Приложениям, зарегистрированным через AAD (https://docs.microsoft.com/en-us/azure/active-directory/active-directory-app-registration)) предоставляется идентификатор клиента и секретный ключ для доступа к ресурсам Azure через API REST MS Graph с использованием потока Oauth.
В настоящее время нет журналов для этих вызовов, отправляемых в журналы входа или аудита AAD. В настоящее время я не знаю ни о какой конечной точке, где я мог бы получить эти внешние вызовы.
Это означает, что, если секрет клиента когда-либо был раскрыт, у меня нет никакого способа определить, что совершаются звонки.
Я хотел бы видеть действия, связанные с зарегистрированным приложением / принципалом обслуживания:
• Событие, которое отображается, когда пользователи регистрируют / изменяют / удаляют приложения AAD
• События аутентификации приложения AAD
Как POC, я попытался зарегистрировать приложение из модуля регистрации приложений и попытался создать идентификатор клиента и секрет, но не нашел соответствующих журналов аудита для него.