Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms: microsoft.graph
Représente les éléments d’audit d’annuaire et sa collection.
Méthodes
| Méthode | Type renvoyé | Description |
|---|---|---|
| List | directoryAudit | Liste les éléments d’audit de répertoire dans la collection et leurs propriétés. |
| Obtenir | directoryAudit | Récupère un élément d’audit de répertoire spécifique et ses propriétés. |
Propriétés
| Propriété | Type | Description |
|---|---|---|
| activityDateTime | DateTimeOffset | Indique la date et l’heure à laquelle l’activité a eu lieu. Le type d’horodatage est toujours au format UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Prend en charge $filter (eq, ge, le) et $orderby. |
| activityDisplayName | String | Indique le nom de l’activité ou de l’opération (exemples : « Créer un utilisateur » et « Ajouter un membre au groupe »). Pour obtenir la liste des activités journalisées, reportez-vous à Microsoft Entra catégories et activités du journal d’audit. Prend en charge $filter (eq, startswith). |
| additionalDetails | Collection keyValue | Indique des informations supplémentaires sur l’activité. |
| category | String | Indique la catégorie de ressource ciblée par l’activité. Par exemple : UserManagement, GroupManagement, ApplicationManagement, RoleManagement. Pour obtenir la liste des catégories des activités journalisées, reportez-vous à Microsoft Entra catégories et activités du journal d’audit. |
| correlationId | Guid | Indique un ID unique permettant de mettre en corrélation les activités de plusieurs services. Peut servir à suivre les journaux dans les services. Prend en charge $filter (eq). |
| id | String | Indique l’ID unique de l’activité (GUID). Prend en charge $filter (eq). |
| initiatedBy | auditActivityInitiator | Indique les informations sur l’utilisateur ou l’application ayant lancé l’activité. Prend en charge $filter (eq) pour user/ID, user/displayName, user/userPrincipalName, app/appId, app/displayName et $filter (startswith) pouruserPrincipalName/. |
| loggedByService | String | Indique des informations sur le service qui a lancé l’activité (par exemple : Self-service Password Management, Core Directory, Invited UsersB2C, , Microsoft Identity Manager, Privileged Identity Management. Prend en charge $filter (eq). |
| operationType | String | Indique le type d’opération qui a été effectuée. Les valeurs possibles incluent, sans s’y limiter, les suivantes : Add, Assign, UnassignUpdate, et Delete. |
| result | operationResult | Indique le résultat de l’activité. Les valeurs possibles sont : success, failure, timeout, unknownFutureValue. |
| resultReason | String | Indique la raison de l’échec si le résultat est failure ou timeout. |
| targetResources | collection targetResource | Indique les informations sur la ressource modifiée à cause de l’activité. Le type de ressource cible peut être User, Device, DirectoryApp, Role, PolicyGroup, ou Other. Prend en charge $filter (eq) pour id et displayName ; et $filter (startswith) pour displayName. |
Relations
Aucun
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"activityDateTime": "String (timestamp)",
"activityDisplayName": "String",
"additionalDetails": [{"@odata.type": "microsoft.graph.keyValue"}],
"category": "String",
"correlationId": "Guid",
"id": "String (identifier)",
"initiatedBy": {"@odata.type": "microsoft.graph.auditActivityInitiator"},
"loggedByService": "String",
"operationType": "String",
"result": "String",
"resultReason": "String",
"targetResources": [{"@odata.type": "microsoft.graph.targetResource"}]
}