Cercare gli eventi nel log di controllo Microsoft TeamsSearch the audit log for events in Microsoft Teams

Importante

L'interfaccia di amministrazione di Microsoft Teams sta gradualmente sostituendo l'interfaccia di amministrazione di Skype for Business, con la conseguente migrazione delle impostazioni di Teams dall'interfaccia di amministrazione di Microsoft 365.The Microsoft Teams admin center is gradually replacing the Skype for Business admin center, and we're migrating Teams settings to it from the Microsoft 365 admin center. Se è stata eseguita la migrazione di un'impostazione, verrà mostrata una notifica e si verrà indirizzati alla relativa posizione nell'interfaccia di amministrazione di Teams.If a setting has been migrated, you'll see a notification and then be directed to the setting's location in the Teams admin center. Per altre informazioni, consultare Gestire Teams durante la transizione all'interfaccia di amministrazione di Teams.For more information, see Manage Teams during the transition to the Teams admin center.

Il log di controllo consente di analizzare attività specifiche in Microsoft 365 servizi.The audit log can help you investigate specific activities across Microsoft 365 services. Per Microsoft Teams, ecco alcune delle attività che vengono verificate:For Microsoft Teams, here are some of the activities that are audited:

  • Creazione di teamTeam creation
  • Eliminazione del teamTeam deletion
  • Canale aggiuntoAdded channel
  • Impostazione modificataChanged setting

Per un elenco completo delle Teams di lavoro che vengono verificate, vedere Teams attività e turni nelle Teams attività di lavoro (in anteprima).For a complete list of Teams activities that are audited, see Teams activities and Shifts in Teams activities (in preview).

Nota

Anche gli eventi di controllo dei canali privati vengono registrati così come sono per i team e i canali standard.Audit events from private channels are also logged as they are for teams and standard channels.

Attivare il controllo in TeamsTurn on auditing in Teams

Prima di esaminare i dati di controllo, è necessario attivare il controllo nel Centro sicurezza & conformità.Before you can look at audit data, you have to first turn on auditing in the Security & Compliance Center. Per assistenza con l'attivazione del controllo, vedere Attivare o disattivare la ricerca nel log di controllo.For help with turning on auditing, read Turn audit log search on or off.

Importante

I dati di controllo sono disponibili solo dal punto in cui è stato attivato il controllo.Audit data is only available from the point at which you turned on auditing.

Recuperare Teams dati dal log di controlloRetrieve Teams data from the audit log

  1. Per recuperare i log di controllo, passare al Centro sicurezza & conformità.To retrieve audit logs, go to the Security & Compliance Center. In Cerca selezionare Ricerca nel log di controllo.Under Search, select Audit log search.

  2. Usare La ricerca per filtrare in base alle attività, alle date e agli utenti da controllare.Use Search to filter by the activities, dates, and users you want to audit.

  3. Esportare i risultati in Excel per ulteriori analisi.Export your results to Excel for further analysis.

Importante

I dati di controllo sono visibili nel log di controllo solo se il controllo è attivato.Audit data is only visible in the audit log if auditing is turned on.

La durata della conservazione e della ricerca di un record di controllo nel log di controllo dipende dall'abbonamento a Microsoft 365 o Office 365 e in particolare dal tipo di licenza assegnato agli utenti.The length of time that an audit record is retained and searchable in the audit log depends on your Microsoft 365 or Office 365 subscription, and specifically the type of license that's assigned to users. Per altre informazioni, vedere la descrizione del servizio Centro sicurezza & conformità.To learn more, see the Security & Compliance Center service description.

Suggerimenti per la ricerca nel log di controlloTips for searching the audit log

Ecco alcuni suggerimenti per cercare Teams attività nel log di controllo.Here are tips for searching for Teams activities in the audit log.

Screenshot della pagina di ricerca nel log di controllo

  • È possibile selezionare attività specifiche da cercare facendo clic sul nome dell'attività.You can select specific activities to search for by clicking the activity name. Oppure è possibile cercare tutte le attività in un gruppo, ad esempio Attività su file e cartelle, facendo clic sul nome del gruppo.Or you can search for all activities in a group (such as File and folder activities) by clicking the group name. Se è selezionata un'attività, è possibile fare clic su di essa per annullare la selezione.If an activity is selected, you can click it to cancel the selection. È anche possibile usare la casella di ricerca per visualizzare le attività che contengono la parola chiave digitata.You can also use the search box to display the activities that contain the keyword that you type.

