Konfigurasi sumber untuk Microsoft 365 - Amazon CloudWatch
Integrasi dengan Microsoft 365Mengautentikasi dengan API Aktivitas Manajemen Office 365Mengkonfigurasi Pipeline CloudWatch Kelas Acara Kerangka Kerja Skema Keamanan Siber Terbuka yang Didukung

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasi sumber untuk Microsoft 365

Integrasi dengan Microsoft 365

Microsoft 365 adalah keluarga produk perangkat lunak produktivitas, kolaborasi, dan layanan berbasis cloud yang dimiliki oleh Microsoft. CloudWatch Pipeline menggunakan API Aktivitas Manajemen Office 365 untuk mengambil informasi tentang tindakan dan peristiwa pengguna, admin, sistem, dan kebijakan dari log aktivitas Office 365 dan Microsoft Entra. Office 365 Management Activity API (juga dikenal sebagai Unified Auditing API) adalah bagian dari penawaran keamanan dan kepatuhan Office 365. Pelanggan dan mitra dapat menggunakan informasi ini untuk membuat solusi baru atau meningkatkan operasi, keamanan, dan pemantauan kepatuhan yang ada untuk perusahaan.

Mengautentikasi dengan API Aktivitas Manajemen Office 365

Untuk mengambil aktivitas Office 365, pipeline perlu mengautentikasi dengan akun Anda. Ikuti petunjuk di Manajemen Office 365 APIs:

  • Daftarkan aplikasi di Azure dengan tipe akun yang didukung, Akun di direktori organisasi ini saja (Penyewa tunggal). Setelah pendaftaran selesai, catat ID Aplikasi (klien) dan ID Direktori (penyewa).

  • Hasilkan kunci baru untuk aplikasi Anda. Kunci juga dikenal sebagai rahasia klien, yang digunakan saat menukar kode otorisasi untuk token akses.

  • Di AWS Secrets Manager, buat rahasia dan simpan ID Aplikasi (klien) di bawah kunci client_id dan rahasia klien di bawah kunci client_secret

  • Tentukan izin yang diperlukan aplikasi Anda untuk mengakses Manajemen APIs Office 365. Izin yang Anda butuhkan adalah:

    • ActivityFeed.Baca: Diperlukan untuk semua jenis konten audit yang Anda cantumkan, termasuk Audit. AzureActiveDirectory, Audit.Exchange, Audit. SharePoint, dan Audit.General.

    • ActivityFeed. ReadDlp: Diperlukan khusus untuk jenis konten DLP.all

  • Sebelum dapat mengakses data melalui API Aktivitas Manajemen Office 365, Anda harus mengaktifkan pencatatan audit terpadu untuk organisasi Office 365 Anda. Anda melakukannya dengan mengaktifkan log audit Office 365. Untuk petunjuk, lihat Mengaktifkan atau menonaktifkan pencarian log audit Office 365.

Mengkonfigurasi Pipeline CloudWatch

Saat mengonfigurasi pipeline untuk membaca aktivitas dari Office 365, pilih Microsoft 365 sebagai sumber data. Isi informasi yang diperlukan seperti ID Penyewa menggunakan ID Direktori (penyewa) dan rahasia di mana client_id dan client_secret disimpan. Setelah Anda membuat pipeline, data akan tersedia di grup CloudWatch log Log yang dipilih.

Kelas Acara Kerangka Kerja Skema Keamanan Siber Terbuka yang Didukung

Integrasi ini mendukung skema OCSF versi v1.5.0 dan tindakan dari berbagai beban kerja seperti Exchange,, Teams SharePoint, dan Azure Active Directory dipetakan ke Perubahan Akun (3001), Otentikasi (3002), Manajemen Akses Pengguna (3005), Manajemen Grup (3006), Aktivitas Email (4009), Aktivitas Sumber Daya Web (6001), Aktivitas Hosting File (6006), Siklus Hidup Aplikasi (6002), (2003), Deteksi Temuan (2004), Penemuan Insiden (2005), Penemuan Kerentanan (2002) dan Tidak Diketahui (0).

