IdentityInfo

Важно!

Улучшенный Центр безопасности Microsoft 365 теперь доступен в общедоступной предварительной версии. Этот новый интерфейс Центра безопасности Microsoft 365 объединяет Defender для конечной точки, Defender для Office 365, Microsoft 365 Defender и другие решения. Узнайте о новых возможностях.

Область применения:

  • Microsoft 365 Defender

Таблица IdentityInfo в продвинутой схеме охоты содержит сведения о учетных записях пользователей, полученных из различных служб, включая Azure Active Directory. Используйте этот справочник для создания запросов, возвращающих данные из этой таблицы.

Примечание

Эта таблица была переименована из AccountInfo . При переименовании все запросы, сохраненные на портале, автоматически обновляются. Проверьте запросы, сохраненные в другом месте.

Сведения о других таблицах в схеме расширенного поиска см. в справочнике по расширенному поиску.

Имя столбца Тип данных Описание
AccountObjectId string Уникальный идентификатор учетной записи в Azure AD
AccountUpn string Основное имя пользователя (UPN) учетной записи
OnPremSid string Идентификатор локальной безопасности (SID) учетной записи
CloudSid string Идентификатор облачной безопасности учетной записи
GivenName string Имя или имя пользователя учетной записи
Surname string Фамилия, фамилия или фамилия пользователя учетной записи
AccountDisplayName string Имя пользователя учетной записи, отображаемого в адресной книге. Как правило, сочетание данной или имени, среднего посвящения и фамилии или фамилии.
Department string Имя отдела, к которой принадлежит пользователь учетной записи
JobTitle string Название задания пользователя учетной записи
AccountName string Имя пользователя учетной записи
AccountDomain string Домен учетной записи
EmailAddress string SMTP-адрес учетной записи
SipProxyAddress string Протокол инициации сеанса голосовой связи по IP (VOIP) учетной записи
City string Город, в котором находится пользователь учетной записи
Country string Страна/регион, где находится пользователь учетной записи
IsAccountEnabled boolean Указывает, включена учетная запись или нет.