    Screenshot della ricerca nel log di controllo

  • Per visualizzare gli eventi per le attività eseguite con i cmdlet, selezionare Mostra risultati per tutte le attività nell'elenco Attività.To display events for activities run using cmdlets, select Show results for all activities in the Activities list. Se si conosce il nome dell'operazione per queste attività, cercare tutte le attività e quindi filtrare i risultati digitando il nome dell'operazione nella casella nella colonna Attività.If you know the name of the operation for these activities, search for all activities, and then filter the results by typing the name of the operation in the box in the Activity column. Per altre informazioni, vedere Passaggio 3: Filtrare i risultati della ricerca.To learn more, see Step 3: Filter the search results.

  • Per cancellare i criteri di ricerca correnti, fare clic su Cancella.To clear the current search criteria, click Clear. L'intervallo di date torna al valore predefinito degli ultimi sette giorni.The date range returns to the default of the last seven days. È anche possibile fare clic su Cancella tutto per visualizzare i risultati di tutte le attività per annullare tutte le attività selezionate.You can also click Clear all to show results for all activities to cancel all selected activities.

  • Se vengono trovati 5.000 risultati, è probabile che siano presenti più di 5.000 eventi che soddisfano i criteri di ricerca.If 5,000 results are found, you can probably assume that there are more than 5,000 events that met the search criteria. È possibile perfezionare i criteri di ricerca ed eseguire di nuovo la ricerca per restituire meno risultati oppure è possibile esportare tutti i risultati della ricerca selezionando Esporta risultati > Scarica tutti i risultati.You can refine the search criteria and rerun the search to return fewer results, or you can export all the search results by selecting Export results > Download all results.

Guarda questo video per l'uso della ricerca nel log audio.Check out this video for using audio log search. Partecipa a Ansuman Acharya, un program manager per Teams, come dimostra come eseguire una ricerca nel log di controllo per Teams.Join Ansuman Acharya, a program manager for Teams, as he demonstrates how to do an audit log search for Teams.

Usare Cloud App Security per impostare i criteri attivitàUse Cloud App Security to set activity policies

Usando Microsoft Cloud App Security,è possibile impostare criteri di attività per applicare un'ampia gamma di processi automatizzati usando le API del provider di app.Using Microsoft Cloud App Security integration, you can set activity policies to enforce a wide range of automated processes using the app provider's APIs. Questi criteri consentono di monitorare attività specifiche eseguite da vari utenti o di seguire tassi inaspettatamente elevati di un determinato tipo di attività.These policies enable you to monitor specific activities carried out by various users, or follow unexpectedly high rates of one certain type of activity.

Dopo aver impostato un criterio di rilevamento attività, inizia a generare avvisi.After you set an activity detection policy, it starts to generate alerts. Gli avvisi vengono generati solo per le attività che si verificano dopo la creazione del criterio.Alerts are only generated on activities that occur after you create the policy. Ecco alcuni scenari di esempio che illustrano come usare i criteri attività in Cloud App Security per monitorare Teams attività.Here's some example scenarios for how you can use activity policies in Cloud App Security to monitor Teams activities.

Scenario utente esternoExternal user scenario

Uno scenario da tenere sotto controllo, dal punto di vista aziendale, è l'aggiunta di utenti esterni all'ambiente Teams aziendale.One scenario you might want to keep an eye on, from a business perspective, is the addition of external users to your Teams environment. Se gli utenti esterni sono abilitati, è buona idea monitorare la loro presenza.If external users are enabled, monitoring their presence is a good idea. È possibile usare le Cloud App Security per identificare potenziali minacce.You can use Cloud App Security to identify potential threats.

Screenshot di un elenco di eventi attivati da eliminazioni di massa

Lo screenshot di questo criterio per monitorare l'aggiunta di utenti esterni consente di assegnare un nome al criterio, impostare la gravità in base alle esigenze aziendali, impostarlo come (in questo caso) una singola attività e quindi stabilire i parametri che monitoreranno specificamente solo l'aggiunta di utenti non interni e limitare questa attività a Teams.The screenshot of this policy to monitor adding external users allows you to name the policy, set the severity according to your business needs, set it as (in this case) a single activity, and then establish the parameters that will specifically monitor only the addition of non-internal users, and limit this activity to Teams.

