Просмотр журнала аудита ролей Microsoft Entra в системе "Управление привилегированными идентичностями"
Журнал аудита Microsoft Entra Privileged Identity Management (PIM) можно использовать для просмотра всех назначений ролей и активаций за последние 30 дней для всех привилегированных ролей. Если вы хотите сохранить данные аудита дольше, чем срок хранения по умолчанию, можно использовать Azure Monitor для маршрутизации данных в учетную запись хранения Azure. Дополнительные сведения см. в статье Архивация журналов Microsoft Entra в учетной записи хранения Azure. Если вы хотите просмотреть полный журнал аудита действий вашей организации в системе идентификации Microsoft Entra, включая действия администратора, конечного пользователя и синхронизацию, можно использовать отчеты о безопасности и активности Microsoft Entra.
Выполните следующие действия, чтобы просмотреть журнал аудита для ролей Microsoft Entra.
Просмотр журнала аудита ресурсов
Аудит ресурсов предоставляет представление обо всех действиях, связанных с ролями Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra в качестве как минимум администратора привилегированных ролей .
Перейдите к управлению удостоверениями>управлению привилегиями удостоверений>роли Microsoft Entra.
Выберите аудит ресурсов.
Отфильтруйте журнал с помощью предопределенной даты или пользовательского диапазона.
Просмотр моего аудита
Мой аудит позволяет вам просматривать активность вашей роли.
Войдите в Центр администрирования Microsoft Entra как минимум как Администратор привилегированных ролей .
Перейдите к управлению доступом>Привилегированному управлению удостоверениями>ролям Microsoft Entra.
Выберите ресурс, для которого нужно просмотреть журнал аудита.
Выберите «Мой аудит».
Отфильтруйте журнал с помощью предопределенной даты или пользовательского диапазона.
