sql 搜索创建的新用户的Azure AD审核日志

Posted

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sql 搜索创建的新用户的Azure AD审核日志相关的知识，希望对你有一定的参考价值。

AuditLogs
| where OperationName == "Add user" and Result == "success"
| where parse_json(tostring(InitiatedBy.user)).userPrincipalName <> "Sync_SNCSNADDFTH02_3a5567866205@sagov.onmicrosoft.com" and parse_json(tostring(InitiatedBy.app)).displayName <> "Office 365 SharePoint Online"
| where parse_json(tostring(InitiatedBy.user)).displayName <> "Microsoft B2B Admin Worker"

以上是关于sql 搜索创建的新用户的Azure AD审核日志的主要内容，如果未能解决你的问题，请参考以下文章

通过自定义 UI 进行 Windows Azure AD 用户注册

Azure SQL - 如何将 AD 用户添加到 SQL 池数据库

Azure IAM - 是不是可以使用 Azure Policy 审核组成员资格？

Azure 长期审核日志

Azure AD 与 AWS IAM 集成实现SSO—上（Azure部分）

AD账户频繁被锁定-开启日志审核策略