I risultati di questo criterio possono essere visualizzati nel log attività:The results from this policy can be viewed in the activity log:

Screenshot di un elenco di eventi attivati da eliminazioni di massa

Qui è possibile rivedere le corrispondenze con i criteri impostati e apportare le modifiche necessarie oppure esportare i risultati per usarli altrove.Here you can review matches to the policy you've set, and make any adjustments as needed, or export the results to use elsewhere.

Scenario di eliminazione di massaMass delete scenario

Come accennato in precedenza, è possibile monitorare gli scenari di eliminazione.As mentioned earlier, you can monitor deletion scenarios. È possibile creare criteri che monitorino l'eliminazione di massa Teams siti.It's possible to create a policy that would monitor mass deletion of Teams sites. In questo esempio vengono impostati criteri basati su avvisi per rilevare l'eliminazione di massa dei team in un intervallo di 30 minuti.In this example, an alert-based policy is set up to detect mass deletion of teams in a span of 30 minutes.

Screenshot della pagina di creazione dei criteri che mostra la configurazione di un criterio per il rilevamento dell'eliminazione di massa del team

Come illustrato nella schermata, è possibile impostare molti parametri diversi per questo criterio per monitorare le eliminazioni di Teams, tra cui la gravità, l'azione singola o ripetuta e i parametri che limitano l'eliminazione Teams ed eliminazione del sito.As the screenshot shows, you can set many different parameters for this policy to monitor Teams deletions, including severity, single or repeated action, and parameters limiting this to Teams and site deletion. Questa operazione può essere eseguita indipendentemente da un modello oppure potrebbe essere creato un modello su cui basare questo criterio, a seconda delle esigenze dell'organizzazione.This can be done independently of a template, or you may have a template created to base this policy on, depending on your organizational needs.

Dopo aver stabilito un criterio che funziona per l'azienda, è possibile esaminare i risultati nel log attività quando vengono attivati gli eventi:After you establish a policy that works for your business, you can review the results in the activity log as events are triggered:

Screenshot di un elenco di eventi attivati da eliminazioni di massa

È possibile filtrare fino al criterio impostato per visualizzare i risultati di tale criterio.You can filter down to the policy you've set to see the results of that policy. Se i risultati che si stanno ottenendo nel log attività non sono soddisfacenti ,ad esempio se vengono visualizzati molti risultati o niente, è possibile ottimizzare la query per renderla più pertinente per le attività da eseguire.If the results you're getting in the activity log are not satisfactory (maybe you're seeing lots of results, or nothing at all), this may help you to fine-tune the query to make it more relevant to what you need it to do.

Scenario di avviso e governanceAlert and governance scenario

È possibile impostare avvisi e inviare messaggi di posta elettronica agli amministratori e ad altri utenti quando viene attivato un criterio attività.You can set alerts and send emails to admins and other users when an activity policy is triggered. È possibile impostare azioni di governance automatizzate, ad esempio sospendere un utente o fare in modo che un utente eserciti di nuovo l'accesso in modo automatico.You can set automated governance actions such as suspending a user or making a user to sign in again in an automated way. Questo esempio mostra come è possibile sospendere un account utente quando viene attivato un criterio attività e determina che un utente ha eliminato due o più team in 30 minuti.This example shows how a user account can be suspended when an activity policy is triggered and determines a user deleted two or more teams in 30 minutes.

Screenshot di avvisi e azioni di governance per un criterio attività

Usare Cloud App Security per impostare i criteri di rilevamento anomalieUse Cloud App Security to set anomaly detection policies

I criteri di rilevamento anomalie in Cloud App Security forniscono analisi del comportamento delle entità e dell'utente (UEBA) e di machine learning (ML) in modo da poter eseguire immediatamente il rilevamento avanzato delle minacce nell'ambiente cloud.Anomaly detection policies in Cloud App Security provide out-of-the-box user and entity behavioral analytics (UEBA) and machine learning (ML) so that you can immediately run advanced threat detection across your cloud environment. Poiché sono abilitati automaticamente, i nuovi criteri di rilevamento delle anomalie forniscono risultati immediati fornendo rilevamenti immediati, mirando a numerose anomalie comportamentali tra gli utenti e i computer e i dispositivi connessi alla rete.Because they're automatically enabled, the new anomaly detection policies provide immediate results by providing immediate detections, targeting numerous behavioral anomalies across your users and the machines and devices connected to your network. Inoltre, i nuovi criteri espongono più dati dal motore di rilevamento Cloud App Security, per velocizzare il processo di indagine e contenere minacce continue.Additionally, the new policies expose more data from the Cloud App Security detection engine, to help you speed up the investigation process and contain ongoing threats.

