Netwrix Auditor for Microsoft Entra ID
- 运行 Netwrix Auditor → 转到“Reports” → 展开“Azure AD”部分 → 选择“User Accounts Created and Deleted Directly in Azure AD” → 点击“View” → 将“Actions”筛选器设置为“Removed only”，然后单击“View Report”。
- 要保存报告，单击“Export”按钮 → 从下拉菜单中选择一种格式 → 单击“Save”。
原生审计
- 要跟踪用户帐户删除操作，请登录到 Microsoft Azure 门户 → 转到“Azure Active Directory” → 进入“Users and Groups” → 点击“Audit Logs” → 按“Delete user”活动筛选审计日志 → 点击包含“Delete user”活动的最后一个事件。
- 要了解是谁从 Azure AD 中删除了用户，请参阅“Actor”部分。要了解删除了哪些帐户，请参阅“Target”部分。
定期审计 Microsoft Entra ID 中被删除的用户，以确保用户效率并降低帮助台成本
如果有人从 Microsoft Entra ID 中删除了用户帐户，该用户将无法访问任何 Azure 云应用。如果该用户已登录，他们将失去对 Office 365、SharePoint Online、Exchange Online、其他 Azure 应用以及共享文件夹的访问权限。通过定期监控 Microsoft Entra ID 中用户帐户的删除情况，IT 管理员可以确保所有用户都能登录并访问他们所需的系统和资源，从而进一步减少帮助台请求的数量。
Netwrix Auditor for Microsoft Entra ID 可全面了解安全性和配置变更，包括 Microsoft Entra ID 中所有用户帐户的删除、密码策略的更改等。它提供 200 多个易于阅读的预定义报表，并具备筛选、分组和排序功能，让您能够随时掌握最关键的活动。尤其是 “User Accounts Created and Deleted Directly in Azure AD” 报表，可显示在 Microsoft Entra ID 中由谁删除或创建了哪些用户帐户。借助这些信息，您可以快速恢复被错误删除的帐户，从而尽量减少生产力损失和帮助台呼叫次数。您还可以使用 Interactive Search 功能更深入地调查任何特定事件。
分享到