Come rilevare account utente eliminati in Microsoft Entra ID

Netwrix Auditor for Microsoft Entra ID

• Esegui Netwrix Auditor → Vai alla sezione "Rapporti" → Espandi la sezione "Azure AD" → Seleziona "Account utente creati ed eliminati direttamente in Azure AD" → Clicca su "Visualizza" → Imposta il filtro "Azioni" su "Solo rimossi" e clicca su "Visualizza Rapporto".

• Per salvare il rapporto, clicca sul pulsante "Esporta" → Scegli un formato dal menu a tendina → Clicca "Salva".

---

Native Auditing

• Per tracciare le eliminazioni degli account utente, accedi al tuo portale Microsoft Azure → Naviga fino a "Azure Active Directory" → Vai su "Utenti e gruppi" → Clicca su "Registri di controllo" → Filtra il registro di controllo per l'attività "Elimina utente" → Clicca sull'ultimo evento con l'attività "Elimina utente".
• Per scoprire chi ha eliminato un utente dal tuo Azure AD, fai riferimento alla sezione "Actor". Per scoprire quali account sono stati eliminati, fai riferimento alla sezione "Target".

Scopri di più su Netwrix Auditor for Microsoft Entra ID

---

Eseguire regolarmente audit degli utenti eliminati in Microsoft Entra ID per garantire la produttività degli utenti e ridurre i costi del helpdesk

Se qualcuno cancellasse un account utente da Microsoft Entra ID, quell'utente non sarebbe in grado di accedere ad alcuna applicazione cloud di Azure. Se l'utente fosse già connesso, perderebbe l'accesso a Office 365, SharePoint Online, Exchange Online, altre applicazioni Azure e cartelle condivise. Monitorando regolarmente le cancellazioni degli account utente in Microsoft Entra ID, gli amministratori IT possono assicurarsi che tutti gli utenti possano accedere e utilizzare i sistemi e le risorse di cui hanno bisogno, il che a sua volta ridurrà il numero di richieste di assistenza.

Netwrix Auditor per Microsoft Entra ID offre una visibilità completa sui cambiamenti di sicurezza e configurazione, inclusa ogni cancellazione di account utente in Microsoft Entra ID, modifiche alle politiche di password e altro ancora. Offre più di 200 report predefiniti facili da leggere con capacità di filtraggio, raggruppamento e ordinamento che ti permettono di rimanere aggiornato sull'attività più critica. In particolare, il report “User Accounts Created and Deleted Directly in Azure AD” mostra quali account utente sono stati rimossi o creati in Microsoft Entra ID e da chi. Con queste informazioni a disposizione, puoi rapidamente ripristinare account cancellati in modo improprio per minimizzare perdite di produttività e chiamate al helpdesk. Puoi anche indagare su un particolare incidente più a fondo utilizzando la capacità di Ricerca Interattiva.