Stiamo lavorando per integrare gli eventi Teams nei criteri di rilevamento anomalie.We're working to integrate Teams events into anomaly detection policies. Per il momento, è possibile configurare criteri di rilevamento anomalie per altri prodotti Office ed eseguire azioni sugli utenti che soddisfano tali criteri.For now, you can set up anomaly detection policies for other Office products and take action items on users who match those policies.

Teams attivitàTeams activities

Ecco un elenco di tutti gli eventi registrati per le attività di utente e amministratore Teams nel log Microsoft 365 di controllo.Here's a list of all events that are logged for user and admin activities in Teams in the Microsoft 365 audit log. La tabella include il nome descrittivo visualizzato nella colonna Attività e il nome dell'operazione corrispondente visualizzata nelle informazioni dettagliate di un record di controllo e nel file CSV quando si esportano i risultati della ricerca.The table includes the friendly name that's displayed in the Activities column and the name of the corresponding operation that appears in the detailed information of an audit record and in the CSV file when you export the search results.

Nome descrittivoFriendly name OperazioneOperation DescrizioneDescription
Bot aggiunto al teamAdded bot to team BotAddedToTeamBotAddedToTeam Un utente aggiunge un bot a un team.A user adds a bot to a team.
Canale aggiuntoAdded channel ChannelAddedChannelAdded Un utente aggiunge un canale a un team.A user adds a channel to a team.
Connettore aggiuntoAdded connector ConnectorAddedConnectorAdded Un utente aggiunge un connettore a un canale.A user adds a connector to a channel.
Membri aggiuntiAdded members MemberAddedMemberAdded Il proprietario del team aggiunge membri a un team, un canale o una chat di gruppo.A team owner adds members to a team, channel, or group chat.
Scheda AggiuntaAdded tab TabAddedTabAdded Un utente aggiunge una scheda a un canale.A user adds a tab to a channel.
Impostazione del canale modificataChanged channel setting ChannelSettingChangedChannelSettingChanged L'operazione ChannelSettingChanged viene registrata quando un membro del team esegue le attività seguenti.The ChannelSettingChanged operation is logged when the following activities are performed by a team member. Per ognuna di queste attività, viene visualizzata una descrizione dell'impostazione modificata (visualizzata tra parentesi nella colonna Elemento nei risultati della ricerca nel log di controllo.For each of these activities, a description of the setting that was changed (shown in parentheses is displayed in the Item column in the audit log search results.
  • Modifica il nome di un canale del team (Nome canale)Changes name of a team channel (Channel name)
  • Modifica la descrizione di un canale del team (Descrizione canale)Changes description of a team channel (Channel description)
Impostazione dell'organizzazione modificataChanged organization setting TeamsTenantSettingChangedTeamsTenantSettingChanged L'operazione TeamsTenantSettingChanged viene registrata quando le attività seguenti vengono eseguite da un amministratore globale nell'Microsoft 365 di amministrazione.The TeamsTenantSettingChanged operation is logged when the following activities are performed by a global admin in the Microsoft 365 admin center. Queste attività influiscono sulle impostazioni Teams a livello di organizzazione.These activities affect org-wide Teams settings. Per altre informazioni, vedere Gestire le Teams per l'organizzazione.To learn more, see Manage Teams settings for your organization.
Per ognuna di queste attività, viene visualizzata una descrizione dell'impostazione modificata (visualizzata tra parentesi) nella colonna Elemento nei risultati della ricerca nel log di controllo.For each of these activities, a description of the setting that was changed (shown in parentheses) is displayed in the Item column in the audit log search results.
  • Abilita o disabilita la Teams per l'organizzazione (Microsoft Teams).Enables or disables Teams for the organization (Microsoft Teams).
  • Abilita o disabilita l'interoperabilità tra Microsoft Teams e Skype for Business per l'organizzazione (Skype for Business interoperabilità).Enables or disables interoperability between Microsoft Teams and Skype for Business for the organization (Skype for Business interoperability).
