Администратор Office 365: аудит запросов MSGraph в Office365 Безопасность и соответствие требованиям

Question

Как администратор Exchange, я хочу проверять вызовы Graph API

В разделе «Безопасность и соответствие требованиям Office 365», «Поиск журнала аудита», я могу найти журналы аудита для других компонентов, таких как Power BI, но ничего для Graph.

Я пытался использовать действия с почтовыми ящиками Exchange, но я не вижу никаких журналов аудита при доступе / обновлении элементов собрания с помощью Graph API.

Есть ли способ проверить эти вызовы?

Answer 1

Чтобы отслеживать действия приложения MSGraph, необходимо проверить действие «Добавить разрешение OAuth2» в рабочей нагрузке Azure AD. Но портал безопасности и соответствия требованиям O365 не отображает действия, выполняемые рабочей нагрузкой Azure AD.

В качестве обходного пути вы должны использовать командлет Search-UnifiedAuditLog .

пример кода для получения данных за последний месяц

Search-UnifiedAuditLog -StartDate 4/23/2019 -EndDate 5/23/2019 -Operations "AddOAuth2PermissionGrant"

Если вы хотите изучить действия с использованием графического интерфейса, попробуйте отчеты аудита Office 365, доступные в AdminDroid Office 365 Reporter .