Анализ журнала аудита "Управление привилегированными пользователями" и отчетов

Завершено

С помощью PIM вы можете просматривать действия, активации и журнал аудита для участников группы привилегированного доступа и владельцев в организации Microsoft Entra.

Если в вашей организации есть функции управления с использованием внешнего источника для поставщика услуг, использующего Управление делегированными ресурсами Azure, назначения ролей, предоставленные этим поставщиком услуг, здесь отображаться не будут.

Выполните следующие действия для просмотра журнала аудита для групп привилегированного доступа.

Просмотр журнала аудита ресурсов

Аудит ресурсов позволяет просматривать все действия, связанные с привилегированными группами доступа.

  1. Откройте Управление привилегированными пользователями Microsoft Entra.

  2. Выберите Группы.

  3. Выберите привилегированную группу доступа, для которой нужно просмотреть журнал аудита.

  4. В разделе Действие выберите Аудит ресурсов.

  5. Отфильтруйте данные: используйте уже заданный диапазон дат или настройте собственный.

    Screenshot of the Resource audit list with the available filters displayed.

Просмотр раздела "Мой аудит"

Мой аудит позволяет просматривать действия личной роли для группы привилегированного доступа.

  1. Откройте Управление привилегированными пользователями Microsoft Entra.

  2. Выберите Группы.

  3. Выберите привилегированную группу доступа, для которой нужно просмотреть журнал аудита.

  4. В разделе Действие выберите Мой аудит.

  5. Отфильтруйте данные: используйте уже заданный диапазон дат или настройте собственный.

    Screenshot of the Audit list for the current user. Review the history to see the activity.