Oefening: activiteitenlogboeken weergeven voor wijzigingen in Azure RBAC
First Up Consultants controleert elk kwartaal op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) voor controle- en probleemoplossingsdoeleinden. U weet dat wijzigingen worden geregistreerd in het Azure-activiteitenlogboek. Uw manager heeft gevraagd of u een rapport van de roltoewijzing en aangepaste rolwijzigingen voor de afgelopen maand kunt genereren.
Activiteitenlogboeken weergeven
De eenvoudigste manier om aan de slag te gaan, is door de activiteitenlogboeken met Azure Portal weer te geven.
Selecteer Alle Servicesen zoek Activiteitenlogboek.
Selecteer Activiteitenlogboek om het activiteitenlogboek te openen.
Stel de tijdsperiode-filter in op afgelopen maand.
Voeg een Operation filter toe en typ rol om de lijst te filteren.
Selecteer de volgende Azure RBAC-bewerkingen:
- Roltoewijzing maken (roleAssignments)
- Roltoewijzing verwijderen (roleAssignments)
- Aangepaste roldefinitie maken of bijwerken (roleDefinitions)
- Aangepaste roldefinitie verwijderen (roleDefinitions)
Na een ogenblik krijgt u een lijst met alle roltoewijzings- en roldefinitiebewerkingen voor de afgelopen maand. Boven aan het scherm bevindt zich ook een knop om het activiteitenlogboek als csv-bestand te downloaden.
Selecteer een van de bewerkingen om de details van het activiteitenlogboek op te halen.
In deze les hebt u geleerd hoe u azure-activiteitenlogboek gebruikt om Azure RBAC-wijzigingen in de portal weer te geven en een eenvoudig rapport te genereren.