  • Abilita o disabilita la visualizzazione organigramma nei client Microsoft Teams (visualizzazione Organigramma).Enables or disables the organizational chart view in Microsoft Teams clients (Org chart view).
  • Abilita o disabilita la possibilità per i membri del team di pianificare riunioni private (Pianificazione riunione privata).Enables or disables the ability for team members to schedule private meetings (Private meeting scheduling).
  • Abilita o disabilita la possibilità per i membri del team di pianificare le riunioni del canale (Pianificazione delle riunioni del canale).Enables or disables the ability for team members to schedule channel meetings (Channel meeting scheduling).
  • Abilita o disabilita le videochiamate Teams riunioni (Video per Skype riunioni ).Enables or disables video calling in Teams meetings (Video for Skype meetings).
  • Abilita o disabilita la condivisione dello schermo Microsoft Teams riunioni per l'organizzazione (Condivisione dello schermo per Skype riunioni ).Enables or disables screen sharing in Microsoft Teams meetups for the organization (Screen sharing for Skype meetings).
  • Abilita o disabilita la possibilità di aggiungere immagini animate (denominate Giphys) Teams conversazioni (Immagini animate).Enables or disables that ability to add animated images (called Giphys) to Teams conversations (Animated images).
  • Modifica l'impostazione della classificazione del contenuto per l'organizzazione (Classificazione contenuto).Changes the content rating setting for the organization (Content rating). La classificazione del contenuto limita il tipo di immagine animata che può essere visualizzata nelle conversazioni.The content rating restricts the type of animated image that can be displayed in conversations.
  • Abilita o disabilita la possibilità per i membri del team di aggiungere immagini personalizzabili (denominate meme personalizzati) da Internet alle conversazioni del team (immagini personalizzabili da Internet).Enables or disables the ability for team members to add customizable images (called custom memes) from the internet to team conversations (Customizable images from the Internet).
  • Abilita o disabilita la possibilità per i membri del team di aggiungere immagini modificabili (detti adesivi) alle conversazioni del team (Immagini modificabili).Enables or disables the ability for team members to add editable images (called stickers) to team conversations (Editable images).
  • Abilita o disabilita questa possibilità per i membri del team di usare bot in chat e canali Microsoft Teams (bot a livello di organizzazione).Enables or disables that ability for team members to use bots in Microsoft Teams chats and channels (Org-wide bots).
  • Abilita bot specifici per Microsoft Teams.Enables specific bots for Microsoft Teams. Questo non include il T-Bot, che è un bot della Guida Teams disponibile quando i bot sono abilitati per l'organizzazione (Singoli bot).This doesn't include the T-Bot, which is Teams help bot that's available when bots are enabled for the organization (Individual bots).
  • Abilita o disabilita la possibilità per i membri del team di aggiungere estensioni o schede (Estensioni o schede).Enables or disables the ability for team members to add extensions or tabs (Extensions or tabs).
  • Abilita o disabilita il side-loading dei bot proprietari per Microsoft Teams (Caricamento laterale dei bot).Enables or disables the side-loading of proprietary bots for Microsoft Teams (Side loading of Bots).
  • Abilita o disabilita la possibilità per gli utenti di inviare messaggi di posta elettronica a un Microsoft Teams canale (Posta elettronica del canale).Enables or disables the ability for users to send email messages to a Microsoft Teams channel (Channel email).
Ruolo modificato dei membri nel teamChanged role of members in team MemberRoleChangedMemberRoleChanged Il proprietario di un team cambia il ruolo dei membri in un team.A team owner changes the role of members in a team. I valori seguenti indicano il tipo di ruolo assegnato all'utente.The following values indicate the role type assigned to the user.

1 - Indica il ruolo membro.1 - Indicates the Member role.
2 - Indica il ruolo di proprietario.2 - Indicates the Owner role.
3 - Indica il ruolo Guest.3 - Indicates the Guest role.

