IdentityInfoIdentityInfo

重要

改善された Microsoft 365 セキュリティ センターが利用できるようになりました。The improved Microsoft 365 security center is now available. この新しいエクスペリエンスにより、Defender for Endpoint、Defender for Office 365、Microsoft 365 Defender などが Microsoft 365 セキュリティ センターに導入されます。This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. 新機能について説明しますLearn what's new.

適用対象:Applies to:

  • Microsoft 365 DefenderMicrosoft 365 Defender

高度 IdentityInfo な検索スキーマの には、Azure Active Directory を含むさまざまなサービスから取得したユーザー アカウントに関する情報が含まれます。The IdentityInfo table in the advanced hunting schema contains information about user accounts obtained from various services, including Azure Active Directory. このテーブルの情報を返すクエリを作成するには、このリファレンスを使用します。Use this reference to construct queries that return information from this table.

注意

このテーブルはから名前が変更されました AccountInfoThis table was renamed from AccountInfo. 名前の変更中に、ポータルに保存されているクエリはすべて自動的に更新されます。During renames, all queries saved in the portal are automatically updated. 他の場所に保存したクエリを確認します。Check queries you have saved elsewhere.

高度な捜索スキーマのその他のテーブルの詳細については、「高度な捜索のリファレンス」 を参照してください。For information on other tables in the advanced hunting schema, see the advanced hunting reference.

列名Column name データ型Data type 説明Description
AccountObjectId stringstring Azure アカウントのアカウントの一意ADUnique identifier for the account in Azure AD
AccountUpn 文字列string アカウントのユーザー プリンシパル名 (UPN)User principal name (UPN) of the account
OnPremSid 文字列string アカウントのオンプレミスセキュリティ識別子 (SID)On-premises security identifier (SID) of the account
CloudSid 文字列string アカウントのクラウド セキュリティ識別子Cloud security identifier of the account
GivenName 文字列string アカウント ユーザーの名前または名を指定するGiven name or first name of the account user
Surname 文字列string アカウント ユーザーの姓、ファミリ名、または姓Surname, family name, or last name of the account user
AccountDisplayName 文字列string アドレス帳に表示されるアカウント ユーザーの名前。Name of the account user displayed in the address book. 通常、指定または名、ミドル イニシエーション、姓または姓の組み合わせ。Typically a combination of a given or first name, a middle initiation, and a last name or surname.
Department 文字列string アカウント ユーザーが属する部署の名前Name of the department that the account user belongs to
JobTitle 文字列string アカウント ユーザーの役職Job title of the account user
AccountName 文字列string アカウントのユーザー名User name of the account
AccountDomain 文字列string アカウントのドメインDomain of the account
EmailAddress 文字列string アカウントの SMTP アドレスSMTP address of the account
SipProxyAddress 文字列string アカウントのボイス オーバー IP (VOIP) セッション開始プロトコル (SIP) アドレスVoice over IP (VOIP) session initiation protocol (SIP) address of the account
City 文字列string アカウント ユーザーが保存されている都市City where the account user is located
Country 文字列string アカウント ユーザーが保存されている国/地域Country/Region where the account user is located
IsAccountEnabled booleanboolean アカウントが有効になっているかどうかを示します。Indicates whether the account is enabled or not