Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Configuration de la source pour Microsoft 365
Intégration à Microsoft 365
Microsoft 365 est une famille de produits de logiciels de productivité, de collaboration et de services basés sur le cloud appartenant à Microsoft. CloudWatch Pipeline utilise l'API Office 365 Management Activity pour récupérer des informations sur les actions et événements des utilisateurs, des administrateurs, du système et des politiques à partir des journaux d'activité d'Office 365 et de Microsoft Entra. L'API Office 365 Management Activity (également connue sous le nom d'API d'audit unifié) fait partie des offres de sécurité et de conformité d'Office 365. Les clients et les partenaires peuvent utiliser ces informations pour créer de nouvelles solutions d'exploitation, de sécurité et de surveillance de la conformité ou améliorer les solutions existantes pour l'entreprise.
Authentification avec l'API d'activité de gestion Office 365
Pour récupérer les activités Office 365, les pipelines doivent s'authentifier auprès de votre compte. Suivez les instructions de la section Gestion d'Office 365 APIs :
Enregistrez une application dans Azure avec les types de comptes pris en charge, comptes dans ce répertoire d'organisation uniquement (locataire unique). Une fois l'enregistrement terminé, notez l'ID de l'application (client) et l'ID du répertoire (locataire).
Générez une nouvelle clé pour votre application. La clé est également connue sous le nom de secret client, qui est utilisée lors de l'échange d'un code d'autorisation contre un jeton d'accès.
Dans le AWS Secrets Manager, créez un secret et stockez l'ID de l'application (client) sous la clé
client_idet le secret du client sous la cléclient_secretSpécifiez les autorisations dont votre application a besoin pour accéder à la gestion d'Office 365 APIs. Les autorisations dont vous avez besoin sont les suivantes :
ActivityFeed.Read : obligatoire pour tous les types de contenu d'audit que vous avez répertoriés, y compris Audit. AzureActiveDirectory, Audit.Exchange, Audit. SharePoint, et Audit général des comptes.
ActivityFeed. ReadDlp: Requis spécifiquement pour le type de contenu DLP.All
Avant de pouvoir accéder aux données via l'API Office 365 Management Activity, vous devez activer la journalisation d'audit unifiée pour votre organisation Office 365. Pour ce faire, activez le journal d'audit Office 365. Pour obtenir des instructions, voir Activer ou désactiver la recherche dans le journal d'audit d'Office 365.
Configuration du CloudWatch pipeline
Lorsque vous configurez le pipeline pour lire les activités d'Office 365, choisissez Microsoft 365 comme source de données. Remplissez les informations requises, telles que l'identifiant du locataire, en utilisant l'identifiant du répertoire (tenant) et le secret où client_id et où client_secret sont stockés. Une fois le pipeline créé, les données seront disponibles dans le groupe de CloudWatch journaux Logs sélectionné.
Classes d'événements du cadre de schéma de cybersécurité ouvert prises en charge
Cette intégration prend en charge la version v1.5.0 du schéma OCSF et les actions de diverses charges de travail telles qu'Exchange SharePoint, Teams et Azure Active Directory sont associées au changement de compte (3001), à l'authentification (3002), à la gestion des accès utilisateurs (3005), à la gestion des groupes (3006), à l'activité des e-mails (4009), à l'activité des ressources Web (6001), au cycle de vie des applications (6002), (2003), à la recherche de détection (2004), détection d'incidents (2005), découverte de vulnérabilités (2002) et données inconnues (0).
Constatation de conformité
La constatation de conformité contient les actions suivantes :
ApplyRecordLabel
ComplianceSettingChanged
ExclusionConfigurationDeleted
NewComplianceTag
NewRetentionCompliancePolicy
NewRetentionComplianceRule
CreateRulePackage
CreateSuppressionRule
ApproveDisposal
RemoveComplianceTag
SetComplianceTag
SetRestrictiveRetentionUI
SupervisionPolicyCreated
SupervisionPolicyUpdated
SupervisionPolicyDeleted
HoldUpdated
HoldCreated
HoldRemoved
DlpInfo
Constatation de détection
Detection Finding contient les actions suivantes :
FileMalwareDetected
DocumentSensitivityMismatchDetected
TIMailDonnées
DeviceOffBoarding
AddIndicator
ChangeCustomDetectionRuleStatus
CreateCustomDetection
DeleteIndicator
EditIndicator
MonitoringAlertUpdated
RunCustomDetection
Déclenchez la vérification de CMD Agent Canary.
