Jakie są dzienniki aprowizacji użytkowników firmy Microsoft?
Microsoft Entra ID integruje się z kilkoma usługami innych firm, aby aprowizować użytkowników w dzierżawie. Jeśli musisz rozwiązać problem z aprowizowaną użytkownikiem, możesz użyć informacji przechwyconych w dziennikach aprowizacji firmy Microsoft w celu znalezienia rozwiązania.
Dostępne są również dwa inne dzienniki aktywności, które ułatwiają monitorowanie kondycji dzierżawy:
- Logowania — informacje o logowaniu i sposobie użycia zasobów przez użytkowników.
- Inspekcja — informacje o zmianach zastosowanych do dzierżawy, takich jak zarządzanie użytkownikami i grupami lub aktualizacje zastosowane do zasobów dzierżawy.
Ten artykuł zawiera omówienie dzienników aprowizacji użytkowników.
Wymagania dotyczące licencji i roli
Wymagane role i licencje różnią się w zależności od raportu. Do uzyskiwania dostępu do danych monitorowania i kondycji w programie Microsoft Graph są wymagane oddzielne uprawnienia. Zalecamy używanie roli z dostępem do najniższych uprawnień, aby dopasować je do wskazówek dotyczących relacji Zero Trust. Aby uzyskać pełną listę ról, zobacz Najmniej uprzywilejowane role według zadania.
| Dziennik/raport | Ról | Licencje |
|---|---|---|
| Dzienniki inspekcji | Czytelnik raportów Czytelnik zabezpieczeń Administrator zabezpieczeń |
Wszystkie wersje identyfikatora Entra firmy Microsoft |
| Dzienniki logowania | Czytelnik raportów Czytelnik zabezpieczeń Administrator zabezpieczeń |
Wszystkie wersje identyfikatora Entra firmy Microsoft |
| Dzienniki aprowizacji | Czytelnik raportów Czytelnik zabezpieczeń Administrator aplikacji Administrator aplikacji w chmurze |
Microsoft Entra ID P1 lub P2 |
| Niestandardowe dzienniki inspekcji atrybutów zabezpieczeń* | Administrator dziennika atrybutów Czytelnik dziennika atrybutów |
Wszystkie wersje identyfikatora Entra firmy Microsoft |
| Zdrowie | Czytelnik raportów Czytelnik zabezpieczeń Administrator pomocy technicznej |
Microsoft Entra ID P1 lub P2 |
| Ochrona tożsamości Microsoft Entra** | Administrator zabezpieczeń Operator zabezpieczeń Czytelnik zabezpieczeń Czytelnik globalny |
Microsoft Entra ID Free Aplikacje Microsoft 365 Microsoft Entra ID P1 lub P2 |
| Dzienniki aktywności programu Microsoft Graph | Administrator zabezpieczeń Uprawnienia dostępu do danych w odpowiednim miejscu docelowym dziennika |
Microsoft Entra ID P1 lub P2 |
| Użycie i szczegółowe informacje | Czytelnik raportów Czytelnik zabezpieczeń Administrator zabezpieczeń |
Microsoft Entra ID P1 lub P2 |
*Wyświetlanie niestandardowych atrybutów zabezpieczeń w dziennikach inspekcji lub tworzenie ustawień diagnostycznych niestandardowych atrybutów zabezpieczeń wymaga jednej z ról dziennika atrybutów. Potrzebna jest również odpowiednia rola, aby wyświetlić standardowe dzienniki inspekcji.
**Poziom dostępu i możliwości dla Ochrona tożsamości Microsoft Entra różni się w zależności od roli i licencji. Aby uzyskać więcej informacji, zobacz wymagania licencyjne dotyczące ochrony identyfikatorów.
Co można zrobić z dziennikami aprowizacji?
Możesz użyć dzienników aprowizacji, aby znaleźć odpowiedzi na pytania, takie jak:
- Jakie grupy zostały pomyślnie utworzone w usłudze ServiceNow?
- Którzy użytkownicy zostali pomyślnie usunięci z firmy Adobe?
- Którzy użytkownicy z produktu Workday zostali pomyślnie utworzeni w usłudze Active Directory?
Nuta
Wpisy w dziennikach aprowizacji są generowane przez system i nie można ich zmienić ani usunąć.
Co pokazują dzienniki?
Po wybraniu elementu w widoku listy aprowizacji uzyskasz więcej szczegółów dotyczących tego elementu, takich jak kroki podjęte w celu aprowizacji użytkownika i porady dotyczące rozwiązywania problemów. Szczegóły są pogrupowane na cztery karty.
Kroki: na tej karcie opisano kroki podjęte w celu aprowizacji obiektu. Aprowizowanie obiektu może obejmować następujące kroki, ale nie wszystkie kroki mają zastosowanie do wszystkich zdarzeń aprowizacji.
- Zaimportuj obiekt.
- Dopasuj obiekt między obiektem źródłowym i docelowym.
- Ustal, czy obiekt znajduje się w zakresie.
- Oceń obiekt przed synchronizacją.
- Aprowizuj obiekt (tworzenie, aktualizowanie, usuwanie lub wyłączanie).
Rozwiązywanie problemów i rekomendacje: jeśli wystąpił błąd, ta karta zawiera kod błędu i przyczynę.
Zmodyfikowane właściwości: jeśli nastąpiły zmiany, ta karta zawiera starą wartość i nową wartość.
Podsumowanie: zawiera omówienie tego, co się stało, oraz identyfikatory obiektu w systemach źródłowych i docelowych.