Temuan Kepatuhan

Temuan Kepatuhan berisi tindakan berikut:

  • ApplyRecordLabel

  • ComplianceSettingChanged

  • ExclusionConfigurationDeleted

  • NewComplianceTag

  • NewRetentionCompliancePolicy

  • NewRetentionComplianceRule

  • CreateRulePackage

  • CreateSuppressionRule

  • ApproveDisposal

  • RemoveComplianceTag

  • SetComplianceTag

  • SetRestrictiveRetentionUI

  • SupervisionPolicyCreated

  • SupervisionPolicyUpdated

  • SupervisionPolicyDeleted

  • HoldUpdated

  • HoldCreated

  • HoldRemoved

  • DlpInfo

Tampilkan lebih banyakTampilkan lebih sedikit

Penemuan Deteksi

Deteksi Finding berisi tindakan berikut:

  • FileMalwareDetected

  • DocumentSensitivityMismatchDetected

  • TIMailData

  • DeviceOffBoarding

  • AddIndicator

  • ChangeCustomDetectionRuleStatus

  • CreateCustomDetection

  • DeleteIndicator

  • EditIndicator

  • MonitoringAlertUpdated

  • RunCustomDetection

  • Memicu CMD Agent Canary cek.

  • DlpRuleMatch

  • AlertEntityGenerated

  • AlertTriggered

Tampilkan lebih banyakTampilkan lebih sedikit

Penemuan Insiden

Penemuan Insiden berisi tindakan berikut:

  • AddCommentToIncident

  • AddTagsToIncident

  • AssignUserToIncident

  • CollectInvestigationPackage

  • EditIncidentClassification

  • RemediationActionAdded

  • RemediationActionUpdated

  • RemoveTagsFromIncident

  • UnAssignUserFromIncident

  • UpdateIncidentStatus

  • CaseUpdated

  • CaseAdded

  • CaseRemoved

Tampilkan lebih banyakTampilkan lebih sedikit

Perubahan Akun

Perubahan Akun berisi tindakan berikut:

  • Tambahkan anggota ke peran

  • Tambahkan prinsipal layanan

  • Tambahkan pengguna

  • Peran tambahan

  • Ubah lisensi pengguna

  • Ubah kata sandi pengguna

  • Menghapus pengguna

  • Izin aplikasi yang dihapus

  • Peran yang dihapus

  • Penetapan peran global yang diedit

  • Peran yang diedit

  • NetworkUserSuspended

  • Hapus anggota dari peran

  • Hapus entri delegasi

  • Mengatur ulang kata sandi pengguna

  • Atur paksa ubah kata sandi pengguna

  • AdministratorAddedToTermStore

  • AdministratorDeletedFromTermStore

  • AlertNotificationsRecipientDeleted

  • CaseAdminUpdated

  • CaseAdminAdded

  • CaseAdminRemoved

  • Pengguna ditambahkan

Tampilkan lebih banyakTampilkan lebih sedikit

Autentikasi

Otentikasi berisi tindakan berikut:

  • MailboxLogin

  • ClockedIn

  • ClockedOut

  • TeamsSessionStarted

  • Logon

  • SignInEvent

  • SSOUserCredentialsSet

  • Pengguna masuk

  • UserLoggedIn

  • UserLoggedOff

  • UserLoginFailed

Manajemen Akses Pengguna

Manajemen Akses Pengguna berisi tindakan berikut:

  • Tambah- MailboxPermission

  • ModifyFolderPermissions

  • Hapus- MailboxPermission

  • ApplicableAdaptiveScopeChange

  • CaseMemberAdded

Manajemen Grup

Manajemen Grup berisi tindakan berikut:

  • RemovedFromSecureLink

  • BotAddedToTeam

  • BotRemovedFromTeam

  • MemberAdded

  • MemberRemoved

  • MemberRoleChanged

  • ScheduleGroupAdded

  • ScheduleGroupEdited

  • ScheduleGroupDeleted

  • TeamCreated

  • TeamDeleted

  • Tambahkan grup

  • Tambahkan anggota ke grup

  • Grup yang dibuat

  • Hapus grup

  • Grup yang dihapus

  • Keanggotaan grup yang diedit

  • Grup yang diedit

  • GroupCreation

  • GroupDeletion

  • GroupRemoved

  • GroupAdded

  • GroupUpdated

  • RemovedFromGroup

  • AddedToGroup

  • Hapus anggota dari grup

  • RemoveSpecificResponder

  • RosterMemberAdded

  • RosterMemberDeleted

  • CaseMemberUpdated

  • CaseMemberRemoved

  • Tim menambahkan

  • Tim dihapus

  • UserAddedToGroup

  • UserRemovedFromGroup

Tampilkan lebih banyakTampilkan lebih sedikit

Aktivitas Email

Aktivitas Email berisi tindakan berikut:

  • Kirim

  • SendAs

  • SendOnBehalf

  • MessageDeletedNotification

  • QuarantineDelete

  • QuarantineExport

  • QuarantinePreview

  • QuarantineRelease

  • QuarantineReleaseRequest

  • QuarantineReleaseRequestDeny

  • QuarantineViewHeader

  • SupervisionRuleMatch

  • SupervisoryReviewTag

  • SupervisoryReviewOLAudit

Tampilkan lebih banyakTampilkan lebih sedikit

Aktivitas Sumber Daya Web

Aktivitas Sumber Daya Web berisi tindakan berikut:

  • UpdateCalendarDelegation

  • AddFolderPermissions

  • Salin

  • Buat

  • Baru- InboxRule

  • SoftDelete

  • Pindah

  • MailItemsAccessed

  • MoveToDeletedItems

  • Set- InboxRule

  • HardDelete

  • UpdateInboxRules

  • Perbarui

  • LockRecord

  • UnlockRecord

  • SearchQueryPerformed

  • PageViewed

  • PageViewedExtended

  • FolderCreated

  • ClientViewSignaled

  • PagePrefetched

  • FolderModified

  • ListColumnCreated

  • ListContentTypeCreated

  • ListItemCreated

  • Situs ContentType Dibuat

  • Daftar Kolom Dihapus

  • ListCreated

  • Daftar Item Dihapus

  • SiteColumnDeleted

  • ListDeleted

  • ListContentTypeDeleted

  • ListRestored

  • SiteColumnCreated

  • ListItemRecycled

  • ListItemDeleted

  • ListItemRestored

  • ListContentTypeUpdated

  • ListUpdated

  • ListViewed

  • SiteContentTypeDeleted

  • ListItemUpdated

  • SiteColumnUpdated

  • AccessRequestAccepted

  • ListColumnUpdated

  • SiteContentTypeUpdated

  • AccessRequestCreated

  • PermissionLevelAdded

  • CompanyLinkCreated

  • AnonymousLinkCreated

  • SharingInvitationAccepted

  • SecureLinkCreated

  • SharingInvitationCreated

  • SecureLinkDeleted

  • CompanyLinkRemoved

  • AccessRequestDenied

  • AnonymousLinkRemoved

  • AccessRequestUpdated

  • SharingSet

  • AnonymousLinkUpdated

  • SharingInvitationBlocked

  • AnonymousLinkUsed

  • SecureLinkUsed

  • CompanyLinkUsed

  • SharingRevoked

  • AddedToSecureLink

  • SharingInvitationUpdated

  • SharingInvitationRevoked

  • ExemptUserAgentSet

  • AllowedDataLocationAdded

  • SiteGeoMoveCancelled

  • AllowGroupCreationSet

  • CustomizeExemptUsers

  • DeviceAccessPolicyChanged

  • NetworkAccessPolicyChanged

  • SiteCollectionCreated

  • SiteDeleted

  • SendToConnectionRemoved

  • SiteGeoMoveCompleted

  • SharingPolicyChanged

  • PreviewModeEnabledSet

  • HubSiteOrphanHubDeleted

  • SendToConnectionAdded

  • HubSiteJoined

  • SiteCollectionQuotaModified

  • LegacyWorkflowEnabledSet

  • OfficeOnDemandSet

  • NewsFeedEnabledSet

  • PeopleResultsScopeSet

  • AllowedDataLocationDeleted

  • SiteRenamed

  • HubSiteRegistered

  • HostSiteSet

  • GeoQuotaAllocated

  • HubSiteUnjoined

  • HubSiteUnregistered

  • SiteCollectionAdminAdded

  • PermissionLevelsInheritanceBroken

  • SharingInheritanceBroken

  • SiteGeoMoveScheduled

  • WebRequestAccessModified

  • WebMembersCanShareModified

  • PermissionLevelModified

  • PermissionLevelRemoved

  • SitePermissionsModified

  • SiteCollectionAdminRemoved

  • SiteAdminChangeRequest

  • SharingInheritanceReset

  • BreakEnded

  • ChannelAdded

  • BreakStarted

  • ChannelDeleted

  • ChannelOwnerResponded

  • ChatRetrieved

  • ChannelSettingChanged

  • ChatCreated

  • ChatUpdated

  • ConnectorAdded

  • ConnectorRemoved

  • ConnectorUpdated

  • CreateUpdateRequest

  • EditUpdateRequest

  • FailedValidation

  • InviteeResponded

  • InviteSent

  • MeetingDetail

  • MeetingParticipantDetail

  • MessageCreatedHasLink

  • MessageDeleted

  • MessageCreatedNotification

  • MessageEditedHasLink

  • MessageHostedContentRead

  • MessageRead

  • MessageReadReceiptReceived

  • MessageHostedContentsListed

  • MessageSent

  • MessagesExported

  • MessageUpdated

  • MessageUpdatedNotification

  • OffShiftDialogAccepted

  • MessagesListed

  • OpenShiftAdded

  • OpenShiftDeleted

  • OpenShiftEdited

  • PerformedCardAction

  • RequestAdded

  • RequestRespondedTo

  • RequestCancelled

  • ScheduleSettingChanged

  • ScheduleShared

  • SensitivityLabelApplied

  • ScheduleWithdrawn

  • SensitivityLabelChanged

  • SensitivityLabelRemoved

  • SharingRestored

  • ShiftAdded

  • ShiftDeleted

  • ShiftEdited

  • SubscribedToMessages

  • TabAdded

  • SubmitUpdate

  • TabRemoved

  • TabUpdated

  • TeamSettingChanged

  • TeamsTenantSettingChanged

  • TerminatedSharing

  • TimeClockEntryDeleted

  • TimeClockEntryAdded

  • TimeClockEntryEdited

  • TimeOffAdded

  • TimeOffEdited

  • ViewUpdate

  • TimeOffDeleted

  • TranscriptsExported

  • AccessedOdataLink

  • AcceptedSharingLinkOnFolder

  • Tambahkan entri delegasi.

  • Tambahkan domain ke perusahaan.

  • Tambahkan kredensi utama layanan.

  • Tambahkan mitra ke perusahaan.

  • Perbarui kepala layanan.

  • AddedDataLossPreventionEvaluationResult

  • AddFormCoauthor

  • AddReviewer

  • AddSpecificResponder

  • Admin mengizinkan aplikasi pihak ketiga

  • Admin pemilik aplikasi yang dimodifikasi

  • Izin aplikasi yang dimodifikasi admin

  • Admin mengatur aplikasi sebagai fitur

  • Admin mengatur status persetujuan bypass

  • Admin mengatur akses bersyarat

  • Admin menetapkan nama logis yang diinginkan

  • Admin mengatur negara karantina

  • AlertExcelDownloaded

  • AlertNotificationsRecipientAdded

  • AllowAnonymousResponse

  • AllowShareFormForCopy

  • AppBypassInformationBarrier

  • CanceledQuery

  • Periksa Kebijakan PowerShell Eksekusi

  • ClassificationDefinitionDeleted

  • ClassificationAdded

  • ClassificationDefinitionUpdated

  • ClassificationDeleted

  • ClassificationDefinitionCreated

  • CollectionHardDeleted

  • CollectionCreated

  • CollectionRenamed

  • CollectionSoftDeleted

  • Mengomentari video

  • CommunityAccessFailure

  • CollectionUpdated

  • Menyetujui aplikasi APIs

  • ConnectToExcelWorkbook

  • Buat LogCollection Permintaan

  • Buat item pekerjaan baru (Scheduler)

  • ConsentModificationRequest

  • Buat Operasi Aksi Jarak Jauh di Acti...