DlpRuleMatch
AlertEntityGenerated
AlertTriggered
Recherche d'incidents
La recherche d'incidents contient les actions suivantes :
AddCommentToIncident
AddTagsToIncident
AssignUserToIncident
CollectInvestigationPackage
EditIncidentClassification
RemediationActionAdded
RemediationActionUpdated
RemoveTagsFromIncident
UnAssignUserFromIncident
UpdateIncidentStatus
CaseUpdated
CaseAdded
CaseRemoved
Changement de compte
Le changement de compte contient les actions suivantes :
Ajouter un membre au rôle
Ajouter un principal de service
Ajouter un utilisateur
Rôle ajouté
Modifier la licence utilisateur
Modifier le mot de passe utilisateur
Suppression d'un utilisateur
Autorisation d'application supprimée
Rôle supprimé
Attribution de rôle globale modifiée
Rôle modifié
NetworkUserSuspended
Supprimer un membre du rôle
Supprimer une entrée de délégation
Réinitialisation du mot de passe utilisateur
Définir le changement forcé du mot de passe utilisateur
AdministratorAddedToTermStore
AdministratorDeletedFromTermStore
AlertNotificationsRecipientDeleted
CaseAdminUpdated
CaseAdminAdded
CaseAdminRemoved
Utilisateur ajouté
Authentification
L'authentification contient les actions suivantes :
MailboxLogin
ClockedIn
ClockedOut
TeamsSessionStarted
Se connecter
SignInEvent
SSOUserCredentialsSet
Utilisateur connecté
UserLoggedIn
UserLoggedOff
UserLoginFailed
Gestion de l'accès des utilisateurs
La gestion de l'accès utilisateur contient les actions suivantes :
Ajoutez- MailboxPermission
ModifyFolderPermissions
Supprimer- MailboxPermission
ApplicableAdaptiveScopeChange
CaseMemberAdded
Gestion des groupes
La gestion des groupes contient les actions suivantes :
RemovedFromSecureLink
BotAddedToTeam
BotRemovedFromTeam
MemberAdded
MemberRemoved
MemberRoleChanged
ScheduleGroupAdded
ScheduleGroupEdited
ScheduleGroupDeleted
TeamCreated
TeamDeleted
Ajouter un groupe
Ajouter un membre au groupe
Groupe créé
Suppression des groupes
Groupe supprimé
Appartenances à des groupes modifiées
Groupe édité
GroupCreation
GroupDeletion
GroupRemoved
GroupAdded
GroupUpdated
RemovedFromGroup
AddedToGroup
Supprimer un membre du groupe
RemoveSpecificResponder
RosterMemberAdded
RosterMemberDeleted
CaseMemberUpdated
CaseMemberRemoved
Équipe ajoutée
Équipe supprimée
UserAddedToGroup
UserRemovedFromGroup
Activité de messagerie électronique
L'activité des e-mails contient les actions suivantes :
Envoyer
SendAs
SendOnBehalf
MessageDeletedNotification
QuarantineDelete
QuarantineExport
QuarantinePreview
QuarantineRelease
QuarantineReleaseRequest
QuarantineReleaseRequestDeny
QuarantineViewHeader
SupervisionRuleMatch
SupervisoryReviewTag
SupervisoryReviewOLAudit
Activité liée aux ressources Web
L'activité des ressources Web contient les actions suivantes :
UpdateCalendarDelegation
AddFolderPermissions
Texte
Créer
Nouveau- InboxRule
SoftDelete
Déplacer
MailItemsAccessed
MoveToDeletedItems
Ensemble- InboxRule
HardDelete
UpdateInboxRules
Mettre à jour
LockRecord
UnlockRecord
SearchQueryPerformed
PageViewed
PageViewedExtended
FolderCreated
ClientViewSignaled
PagePrefetched
FolderModified
ListColumnCreated
ListContentTypeCreated
ListItemCreated
Site ContentType créé
Colonne de liste supprimée
ListCreated
