
- Podívejte se na schvalovatele ve sloupci Iniciovaný objektem (actor) pro událost "Přidání člena do žádosti o roli schváleno".
Vyberte událost protokolu auditu, abyste viděli číslo lístku na kartě Aktivita v podokně Podrobnosti .
Žadatele (osoba aktivující roli) můžete zobrazit na kartě Cíle v podokně Podrobnosti události auditu. Pro role prostředků Azure existují tři cílové typy:
- Role (typ = role)
- Žadatel (typ = jiný)
- Schvalovatel (typ = uživatel)
Událost protokolu, která se obvykle nachází přímo nad událostí schválení, je událost pro Přidání člena do role – dokončení, kde Zahájil (actor) je žadatel. Ve většině případů nebudete muset žadatele najít v žádosti o schválení z hlediska auditování.