  • CreateComment

  • CreateForm

  • CreateResponse

  • Dashboard dibuat

  • Dasbor dihapus

  • Dasbor diperbarui

  • Data diekspor

  • DataAccessRequestOperation

  • DataExport

  • DataShareCreated

  • DeleteAllResponses

  • DeleteCustomDetection

  • Video yang dihapus

  • DeletedResult

  • DeleteSummaryLink

  • DisableCollaboration

  • DisableSpecificResponse

  • DisallowShareFormForCopy

  • DisableSuppressionRule

  • DisallowAnonymousResponse

  • EditCustomDetection

  • Aplikasi yang diedit

  • Izin aplikasi yang diedit

  • Penetapan peran global yang diedit

  • Saluran yang diedit

  • Pengaturan penyewa yang diedit

  • Grup yang diedit

  • Pengaturan pengguna yang diedit

  • Peran yang diedit

  • Izin video yang diedit

  • EditForm

  • Video yang diedit

  • EditRulePackage

  • EnableSameOrgCollaboration

  • EditSuppressionRule

  • EnableSpecificCollaboaration

  • EnableSpecificResponse

  • EnableSuppressionRule

  • EnableWorkOrSchoolCollaboration

  • EntityCreated

  • EntityDeleted

  • EntityRemediatorConfigurationUpdated

  • EntityUpdated

  • ExclusionConfigurationAdded

  • ExclusionConfigurationUpdated

  • ExecutedQuery

  • ExportForm

  • ExtendRetention

  • FileUpdateDescription

  • FileUpdateName

  • FileVisited

  • FolderSharingLinkShared

  • SharingLinkUsed

  • SharingLinkCreated

  • GenerateCopyOfLakeData

  • Dapatkan trek teks

  • Dapatkan transkrip

  • Dapatkan video

  • GetSummaryLink

  • GlossaryTermAssigned

  • GlossaryTermCreated

  • GlossaryTermDisassociated

  • GlossaryTermDeleted

  • GlossaryTermUpdated

  • Kebijakan sasaran diperbarui

  • Tampilan grup

  • InformationBarriersInsightsReportOneDr...

  • InformationBarriersInsightsReportSched...

  • InformationBarriersInsightsReportShare...

  • InformationBarriersInsightsReportCompl...

  • Menyukai video

  • Tertaut pada Video

  • LinkedEntityCreated

  • LinkedEntityDeleted

  • LinkedEntityUpdated

  • ListForms

  • Aplikasi yang ditandai sebagai Unggulan

  • Aplikasi yang ditandai sebagai Pahlawan

  • MarkedMessageChanged

  • ReactedToMessage

  • MeetingExclusionCreated

  • MessageCreated

  • MessageAccessFailure

  • MessageViewed

  • MonitoringAlertNotificationRecipientAd...

  • MonitoringAlertNotificationRecipientDe...

  • MovedFormIntoCollection

  • MovedFormOutofCollection

  • NetworkConfigurationUpdated

  • NetworkSecurityConfigurationUpdated

  • MoveForm

  • NewAdaptiveScope

  • NotificationConfigurationUpdated

  • OCE Jalankan Perintah di VM

  • OKR atau Proyek dibuat

  • OKR atau Proyek dihapus

  • OKR atau Proyek diperbarui

  • Organisasi dibuat

  • Integrasi organisasi diperbarui

  • Pengaturan organisasi diperbarui

  • PlanCreated

  • PlanCopied

  • PlanDeleted

  • PlanRead

  • Pasca Operasi Aksi Jarak Jauh

  • PlanListRead

  • PreviewForm

  • PlanModified

  • ProcessProfileFields

  • ProjectCreated

  • ProjectAccessed

  • ProInvitation

  • ProjectDeleted

  • ProjectForTheWebRoadmaptSettings

  • ProjectForTheWebProjectSettings

  • ProjectListAccessed

  • ProjectUpdated

  • RelabelItem

  • ReleaseFromIsolation

  • Hapus domain dari perusahaan.

  • Hapus mitra dari perusahaan.

  • Hapus kredenal utama layanan.

