Requêtes pour la table AADRiskyUsers
Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.
Utilisateurs à risque élevé
Obtient la liste des 100 premiers utilisateurs à haut risque pour le dernier jour.
AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100