#azure #powershell #azure-active-directory
#azure #powershell #azure-активный каталог
Вопрос:
Я хочу найти создателя данной группы, пользователя, участника и приложения в azure active directory (ad), для этого используется команда powershell или API, которые могут возвращать информацию такого типа.
Любая помощь, пожалуйста
Заранее большое спасибо
Ответ №1:
Для поиска такой информации вам необходимо использовать Журналы аудита Azure AD. Насколько мне известно, не существует никаких командлетов PowerShell, которые позволяли бы вам запрашивать это. Вместо этого вам придется использовать Microsoft Graph API, который технически вы могли бы вызвать из PowerShell, если бы захотели.
В качестве альтернативы вы могли бы экспортировать журнал аудита в хранилище больших двоичных объектов (формат JSON), а затем использовать PowerShell для запроса журналов оттуда.