  • RemoveAdaptiveScope

  • RemoveAppRestrictions

  • RemoveFormCoauthor

  • RemoveRetentionComplianceRule

  • RemoveRetentionCompliancePolicy

  • ReporterConfigurationUpdated

  • RestrictAppExecution

  • RoadmapAccessed

  • RoadmapCreated

  • RoadmapDeleted

  • RoadmapItemAccessed

  • RoadmapItemCreated

  • RoadmapItemDeleted

  • RoadmapItemUpdated

  • RoadmapUpdated

  • RosterCreated

  • RosterDeleted

  • RosterSensitivityLabelUpdated

  • Jalankan ekstensi AADJ hybrid

  • RunLiveResponseApi

  • SensorCreated

  • SensorConfigurationUpdated

  • SensorDeleted

  • SensorDeploymentAccessKeyUpdated

  • SensorDeploymentAccessKeyReceived

  • Tetapkan informasi kontak perusahaan

  • Setel thumbnail saluran

  • Tetapkan entri delegasi

  • Tetapkan informasi perusahaan

  • Tetapkan otentikasi domain

  • Mengatur pengaturan federasi pada domain

  • Tetapkan DirSyncEnabled bendera

  • Tetapkan properti lisensi

  • Tetapkan kebijakan kata sandi

  • SetAdaptiveScope

  • SetAdvancedFeatures

  • SetRetentionCompliancePolicy

  • Situs IBMode Berubah

  • Video yang dibagikan

  • IBModeSet Situs

  • SetRetentionComplianceRule

  • Situs IBSegments Berubah

  • Situs IBSegments Dihapus

  • IBSegmentsSet Situs

  • SiteSensitivityLabelApplied

  • SensitivityLabelUpdated

  • SiteSensitivityLabelChanged

  • SiteSensitivityLabelRemoved

  • SoftDeleteSettingsUpdated

  • SPOIBIsDinonaktifkan

  • SPOIBIsDiaktifkan

  • SubmitResponse

  • SubTaskCreated

  • SubTaskDeleted

  • SubTaskUpdated

  • SupervisorAdminToggled

  • SyslogServiceConfigurationUpdated

  • TaggingConfigurationUpdated

  • TaskAccessed

  • TaskAssigned

  • TaskCompleted

  • TaskDeleted

  • TaskCreated

  • TaskListCreated

  • TaskListRead

  • TaskListUpdated

  • TaskModified

  • TaskRead

  • TaskUpdated

  • Tim diperbarui

  • TenantSettingsUpdated

  • Memicu remediasi perangkat

  • Memicu tindakan generik oleh SaAF

  • Memicu tindakan generik

  • Memicu tindakan generik dengan opsi

  • Video yang tidak disukai

  • Orkestrator pemicu

  • Perbarui grup.

  • Perbarui pengguna.

  • UpdatedDataAccessSetting

  • UpdatedOrganizationBriefingSettings

  • UpdatedOrganizationMyAnalyticsSettings

  • Perbarui domain.

