Разница в журнале входа в Azure AD для гостевого доступа

Question

Существуют ли какие-либо различия между журналами для входа в систему для доступа к собственным ресурсам арендатора и ресурсам арендатора, которого он приглашает в качестве гостя? Клиенту хотелось бы узнать, могут ли они проверить активность своих сотрудников в другом арендаторе, где его сотрудники приглашены в качестве гостевых пользователей, проанализировав журналы входа AAD в Azure Sentinel. Ниже приводится краткое изложение того, что я хотел бы спросить.

Answer 1

Действия пользователя user1@contoso.com, принадлежащего Company1.com, будут регистрироваться только в журналах company1.com.

Таким образом, администратор contoso.com не сможет отслеживать их напрямую.

Однако с помощью Azure Sentinel вы можете собирать журналы от нескольких арендаторов, и если кто-то из company1.com авторизует Sentinel, тогда ваш администратор может просматривать журналы на одном портале.