Uso del log di controllo in PIMUsing the audit log in PIM

È possibile usare il log di controllo di Privileged Identity Management (PIM) per visualizzare tutte le assegnazioni utente e le attivazioni per un periodo di tempo specificato.You can use the Privileged Identity Management (PIM) audit log to see all the user assignments and activations within a given time period. Se si desidera visualizzare la cronologia di controllo completa dell'attività nel tenant, inclusi amministratore, utente finale e attività di sincronizzazione, è possibile usare i report di accesso e utilizzo di Azure Active Directory.If you want to see the full audit history of activity in your tenant, including administrator, end user, and synchronization activity, you can use the Azure Active Directory access and usage reports.

Nel dashboard del portale di Azure selezionare l'app Azure AD Privileged Identity Management .From the Azure portal dashboard, select the Azure AD Privileged Identity Management app. Da qui è possibile accedere al log di controllo facendo clic su Gestione dei ruoli con privilegi > Cronologia dei controlli nel dashboard di PIM.From there, access the audit log by clicking Manage privileged roles > Audit history in the PIM dashboard.

Grafico del log di controlloThe audit log graph

È possibile usare il log di controllo per visualizzare il totale delle attivazioni, il numero massimo di attivazioni per giorno e il numero medio di attivazioni per giorno in un grafico a linee.You can use the audit log to view the total activations, max activations per day, and average activations per day in a line graph. È anche possibile filtrare i dati per ruolo se sono presenti più ruoli nella cronologia di controlli.You can also filter the data by role if there is more than one role in the audit history.

Usare i pulsanti relativi a ora, azione e ruolo per ordinare il log.Use the time, action, and role buttons to sort the log.

Elenco del log di controlloThe audit log list

Le colonne nell'elenco del log di controllo sono le seguenti:The columns in the audit log list are:

  • Richiedente : utente che ha richiesto l'attivazione o la modifica del ruolo.Requestor - the user who requested the role activation or change. Se il valore è "Azure System", vedere il log di controllo di Azure per altre informazioni.If the value is "Azure System", check the Azure audit log for more information.
  • Utente : utente che esegue l'attivazione o che è assegnato a un ruolo.User - the user who is activating or assigned to a role.
  • Ruolo : ruolo assegnato o attivato dall'utente.Role - the role assigned or activated by the user.
  • Azione : azioni eseguite dal richiedente.Action - the actions taken by the requestor. Le azioni possono includere assegnazione, annullamento dell'assegnazione, attivazione o disattivazione.This can include assignment, unassignment, activation, or deactivation.
  • Ora : quando si è verificata l'azione.Time - when the action occurred.
  • Motivo : eventuale testo immesso nel campo del motivo durante l'attivazione.Reasoning - if any text was entered into the reason field during activation, it will show up here.
  • Scadenza : rilevante solo per l'attivazione dei ruoli.Expiration - only relevant for activation of roles.

Filtrare il log di controlloFilter the audit log

È possibile filtrare le informazioni visualizzate nel log di controllo facendo clic sul pulsante Filtro .You can filter the information that shows up in the audit log by clicking the Filter button. Verrà visualizzato il pannello Aggiorna parametri grafico .The Update chart parameters blade will appear.

Dopo aver impostato i filtri, fare clic su Aggiorna per filtrare i dati del log.After you set the filters, click Update to filter the data in the log. Se i dati non vengono visualizzati immediatamente, aggiornare la pagina.If the data doesn't appear right away, refresh the page.

Modificare l'intervallo di dateChange the date range

Usare i pulsanti Oggi, Settimana precedente, Mese precedente o Personalizzato per modificare l'intervallo di tempo del log di controllo.Use the Today, Past Week, Past Month, or Custom buttons to change the time range of the audit log.

Se si sceglie il pulsante Personalizzato, vengono visualizzati i campi di data Da e A per specificare un intervallo di date per il log.When you choose the Custom button, you will be given a From date field and a To date field to specify a range of dates for the log. È possibile immettere le date nel formato MM/GG/AAAA o fare clic sull'icona calendario e scegliere la data da un calendario.You can either enter the dates in MM/DD/YYYY format or click on the calendar icon and choose the date from a calendar.

Modificare i ruoli inclusi nel logChange the roles included in the log

Selezionare o deselezionare la casella di controllo Ruolo accanto a ogni ruolo per includerlo o escluderlo dal log.Check or uncheck the Role checkbox next to each role to include or exclude it from the log.

Passaggi successiviNext steps