La proprietà Members include anche il nome dell'organizzazione e l'indirizzo di posta elettronica del membro.The Members property also includes the name of your organization and the member's email address.
Impostazione del team modificataChanged team setting TeamSettingChangedTeamSettingChanged L'operazione TeamSettingChanged viene registrata quando il proprietario del team esegue le attività seguenti.The TeamSettingChanged operation is logged when the following activities are performed by a team owner. Per ognuna di queste attività, viene visualizzata una descrizione dell'impostazione modificata (visualizzata tra parentesi) nella colonna Elemento nei risultati della ricerca nel log di controllo.For each of these activities, a description of the setting that was changed (shown in parentheses) is displayed in the Item column in the audit log search results.
  • Modifica il tipo di accesso per un team.Changes the access type for a team. Teams può essere impostato come privato o pubblico (tipo di accesso team).Teams can be set as private or public (Team access type). Quando un team è privato (impostazione predefinita), gli utenti possono accedere al team solo su invito.When a team is private (the default setting), users can access the team only by invitation. Quando un team è pubblico, è individuabile da chiunque.When a team is public, it's discoverable by anyone.
  • Modifica la classificazione delle informazioni di un team (Classificazione team).Changes the information classification of a team (Team classification). Ad esempio, i dati del team possono essere classificati come ad alto impatto aziendale, a medio impatto aziendale o a basso impatto aziendale.For example, team data can be classified as high business impact, medium business impact, or low business impact.
  • Modifica il nome di un team (Nome team).Changes the name of a team (Team name).
  • Modifica la descrizione del team (Descrizione team).Changes the team description (Team description).
  • Modifiche apportate alle impostazioni del team.Changes made to team settings. Per accedere a queste impostazioni, il proprietario del team può fare clic con il pulsante destro del mouse su un team, scegliere Gestisci team e quindi fare clic sulla Impostazioni gruppo. Per queste attività, il nome dell'impostazione modificata viene visualizzato nella colonna Elemento nei risultati della ricerca nel log di controllo.To access these settings, a team owner can right-click a team, select Manage team, and then click the Settings tab. For these activities, the name of the setting that was changed is displayed in the Item column in the audit log search results.
Team creatoCreated team TeamCreatedTeamCreated Un utente crea un team.A user creates a team.
Tutte le app dell'organizzazione sono state eliminateDeleted all organization apps DeletedAllOrganizationAppsDeletedAllOrganizationApps Tutte le app dell'organizzazione sono state eliminate dal catalogo.Deleted all organization apps from the catalog.
App eliminataDeleted app AppDeletedFromCatalogAppDeletedFromCatalog Un'app è stata eliminata dal catalogo.An app has been deleted from the catalog.
Canale eliminatoDeleted channel ChannelDeletedChannelDeleted Un utente elimina un canale da un team.A user deletes a channel from a team.
Team eliminatoDeleted team TeamDeletedTeamDeleted Il proprietario del team elimina un team.A team owner deletes a team.
È stato modificato un messaggio con un collegamento URL in TeamsEdited a message with a URL link in Teams MessageEditedHasLinkMessageEditedHasLink Un utente modifica un messaggio e aggiunge un collegamento URL in Teams.A user edits a message and adds a URL link to it in Teams.
App installataInstalled app AppInstalledAppInstalled È stata installata un'app.An app was installed.
Azione eseguita sulla schedaPerformed action on card PerformedCardActionPerformedCardAction Un utente ha fatto un'azione su una scheda adattiva all'interno di una chat.A user took action on an adaptive card within a chat. Le schede adattive vengono in genere usate dai bot per consentire la visualizzazione di informazioni e interazioni nelle chat.Adaptive cards are typically used by bots to allow the rich display of information and interaction in chats.

Nota: Solo le azioni di input in linea in una scheda adattiva all'interno di una chat saranno disponibili nel log di controllo.Note: Only inline input actions on an adaptive card inside a chat will be available in the audit log. Ad esempio, quando un utente invia una risposta al sondaggio in una conversazione di canale su una scheda adattiva generata da un bot Sondaggio.For example, when a user submits a poll response in a channel conversation on an adaptive card generated by a Poll bot. Le azioni utente, ad esempio "Visualizza risultato", che apriranno una finestra di dialogo o le azioni degli utenti all'interno delle finestre di dialogo non saranno disponibili nel log di controllo.User actions such as "View result", which will open a dialog, or user actions inside dialogs won't be available in the audit log.
App pubblicataPublished app AppPublishedToCatalogAppPublishedToCatalog È stata aggiunta un'app al catalogo.An app was added to the catalog.
Bot rimosso dal teamRemoved bot from team BotRemovedFromTeamBotRemovedFromTeam Un utente rimuove un bot da un team.A user removes a bot from a team.
Connettore rimossoRemoved connector ConnectorRemovedConnectorRemoved Un utente rimuove un connettore da un canale.A user removes a connector from a channel.
Membri rimossiRemoved members MemberRemovedMemberRemoved Il proprietario del team rimuove i membri da un team, un canale o una chat di gruppo.A team owner removes members from a team, channel, or group chat.
Scheda RimossaRemoved tab TabRemovedTabRemoved Un utente rimuove una scheda da un canale.A user removes a tab from a channel.
È stato inviato un messaggio con un collegamento URL in TeamsSent a message with a URL link in Teams MessageCreatedHasLinkMessageCreatedHasLink Un utente invia un messaggio contenente un collegamento URL in Teams.A user sends a message containing a URL link in Teams.
App disinstallataUninstalled app AppUninstalledAppUninstalled Un'app è stata disinstallata.An app was uninstalled.
App aggiornataUpdated app AppUpdatedInCatalogAppUpdatedInCatalog Un'app è stata aggiornata nel catalogo.An app was updated in the catalog.
Connettore aggiornatoUpdated connector ConnectorUpdatedConnectorUpdated Un utente ha modificato un connettore in un canale.A user modified a connector in a channel.
Scheda AggiornataUpdated tab TabUpdatedTabUpdated Un utente ha modificato una scheda in un canale.A user modified a tab in a channel.
App aggiornataUpgraded app AppUpgradedAppUpgraded Un'app è stata aggiornata alla versione più recente nel catalogo.An app was upgraded to its latest version in the catalog.
Utente che ha eseguito l'accesso a TeamsUser signed in to Teams TeamsSessionStartedTeamsSessionStarted Un utente accede a un Microsoft Teams client.A user signs in to a Microsoft Teams client. Questo evento non acquisisce le attività di aggiornamento del token.This event doesn't capture token refresh activities.