  • UpdatedPrivacySetting

  • UpdatedUserBriefingSettings

  • UpdatedUserMyAnalyticsSettings

  • UpdateFormSetting

  • UpdatePhishingStatus

  • UpdateResponse

  • UpdateUsageReportsPrivacySetting

  • UpdateUserSetting

  • URbacAuthorizationStatusChanged

  • UserInvited

  • UserSuspension

  • Dilihat video

  • Verifikasi domain

  • Verifikasi domain terverifikasi email

  • ViewedExplore

  • ViewForm

  • ViewResponses

  • ViewRuntimeForm

  • ViewResponse

  • VpnConfigurationUpdated

  • WorkspaceCreated

  • WorkspaceDeleted

  • WorkspaceAlertThresholdLevelUpdated

  • SearchUpdated

  • SearchPermissionUpdated

  • PreviewItemListed

  • SearchCreated

  • SearchPermissionCreated

  • SearchRemoved

  • SearchExportDownloaded

  • SearchPreviewed

  • SearchPermissionRemoved

  • SearchResultsPurged

  • RemovedSearchResultsSentToZoom

  • RemovedSearchPreviewed

  • RemovedSearchExported

  • RemovedSearchResultsPurged

  • SearchResultsSentToZoom

  • SearchReportRemoved

  • SearchStarted

  • SearchReport

  • ThreadViewed

  • CaseViewed

  • SearchViewed

  • ViewedSearchExported

  • SearchStopped

  • ViewedSearchPreviewed

  • AddWorkingSetQueryToWorkingSet

  • AddQueryToWorkingSet

  • AddNonOffice365 DataToWorkingSet

  • AnnotateDocument

  • LoadComparisonJob

  • RunAlgo

  • CreateWorkingSet

  • CreateWorkingSetSearch

  • CreateTag

  • DeleteTag

  • UpdateTag

  • DeleteWorkingSetSearch

  • UpdateCaseSettings

  • UpdateWorkingSetSearch

  • PreviewWorkingSetSearch

  • TagJob

  • LabelContentExplorerAccessedItem

  • AccessInvitationAccepted

  • AccessInvitationCreated

  • AccessInvitationExpired

  • AccessInvitationRevoked

  • AccessInvitationUpdated

  • AccessRequestApproved

  • AccessRequestRejected

  • AppCatalogCreated

  • AuditPolicyUpdate

  • ActivationEnabled

  • AuditPolicyRemoved

  • AzureStreamingEnabledSet

  • CollaborationTypeModified

  • Buat SSOApplication

  • ConnectedSiteSettingModified

  • CustomFieldOrLookupTableCreated

  • CustomFieldOrLookupTableDeleted

  • CustomFieldOrLookupTableModified

  • DelegateModified

  • DelegateRemoved

  • DefaultLanguageChangedInTermStore*

  • eDiscoveryHoldDiterapkan

  • eDiscoveryHoldDihapus

  • eDiscoverySearchDilakukan

  • EngagementAccepted

  • EngagementModified

  • EnterpriseCalendarModified

  • EngagementRejected

  • EntityForceCheckedIn

  • LanguageAddedToTermStore

  • LookAndFeelModified

  • LanguageRemovedFromTermStore

  • MaxQuotaModified

  • MaxResourceUsageModified

  • MySitePublicEnabledSet

  • ODBNextUXSettings

  • PermissionSyncSettingModified

  • PermissionTemplateModified

  • PortfolioDataAccessed

  • PortfolioDataModified

  • ProjectCheckedOut

  • ProjectCheckedIn

  • ProjectModified

  • ProjectPublished

  • ProjectWorkflowRestarted

  • PWASettingsDiakses

  • ProjectForceCheckedIn

  • PWASettingsDimodifikasi

  • QueueJobStateModified

  • QuotaWarningEnabledModified

  • RenderingEnabled

  • ReportingAccessed

  • ResourceCheckedIn

  • ResourceAccessed

  • ReportingSettingModified

  • ResourceCreated

  • ResourceCheckedOut

  • ResourceModified

  • ResourcePlanCheckedInOrOut

  • ResourceDeleted

  • ResourcePlanModified

  • ResourcePlanPublished

  • ResourceForceCheckedIn

  • ResourceWarningEnabledModified

  • ResourceRedacted

  • SSOGroupCredentialsSet

  • SearchCenterUrlSet

  • SecondaryMySiteOwnerSet

  • SecurityCategoryModified

  • SecurityGroupModified

  • SiteCollectionAdminAdded*

  • StatusReportModified

  • SyntexBillingSubscriptionSettingsChang...

  • TaskStatusAccessed

  • TaskStatusApproved

  • TaskStatusRejected

  • TaskStatusSubmitted

  • TaskStatusSaved

  • TimesheetRejected

  • TimesheetApproved

  • TimesheetSaved

  • TimesheetSubmitted

  • TimesheetAccessed

  • Perbarui SSOApplication

  • WorkflowModified

  • DlpRuleUndo

  • AlertUpdated

  • SensitivityLabelPolicyMatched

  • CopilotInteraction

  • Tampilan saluran

  • Komentar video yang dihapus

  • Saluran yang dihapus

  • Saluran yang dibuat

  • Video yang dibuat

  • Pengguna dinonaktifkan

  • Pengguna dihapus

Tampilkan lebih banyakTampilkan lebih sedikit

Siklus Hidup Aplikasi

Siklus Hidup Aplikasi berisi tindakan berikut:

  • AppDeletedFromCatalog

  • AppPublishedToCatalog

  • AppInstalled

  • AppUninstalled

  • AppUpdatedInCatalog

  • AppUpgraded

  • DeletedAllOrganizationApps

  • WorkforceIntegrationAdded

  • AddDevicesToBackfill Operasi

  • AddDevicesToReinstall Operasi

  • Admin menghapus aplikasi

  • Admin memulihkan aplikasi yang dihapus

  • Buat VmExtention Permintaan

  • Aplikasi yang dibuat

  • Aplikasi yang dihapus

  • Versi aplikasi yang dihapus

  • Jalankan AppHealthPlugin

  • Instal agen RD

  • Perbarui perangkat.

  • MigrationJobCompleted

  • Aplikasi yang ditambal

  • Aplikasi yang diterbitkan

  • Hapus kepala layanan.

  • Aplikasi yang dihapus sebagai Unggulan

  • Aplikasi yang dihapus sebagai Pahlawan

  • TriggerClientAgentCheckBulkAction Opera...

  • Aplikasi yang diluncurkan

  • LaunchPowerApp

  • Hapus SSOApplication

Tampilkan lebih banyakTampilkan lebih sedikit

Aktivitas Hosting File

Aktivitas Hosting File berisi tindakan berikut:

  • UpdateFolderPermissions

  • FileCheckedIn

  • FileCheckedOut

  • FileCopied

  • FileAccessedExtended

  • FileDeletedSecondStageRecycleBin

  • FileDeleted

  • FileAccessed

  • FileDeletedFirstStageRecycleBin

  • RecordDelete

  • FileDownloaded

  • FileCheckOutDiscarded

  • FileModified

  • FileModifiedExtended

  • FilePreviewed

  • FileRecycled

  • FolderRecycled

  • FileVersionsAllMinorsRecycled

  • FileMoved

  • FileVersionRecycled

  • FileUploaded

  • FileRenamed

  • FileVersionsAllRecycled

  • FileRestored

  • FolderDeleted

  • FolderDeletedFirstStageRecycleBin

  • FolderMoved

  • FolderCopied

  • FolderDeletedSecondStageRecycleBin

  • FolderRenamed

  • FolderRestored

  • RecordingExported

  • ManagedSyncClientAllowed

  • FileSyncDownloadedFull

  • FileSyncDownloadedPartial

  • FileSyncUploadedFull

  • UnmanagedSyncClientBlocked

  • FileSyncUploadedPartial

  • AttachmentDeleted

  • AttachmentUpdated

  • AttachmentCreated

  • DataShareDeleted

  • Trek teks yang dihapus

  • Thumbnail yang dihapus

  • DomainControllerCoverageExcelDownloaded

  • DownloadCopyOfLakeData

  • Video yang diunduh

  • DownloadedReport

  • DownloadOffboardingPkg

  • DownloadFile

  • DownloadOnboardingPkg

  • FileAccessFailure

  • FileCreated

  • FileSensitivityLabelChanged

  • FileSensitivityLabelApplied

  • FileSensitivityLabelRemoved

  • FileShared

  • WACTokenBerbagi

  • LiveResponseGetFile

  • LogsCollection

  • AddRemediatedData

  • BurnJob

  • DownloadDocument

  • ExportJob

  • ErrorRemediationJob

  • TagFiles

  • PreviewItemRendered

  • ViewDocument

  • FileFetched

  • FileViewed

  • SharedLinkCreated

  • SharedLinkDisabled

  • SharingInvitationAccepted*

  • SyncGetChanges

  • Versi aplikasi yang dipulihkan

  • RunAntiVirusScan

  • StopAndQuarantineFile

  • Trek teks yang diunggah

  • Unggah folder ke blob

  • Thumbnail yang diunggah

  • Video yang diunggah

  • UploadedOrgData

  • ReportDownloaded

  • PreviewItemDownloaded

  • SearchExported

  • Versi aplikasi kanvas solusi yang diterbitkan

Tampilkan lebih banyakTampilkan lebih sedikit