Office 365 管理员:在 Office365 安全与合规性中审核 MSGraph 请求
Office 365 Admin : Audit MSGraph requests in Office365 Security & Compliance
作为交易所管理员,我想审核 Graph API 调用
在 Office 365 安全与合规性部分的审核日志搜索下,我可以找到其他组件(例如 Power BI)的审核日志,但找不到 Graph 的审核日志。
我尝试使用 Exchange 邮箱活动,但是当我 access/update 使用 Graph API 会议项目时,我没有看到任何审核日志。
有什么方法可以审计这些电话吗?
要监视 MSGraph 应用程序活动,您应该检查 Azure AD 工作负载下的 'Add OAuth2 Permission Grant' activity。但 O365 安全与合规门户不显示 Azure AD 工作负载执行的活动。
作为解决方法,您应使用 Search-UnifiedAuditLog cmdlet。
获取上个月数据的示例代码片段
Search-UnifiedAuditLog -StartDate 4/23/2019 -EndDate 5/23/2019 -Operations "AddOAuth2PermissionGrant"
如果您想使用 GUI 界面探索活动,那么您应该尝试 AdminDroid Office 365 Reporter 中提供的 Office 365 审核报告。
作为交易所管理员,我想审核 Graph API 调用
在 Office 365 安全与合规性部分的审核日志搜索下,我可以找到其他组件(例如 Power BI)的审核日志,但找不到 Graph 的审核日志。
我尝试使用 Exchange 邮箱活动,但是当我 access/update 使用 Graph API 会议项目时,我没有看到任何审核日志。
有什么方法可以审计这些电话吗?
要监视 MSGraph 应用程序活动,您应该检查 Azure AD 工作负载下的 'Add OAuth2 Permission Grant' activity。但 O365 安全与合规门户不显示 Azure AD 工作负载执行的活动。
作为解决方法,您应使用 Search-UnifiedAuditLog cmdlet。
获取上个月数据的示例代码片段
Search-UnifiedAuditLog -StartDate 4/23/2019 -EndDate 5/23/2019 -Operations "AddOAuth2PermissionGrant"
如果您想使用 GUI 界面探索活动,那么您应该尝试 AdminDroid Office 365 Reporter 中提供的 Office 365 审核报告。