Turni nelle Teams lavoroShifts in Teams activities

(in anteprima)(in preview)

Se l'organizzazione usa l'app Turni in Teams, è possibile cercare nel log di controllo le attività correlate all'app Turni.If your organization is using the Shifts app in Teams, you can search the audit log for activities related to the Shifts app. Ecco un elenco di tutti gli eventi registrati per le attività turni in Teams nel log Microsoft 365 di controllo.Here's a list of all events that are logged for Shifts activities in Teams in the Microsoft 365 audit log.

Nome descrittivoFriendly name OperazioneOperation DescrizioneDescription
Gruppo di pianificazione aggiuntoAdded scheduling group ScheduleGroupAddedScheduleGroupAdded Un utente aggiunge correttamente un nuovo gruppo di pianificazione alla pianificazione.A user successfully adds a new scheduling group to the schedule.
Gruppo di pianificazione modificatoEdited scheduling group ScheduleGroupEditedScheduleGroupEdited Un utente modifica correttamente un gruppo di pianificazione.A user successfully edits a scheduling group.
Gruppo di pianificazione eliminatoDeleted scheduling group ScheduleGroupDeletedScheduleGroupDeleted Un utente elimina correttamente un gruppo di pianificazione dalla pianificazione.A user successfully deletes a scheduling group from the schedule.
Ritira la pianificazioneWithdrew schedule ScheduleWithdrawnScheduleWithdrawn Un utente ritira correttamente una pianificazione pubblicata.A user successfully withdraws a published schedule.
Turno aggiuntoAdded shift MaiuscAggiungereShiftAdded Un utente aggiunge correttamente un turno.A user successfully adds a shift.
Turno modificatoEdited shift MAIUSCModificatoShiftEdited Un utente modifica correttamente un turno.A user successfully edits a shift.
Turno eliminatoDeleted shift MAIUSCDeletedShiftDeleted Un utente elimina correttamente un turno.A user successfully deletes a shift.
Periodo di riposo aggiuntoAdded time off TimeOffAddedTimeOffAdded Un utente aggiunge correttamente un periodo di riposo nella pianificazione.A user successfully adds time off on the schedule.
Periodo di riposo modificatoEdited time off TimeOffEditedTimeOffEdited Un utente modifica correttamente il periodo di riposo.A user successfully edits time off.
Periodo di riposo eliminatoDeleted time off TimeOffDeletedTimeOffDeleted Un utente elimina correttamente i tempi di riposo.A user successfully deletes time off.
Aggiunto turno apertoAdded open shift OpenShiftAddedOpenShiftAdded Un utente aggiunge correttamente un turno aperto a un gruppo di pianificazione.A user successfully adds an open shift to a scheduling group.
Turno aperto modificatoEdited open shift OpenShiftEditedOpenShiftEdited Un utente modifica correttamente un turno aperto in un gruppo di pianificazione.A user successfully edits an open shift in a scheduling group.
Turno aperto eliminatoDeleted open shift OpenShiftDeletedOpenShiftDeleted Un utente elimina correttamente un turno aperto da un gruppo di pianificazione.A user successfully deletes an open shift from a scheduling group.
Pianificazione condivisaShared schedule ScheduleSharedScheduleShared Un utente ha condiviso correttamente una pianificazione del team per un intervallo di date.A user successfully shared a team schedule for a date range.
Orologio in uso con l'orologioClocked in using Time clock ClockedInClockedIn Un utente usa correttamente l'orologio.A user successfully clocks in using Time clock.
Uscita con l'orologioClocked out using Time clock ClockedOutClockedOut Un utente esce correttamente usando l'orologio.A user successfully clocks out using Time clock.
Inizio dell'interruzione con l'orologioStarted break using Time clock BreakStartedBreakStarted Un utente avvia correttamente un'interruzione durante una sessione di orologio a tempo attiva.A user successfully starts a break during an active Time clock session.
