تمرين - عرض سجلات الأنشطة لتغييرات Azure RBAC

مكتمل

تُراجع شركة First Up Consultants تغييرات التحكم في الوصول استنادًا إلى الدور في Azure‏ (Azure RBAC) كل ثلاثة أشهر لأغراض التدقيق واستكشاف الأخطاء وإصلاحها. تعلم أن التغييرات يتم تسجيلها في ⁧⁩سجل نشاط Azure⁧⁩. لقد طلب المدير عما إذا كان بإمكانك إنشاء تقرير عن تغييرات تعيين الدور والدور المخصص للشهر الماضي.

عرض سجلات النشاط

أسهل طريقة للبدء هي عرض سجلات النشاط باستخدام مدخل Microsoft Azure.

  1. انقر فوق ⁧⁩All services⁦⁩⁧⁩ ثم ابحث عن ⁧⁩Activity log⁦⁩⁧⁩.

    Screenshot of the Azure portal showing the location of Activity logs option.

  2. انقر فوق ⁧⁩Activity log⁦⁩⁧⁩ لفتح سجل النشاط.

    Screenshot of the Azure portal showing the Activity logs.

  3. قم بتعيين عامل تصفية ⁧⁩Timespan⁧⁩ إلى ⁧⁩Last month⁦⁩⁧⁩.

  4. إضافة عامل تصفية ⁧Operation⁩⁧⁩ واكتب ⁧⁩role⁧⁩ لتصفية القائمة.

  5. حدد عمليات Azure RBAC التالية:

    • إنشاء تعيين دور (roleAssignments)
    • حذف تعيين الدور (roleAssignments)
    • إنشاء تعريف دور مخصص أو تحديثه (roleDefinitions)
    • حذف تعريف دور مخصص (roleDefinitions)

    Screenshot showing a list of Operation filter with the four filters selected.

    بعد بضع لحظات، سترى جميع عمليات تعيين الدور وتعريف الدور للشهر الماضي. كما يتضمن ارتباطًا لتنزيل سجل النشاط كملف CSV.

  6. انقر فوق إحدى العمليات للاطلاع على تفاصيل سجل النشاط.

    Screenshot show the details for an activity log.

تعلمت في هذه الوحدة كيفية استخدام سجل نشاط Azure لسرد تغييرات Azure RBAC في المدخل وإنشاء تقرير بسيط.