Netwrix Auditor for Microsoft Entra ID
- Netwrix Auditor を実行 → 「Reports」へ移動 → 「Azure AD」セクションを展開 → 「User Accounts Created and Deleted Directly in Azure AD」を選択 → 「View」をクリック → 「Actions」フィルターを「Removed only」に設定し、「View Report」をクリックします。
- レポートを保存するには、 「Export」ボタンをクリック → ドロップダウン メニューから形式を選択 → 「Save」をクリックします。
ネイティブ監査
- ユーザー アカウントの削除を追跡するには、Microsoft Azure ポータルにサインイン → 「Azure Active Directory」へ移動 → 「Users and Groups」へ移動 → 「Audit Logs」をクリック → 「Delete user」アクティビティで監査ログをフィルター → 「Delete user」アクティビティが含まれる最後のイベントをクリックします。
- Azure AD からユーザーを削除したのが誰かを確認するには、「Actor」セクションを参照してください。削除されたアカウントがどれかを確認するには、「Target」セクションを参照してください。
Microsoft Entra ID で削除されたユーザーを定期的に監査して、ユーザーの生産性を維持し、ヘルプデスクコストを削減しましょう
誰かが Microsoft Entra ID からユーザー アカウントを削除すると、そのユーザーは Azure クラウド アプリケーションにアクセスできなくなります。ユーザーがすでにログインしていた場合は、Office 365、SharePoint Online、Exchange Online、その他の Azure アプリケーション、および共有フォルダーへのアクセスが失われます。Microsoft Entra ID でのユーザー アカウント削除を定期的に監視することで、IT 管理者はすべてのユーザーが必要なシステムやリソースにログオンしてアクセスできるようにし、その結果としてヘルプデスクへの問い合わせ件数を減らすことができます。
Netwrix Auditor for Microsoft Entra ID は、Microsoft Entra ID におけるユーザー アカウントのすべての削除、パスワード ポリシーの変更など、セキュリティおよび構成の変更内容を完全に可視化します。フィルタリング、グループ化、並べ替え機能を備えた、読みやすい事前定義レポートを 200 以上提供しているため、最も重要なアクティビティを常に把握できます。中でも「User Accounts Created and Deleted Directly in Azure AD」レポートでは、Microsoft Entra ID でどのユーザー アカウントが誰によって削除または作成されたかを確認できます。その情報があれば、誤って削除されたアカウントをすばやく復元して、生産性の損失やヘルプデスクへの問い合わせを最小限に抑えられます。さらに、Interactive Search 機能を使って、特定のインシデントをより深く調査することも可能です。
共有する