Просмотр активности и журнала аудита для ролей ресурсов Azure в PIM
управление привилегированными пользователями (PIM) в идентификаторе Microsoft Entra, позволяет просматривать действия, активации и журнал аудита для ролей ресурсов Azure в организации. Включая подписки, группы ресурсов и даже виртуальные машины. Любой ресурс в Центре администрирования Microsoft Entra, использующий функциональные возможности управления доступом на основе ролей Azure, может воспользоваться возможностями управления безопасностью и жизненным циклом в Privileged Identity Management. Если вы хотите сохранить данные аудита дольше, чем срок хранения по умолчанию, можно использовать Azure Monitor для маршрутизации данных в учетную запись хранения Azure. Дополнительные сведения см. в статье "Архив журналов Microsoft Entra" в учетную запись хранения Azure.
Примечание.
Если ваша организация передала функции управления поставщику услуг, который использует службу Azure Lighthouse, то назначения ролей, предоставленные этим поставщиком услуг, здесь отображаться не будут.
Просмотр действий и активаций
Чтобы просмотреть действия, выполняемые определенным пользователем в различных ресурсах, просмотрите действие ресурса Azure, связанное с периодом активации.
Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.
Перейдите к управлению удостоверениями> управление привилегированными пользователями> РесурсыAzure.
Выберите ресурс, для которого нужно просмотреть сведения о действиях и активациях.
Выберите Роли или Участники.
Выберите пользователя.
Отображается сводка действий пользователя в ресурсах Azure по датам. Здесь же будет показана информация о последних активациях роли за тот же период времени.
Выберите конкретную активацию роли, чтобы просмотреть подробные сведения и соответствующие действия с ресурсами Azure, которые произошли за время активности этого пользователя.
Экспорт назначений ролей с дочерними элементами
Для соответствия требованиям вам может потребоваться указать полный список назначений ролей для аудиторов. PIM позволяет запрашивать назначения ролей конкретного ресурса, в том числе всех его дочерних ресурсов. Ранее у администраторов возникали трудности при получении полного списка назначений ролей для подписки, и им нужно было экспортировать назначения ролей для каждого конкретного ресурса. С помощью PIM можно запрашивать все активные и допустимые назначения ролей в подписке, включая назначения ролей для всех ресурсов и групп ресурсов.
Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.
Перейдите к управлению удостоверениями> управление привилегированными пользователями> РесурсыAzure.
Выберите ресурс, для которого нужно экспортировать назначения ролей, например подписку.
Выберите назначения.
Выберите Экспорт, чтобы открыть панель "Экспорт членства".
Выберите Экспортировать всех участников, чтобы экспортировать все назначения ролей в файл CSV.
Просмотр журнала аудита ресурсов
Аудит ресурсов позволяет просмотреть все действия ролей для какого-либо ресурса.
Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.
Перейдите к управлению удостоверениями> управление привилегированными пользователями> РесурсыAzure.
Выберите ресурс, для которого нужно просмотреть журнал аудита.
Выберите Аудит ресурсов.
Отфильтруйте данные: используйте уже заданный диапазон дат или настройте собственный.
В раскрывающемся списке Тип аудита выберите Activate (Assigned + Activated) (Активировать (назначено + активировано)).
В столбце Действие выберите (активность) для нужного пользователя, чтобы просмотреть сведения о его активности в ресурсах Azure.
Просмотр раздела "Мой аудит"
В разделе "Мой аудит" можно просматривать действия, выполняемые в личной роли.
Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.
Перейдите к управлению удостоверениями> управление привилегированными пользователями> РесурсыAzure.
Выберите ресурс, для которого нужно просмотреть журнал аудита.
Выберите Мой аудит.
Отфильтруйте данные: используйте уже заданный диапазон дат или настройте собственный.
Примечание.
Для доступа к журналу аудита требуется по крайней мере роль администратора привилегированных ролей.
Получите причину, утверждающего и номер билета для событий утверждения
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.
Перейдите к журналам мониторинга удостоверений и аудита работоспособности>
Используйте фильтр Службы, чтобы отображать только события аудита для службы управления привилегированными пользователями. На странице Журналов аудита вы можете:
- Посмотреть причину события аудита в столбце Причина состояния.
- См. Утверждающего в столбце Инициировано (действующим лицом) для события "добавить участника к утвержденному запросу роли".
Выберите событие журнала аудита, чтобы посмотреть номер заявки на вкладке Действие панели Сведения.
Вы можете просмотреть инициатора запроса (лицо, активирующее роль) на вкладке Цели панели Подробности для события аудита. Существует три типа целевых объектов для ролей ресурсов Azure:
- Роль (Тип = Роль)
- Инициатор запроса (Тип = Другой)
- Утверждающий (Тип = Пользователь)
Как правило, событие в журнале, находящееся непосредственно над событием утверждения, является событием завершения добавления участника в роль, где инициатор (субъект) — это запрашиватель. В большинстве случаев вам не нужно искать инициатора запроса в запросе на утверждение с точки зрения аудита.