IdentityInfo
Viktigt
Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.
Gäller för:
- Microsoft 365 Defender
Tabellen IdentityInfo i det avancerade sökschemat innehåller information om användarkonton från olika tjänster, bland annat Azure Active Directory. Använd den här referensen för att skapa frågor som returnerar information från den här tabellen.
Anteckning
Den här tabellen har bytt namn från AccountInfo . Vid namnbyte uppdateras automatiskt alla frågor som sparas i portalen. Kontrollera frågor som du har sparat någon annanstans.
Information om andra tabeller i det avancerade sökschemat finns i den avancerade referensen för sökning.
| Kolumnnamn | Datatyp | Beskrivning |
|---|---|---|
AccountObjectId |
string |
Unikt ID för kontot i Azure AD |
AccountUpn |
string |
Användarkontons huvudnamn (UPN) |
OnPremSid |
string |
Sid för kontots lokala säkerhetsidentifierare |
CloudSid |
string |
Molnsäkerhetsidentifierare för kontot |
GivenName |
string |
Användarens förnamn eller förnamn |
Surname |
string |
Efternamn, kontoanvändares efternamn eller efternamn |
AccountDisplayName |
string |
Namnet på kontoanvändaren som visas i adressboken. Detta är en kombination av ett visst namn eller förnamn, en mellaninititiering och efternamn eller efternamn. |
Department |
string |
Namn på avdelningen som kontoanvändaren tillhör |
JobTitle |
string |
Befattning för kontoanvändaren |
AccountName |
string |
Användarnamn för kontot |
AccountDomain |
string |
Domän för kontot |
EmailAddress |
string |
SMTP-adressen för kontot |
SipProxyAddress |
string |
Kontots startprotokoll för Voice over IP (VOIP) session initiation protocol (SIP) |
City |
string |
Ort där kontoanvändaren finns |
Country |
string |
Land/region där kontoanvändaren finns |
IsAccountEnabled |
boolean |
Anger om kontot är aktiverat eller inte |