IdentityInfo
참고
Microsoft 365 Defender를 경험해 보고 싶으신가요? Microsoft 365 Defender 평가하고 파일럿하는 방법에 대해 자세히 알아보세요.
적용 대상:
- Microsoft 365 Defender
고급 IdentityInfo 헌팅 계획의 표에는 고급 헌팅을 비롯한 다양한 서비스에서 얻은 사용자 계정에 대한 Azure Active Directory. 이 참조를 사용하여 이 표의 정보를 반환하는 쿼리를 생성합니다.
참고
이 테이블의 이름을 에서 AccountInfo 으로했습니다. 이름을 변경하는 동안 포털에 저장된 모든 쿼리가 자동으로 업데이트됩니다. 다른 곳에 저장한 쿼리를 검사합니다.
고급 헌팅 스키마의 다른 표에 대한 자세한 내용은 고급 헌팅 참조를 참조하세요.
| 열 이름 | 데이터 형식 | 설명 |
|---|---|---|
AccountObjectId |
string |
Azure AD에서 계정의 고유 식별자 |
AccountUpn |
string |
계정의 UPN(사용자 계정 이름) |
OnPremSid |
string |
계정의 SID(사내 보안 식별자)입니다. |
CloudSid |
string |
계정의 클라우드 보안 식별자 |
GivenName |
string |
계정 사용자의 이름 또는 지정한 이름 |
Surname |
string |
계정 사용자의 성, 가족 이름 또는 성 |
AccountDisplayName |
string |
주소부에 표시된 계정 사용자의 이름입니다. 일반적으로 지정한 이름이나 이름, 중간 시작, 성 또는 성의 조합입니다. |
Department |
string |
계정 사용자가 속한 부서의 이름 |
JobTitle |
string |
계정 사용자의 직위 |
AccountName |
string |
계정의 사용자 이름 |
AccountDomain |
string |
계정의 도메인 |
EmailAddress |
string |
계정의 SMTP 주소 |
SipProxyAddress |
string |
계정의 VOIP(Voice over IP) SIP(Session Initiation Protocol) 주소 |
City |
string |
계정 사용자가 있는 구 |
Country |
string |
계정 사용자가 있는 국가/지역 |
IsAccountEnabled |
boolean |
계정이 활성화되어 있는지 여부를 나타냅니다. |