Azure AD 审核

Question

是否可以从被删除用户的角度审核从 Azure AD 中删除用户的情况？即，如果 John Doe 从 AAD 中删除，是否可以在目录中搜索 John Doe 名称的删除内容？

似乎可以看到 Jane Doe 删除了 John Doe，但在这种情况下，您需要知道是谁删除了该帐户，这对于一个拥有数百名运营人员的组织来说实际上是不可能做到的。

谢谢卡西

可以审核谁删除了该帐户，而不是已删除的帐户。

Answer 1

审核日志将包含您正在查找的信息。日期/时间、事件、状态、目标对象和参与者信息全部可用。

如果导航到 Azure AD“用户”屏幕，您将在“事件”部分中找到“审核日志”选项。

在此屏幕中，您还可以执行一些非常高级的过滤，以便过滤特定的事件类型(例如“删除用户”)，或者您可以按目标或参与者进行搜索。

搜索删除事件类型时，如果要指定目标，则需要通过用户的 guid 而不是用户名来搜索，因为删除事件类型将显示 guid+用户名的复合值。