Analysieren des Privileged Identity Management-Überwachungsverlaufs und von Berichten

Abgeschlossen

Mit PIM können Sie Aktivitäten, Aktivierungen und den Überwachungsverlauf für Mitglieder und Besitzer von Gruppen mit privilegiertem Zugriff innerhalb Ihrer Microsoft Entra-Organisation anzeigen.

Wenn Ihre Organisation Verwaltungsfunktionen an einen Dienstanbieter ausgelagert hat, der die delegierte Azure-Ressourcenverwaltung verwendet, werden die von diesem Dienstanbieter autorisierten Rollenzuweisungen hier nicht angezeigt.

Führen Sie die folgenden Schritte aus, um den Überwachungsverlauf für Gruppen mit privilegiertem Zugriff anzuzeigen.

Anzeigen des Ressourcenüberwachungsverlaufs

Mit der Ressourcenüberwachung erhalten Sie eine Übersicht über alle Aktivitäten, die Ihren Gruppen mit privilegiertem Zugriff zugeordnet sind.

  1. Öffnen Sie Microsoft Entra Privileged Identity Management.

  2. Gruppen auswählen.

  3. Wählen Sie die Gruppe mit privilegiertem Zugriff aus, für die Sie den Überwachungsverlauf anzeigen möchten.

  4. Wählen Sie unter Aktivität die Option Ressourcenüberwachung aus.

  5. Filtern Sie den Verlauf mithilfe eines vordefinierten Datums oder benutzerdefinierten Bereichs.

    Screenshot of the Resource audit list with the available filters displayed.

Anzeigen der eigenen Überwachung

Unter Meine Überwachung können Sie Ihre persönliche Rollenaktivität für eine Gruppe mit privilegiertem Zugriff anzeigen.

  1. Öffnen Sie Microsoft Entra Privileged Identity Management.

  2. Gruppen auswählen.

  3. Wählen Sie die Gruppe mit privilegiertem Zugriff aus, für die Sie den Überwachungsverlauf anzeigen möchten.

  4. Wählen Sie unter Aktivität die Option Meine Überwachung aus.

  5. Filtern Sie den Verlauf nach einem vordefinierten Datum oder nach einem benutzerdefinierten Bereich.

    Screenshot of the Audit list for the current user. Review the history to see the activity.