Como detectar contas de usuário excluídas no Microsoft Entra ID
Native Auditing vs. Netwrix Auditor para Microsoft Entra ID
Netwrix Auditor per Microsoft Entra ID
- Execute o Netwrix Auditor → Acesse "Relatórios" → Expanda a seção "Azure AD" → Selecione "Contas de Usuário Criadas e Excluídas Diretamente no Azure AD" → Clique em "Visualizar" → Defina o filtro "Ações" para "Somente removidas" e clique em "Visualizar Relatório".
- Para salvar o relatório, clique no botão "Exportar" → Escolha um formato no menu suspenso → Clique em "Salvar".
Native Auditing
- Para rastrear exclusões de contas de usuário, faça login no seu portal Microsoft Azure → Navegue até "Azure Active Directory" → Vá para "Usuários e Grupos" → Clique em "Registros de Auditoria" → Filtre o registro de auditoria pela atividade "Excluir usuário" → Clique no último evento com a atividade "Excluir usuário".
- Para descobrir quem excluiu um usuário do seu Azure AD, consulte a seção "Actor". Para saber quais contas foram excluídas, consulte a seção "Target".
Audite regularmente os usuários excluídos no Microsoft Entra ID para garantir a produtividade do usuário e reduzir os custos do helpdesk
Se alguém excluísse uma conta de usuário do Microsoft Entra ID, esse usuário não poderia acessar nenhuma aplicação na nuvem do Azure. Se o usuário já estivesse logado, ele perderia o acesso ao Office 365, SharePoint Online, Exchange Online, outras aplicações do Azure e pastas compartilhadas. Ao monitorar regularmente as exclusões de contas de usuários no Microsoft Entra ID, os administradores de TI podem garantir que todos os usuários possam fazer login e acessar os sistemas e recursos de que precisam, o que, por sua vez, reduzirá o número de solicitações ao helpdesk.
Netwrix Auditor per Microsoft Entra ID oferece visibilidade completa sobre mudanças de segurança e configuração, incluindo todas as exclusões de contas de usuário no Microsoft Entra ID, alterações nas políticas de senha e mais. Oferece mais de 200 relatórios predefinidos de fácil leitura com capacidades de filtragem, agrupamento e ordenação que permitem que você fique por dentro das atividades mais críticas. Em particular, o relatório “User Accounts Created and Deleted Directly in Azure AD” mostra quais contas de usuário foram removidas ou criadas no Microsoft Entra ID e por quem. Com essas informações em mãos, você pode restaurar rapidamente contas excluídas indevidamente para minimizar perdas de produtividade e chamadas para o helpdesk. Você também pode investigar qualquer incidente específico mais a fundo usando a capacidade de Pesquisa Interativa.
Compartilhar em