Interruzione terminata con l'orologioEnded break using Time clock BreakEndedBreakEnded Un utente termina correttamente un'interruzione durante una sessione di orologio a tempo attiva.A user successfully ends a break during an active Time clock session.
Aggiunta dell'immissione dell'orologioAdded Time clock entry TimeClockEntryAddedTimeClockEntryAdded Un utente aggiunge correttamente una nuova voce manuale dell'orologio nel foglio attività.A user successfully adds a new manual Time clock entry on Time Sheet.
Immissione dell'orologio modificataEdited Time clock entry TimeClockEntryEditedTimeClockEntryEdited Un utente modifica correttamente una voce dell'orologio nel foglio attività.A user successfully edits a Time clock entry on Time Sheet.
Voce ora eliminataDeleted Time clock entry TimeClockEntryDeletedTimeClockEntryDeleted Un utente elimina correttamente una voce dell'orologio nel foglio attività.A user successfully deletes a Time clock entry on Time Sheet.
Richiesta di turno aggiuntaAdded shift request RequestAddedRequestAdded Un utente ha aggiunto una richiesta di turno.A user added a shift request.
Ha risposto alla richiesta di turnoResponded to shift request RequestRespondedToRequestRespondedTo Un utente ha risposto a una richiesta di turno.A user responded to a shift request.
Richiesta di turno annullataCanceled shift request RequestCancelledRequestCancelled Un utente ha annullato una richiesta di turno.A user canceled a shift request.
Impostazione di pianificazione modificataChanged schedule setting ScheduleSettingChangedScheduleSettingChanged Un utente modifica un'impostazione nelle impostazioni di Turni.A user changes a setting in Shifts settings.
Aggiunta dell'integrazione della forza lavoroAdded workforce integration WorkforceIntegrationAddedWorkforceIntegrationAdded L'app Turni è integrata con un sistema di terze parti.The Shifts app is integrated with a third-party system.
Messaggio di turno disattivato accettatoAccepted off shift message OffShiftDialogAcceptedOffShiftDialogAccepted Un utente riconosce il messaggio fuori turno per accedere Teams dopo l'orario di lavoro.A user acknowledges the off-shift message to access Teams after shift hours.

Office 365 API attività di gestioneOffice 365 Management Activity API

È possibile usare l'API Office 365 di gestione per recuperare informazioni sugli Teams eventi.You can use the Office 365 Management Activity API to retrieve information about Teams events. Per altre informazioni sullo schema dell'API attività di gestione per Teams, vedere Teams schema.To learn more about the Management Activity API schema for Teams, see Teams schema.

Attribuzione nei log Teams di controlloAttribution in Teams audit logs

Le modifiche all'appartenenza a Teams (ad esempio gli utenti aggiunti o eliminati) apportate tramite Azure Active Directory (Azure AD), il portale di amministrazione di Microsoft 365 o l'API Graph gruppi di Microsoft 365 verranno visualizzate nei messaggi di controllo di Teams e nel canale Generale con un'attribuzione a un proprietario esistente del team e non all'iniziatore effettivo dell'azione.Membership changes to Teams (such as users added or deleted) made through Azure Active Directory (Azure AD), Microsoft 365 admin portal, or Microsoft 365 Groups Graph API will appear in Teams audit messages and in the General channel with an attribution to an existing owner of the team, and not to the actual initiator of the action. In questi scenari, consultare i log di controllo di Azure AD o Microsoft 365 di controllo del gruppo per visualizzare le informazioni pertinenti.In these scenarios, consult Azure AD or Microsoft 365 Group audit logs to see the relevant information.