IdentityInfoIdentityInfo

Важно!

Доступен улучшенный Центр безопасности Microsoft 365.The improved Microsoft 365 security center is now available. Этот новый интерфейс Центра безопасности Microsoft 365 объединяет Defender для конечной точки, Defender для Office 365, Microsoft 365 Defender и другие решения.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. Узнайте о новых возможностях.Learn what's new.

Область применения:Applies to:

  • Microsoft 365 DefenderMicrosoft 365 Defender

Таблица в продвинутой схеме охоты содержит сведения о учетных записях пользователей, полученных из различных служб, в том числе IdentityInfo Azure Active Directory.The IdentityInfo table in the advanced hunting schema contains information about user accounts obtained from various services, including Azure Active Directory. Используйте этот справочник для создания запросов, возвращающих данные из этой таблицы.Use this reference to construct queries that return information from this table.

Примечание

Эта таблица была переименована из AccountInfo .This table was renamed from AccountInfo. При переименовании все запросы, сохраненные на портале, автоматически обновляются.During renames, all queries saved in the portal are automatically updated. Проверьте запросы, сохраненные в другом месте.Check queries you have saved elsewhere.

Сведения о других таблицах в схеме расширенного поиска см. в справочнике по расширенному поиску.For information on other tables in the advanced hunting schema, see the advanced hunting reference.

Имя столбцаColumn name Тип данныхData type ОписаниеDescription
AccountObjectId stringstring Уникальный идентификатор учетной записи в Azure ADUnique identifier for the account in Azure AD
AccountUpn Строкаstring Основное имя пользователя (UPN) учетной записиUser principal name (UPN) of the account
OnPremSid Строкаstring Идентификатор локальной безопасности (SID) учетной записиOn-premises security identifier (SID) of the account
CloudSid Строкаstring Идентификатор облачной безопасности учетной записиCloud security identifier of the account
GivenName Строкаstring Имя или имя пользователя учетной записиGiven name or first name of the account user
Surname Строкаstring Фамилия, фамилия или фамилия пользователя учетной записиSurname, family name, or last name of the account user
AccountDisplayName Строкаstring Имя пользователя учетной записи, отображаемого в адресной книге.Name of the account user displayed in the address book. Как правило, сочетание данной или имени, среднего посвящения и фамилии или фамилии.Typically a combination of a given or first name, a middle initiation, and a last name or surname.
Department Строкаstring Имя отдела, к которой принадлежит пользователь учетной записиName of the department that the account user belongs to
JobTitle Строкаstring Название задания пользователя учетной записиJob title of the account user
AccountName Строкаstring Имя пользователя учетной записиUser name of the account
AccountDomain Строкаstring Домен учетной записиDomain of the account
EmailAddress Строкаstring SMTP-адрес учетной записиSMTP address of the account
SipProxyAddress Строкаstring Протокол инициации сеанса голосовой связи по IP (VOIP) учетной записиVoice over IP (VOIP) session initiation protocol (SIP) address of the account
City Строкаstring Город, в котором находится пользователь учетной записиCity where the account user is located
Country Строкаstring Страна/регион, где находится пользователь учетной записиCountry/Region where the account user is located
IsAccountEnabled booleanboolean Указывает, включена учетная запись или нет.Indicates whether the account is enabled or not