Exibir histórico de auditoria para funções do Microsoft Entra no Privileged Identity Management
Você pode usar o histórico de auditoria do Microsoft Entra Privileged Identity Management (PIM) para ver todas as atribuições e ativações de função nos últimos 30 dias para todas as funções privilegiadas. Se quiser reter dados de auditoria por mais tempo do que o período de retenção padrão, você pode usar o Azure Monitor para roteá-los para uma conta de armazenamento do Azure. Para obter mais informações, consulte Arquivar logs do Microsoft Entra em uma conta de armazenamento do Azure. Se você quiser ver o histórico completo de auditoria da atividade em sua organização no Microsoft Entra ID, incluindo administrador, usuário final e atividade de sincronização, você pode usar os relatórios de segurança e atividade do Microsoft Entra.
Siga estas etapas para exibir o histórico de auditoria das funções do Microsoft Entra.
Exibir histórico de auditoria de recursos
Gorjeta
As etapas neste artigo podem variar ligeiramente com base no portal a partir do qual você começou.
A auditoria de recursos fornece uma visão de todas as atividades associadas às suas funções do Microsoft Entra.
Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Função Privilegiada.
Navegue até Governança de identidade>, Gerenciamento privilegiado de identidades, Funções> do Microsoft Entra.
Selecione Auditoria de recursos.
Filtre o histórico usando uma data predefinida ou um intervalo personalizado.
Ver a minha auditoria
A minha auditoria permite-lhe visualizar a sua atividade pessoal.
Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Função Privilegiada.
Navegue até Governança de identidade>, Gerenciamento privilegiado de identidades, Funções> do Microsoft Entra.
Selecione o recurso para o qual deseja exibir o histórico de auditoria.
Selecione Minha auditoria.
Filtre o histórico usando uma data predefinida ou um intervalo personalizado.