Élément de liste supprimé
SiteColumnDeleted
ListDeleted
ListContentTypeDeleted
ListRestored
SiteColumnCreated
ListItemRecycled
ListItemDeleted
ListItemRestored
ListContentTypeUpdated
ListUpdated
ListViewed
SiteContentTypeDeleted
ListItemUpdated
SiteColumnUpdated
AccessRequestAccepted
ListColumnUpdated
SiteContentTypeUpdated
AccessRequestCreated
PermissionLevelAdded
CompanyLinkCreated
AnonymousLinkCreated
SharingInvitationAccepted
SecureLinkCreated
SharingInvitationCreated
SecureLinkDeleted
CompanyLinkRemoved
AccessRequestDenied
AnonymousLinkRemoved
AccessRequestUpdated
SharingSet
AnonymousLinkUpdated
SharingInvitationBlocked
AnonymousLinkUsed
SecureLinkUsed
CompanyLinkUsed
SharingRevoked
AddedToSecureLink
SharingInvitationUpdated
SharingInvitationRevoked
ExemptUserAgentSet
AllowedDataLocationAdded
SiteGeoMoveCancelled
AllowGroupCreationSet
CustomizeExemptUsers
DeviceAccessPolicyChanged
NetworkAccessPolicyChanged
SiteCollectionCreated
SiteDeleted
SendToConnectionRemoved
SiteGeoMoveCompleted
SharingPolicyChanged
PreviewModeEnabledSet
HubSiteOrphanHubDeleted
SendToConnectionAdded
HubSiteJoined
SiteCollectionQuotaModified
LegacyWorkflowEnabledSet
OfficeOnDemandSet
NewsFeedEnabledSet
PeopleResultsScopeSet
AllowedDataLocationDeleted
SiteRenamed
HubSiteRegistered
HostSiteSet
GeoQuotaAllocated
HubSiteUnjoined
HubSiteUnregistered
SiteCollectionAdminAdded
PermissionLevelsInheritanceBroken
SharingInheritanceBroken
SiteGeoMoveScheduled
WebRequestAccessModified
WebMembersCanShareModified
PermissionLevelModified
PermissionLevelRemoved
SitePermissionsModified
SiteCollectionAdminRemoved
SiteAdminChangeRequest
SharingInheritanceReset
BreakEnded
ChannelAdded
BreakStarted
ChannelDeleted
ChannelOwnerResponded
ChatRetrieved
ChannelSettingChanged
ChatCreated
ChatUpdated
ConnectorAdded
ConnectorRemoved
ConnectorUpdated
CreateUpdateRequest
EditUpdateRequest
FailedValidation
InviteeResponded
InviteSent
MeetingDetail
MeetingParticipantDetail
MessageCreatedHasLink
MessageDeleted
MessageCreatedNotification
MessageEditedHasLink
MessageHostedContentRead
MessageRead
MessageReadReceiptReceived
MessageHostedContentsListed
MessageSent
MessagesExported
MessageUpdated
MessageUpdatedNotification
OffShiftDialogAccepted
MessagesListed
OpenShiftAdded
OpenShiftDeleted
OpenShiftEdited
PerformedCardAction
RequestAdded
RequestRespondedTo
RequestCancelled
ScheduleSettingChanged
ScheduleShared
SensitivityLabelApplied
ScheduleWithdrawn
SensitivityLabelChanged
SensitivityLabelRemoved
SharingRestored
ShiftAdded
ShiftDeleted
ShiftEdited
SubscribedToMessages
TabAdded
SubmitUpdate
TabRemoved
TabUpdated
TeamSettingChanged
TeamsTenantSettingChanged
TerminatedSharing
TimeClockEntryDeleted
TimeClockEntryAdded
TimeClockEntryEdited
TimeOffAdded
TimeOffEdited
ViewUpdate
TimeOffDeleted
TranscriptsExported
AccessedOdataLink
AcceptedSharingLinkOnFolder
Ajoutez une entrée de délégation.
Ajoutez un domaine à l'entreprise.
Ajoutez les informations d'identification principales du service.
Ajoutez un partenaire à l'entreprise.
Mettre à jour le principal du service.
AddedDataLossPreventionEvaluationResult
AddFormCoauthor
AddReviewer
AddSpecificResponder
Applications tierces autorisées par l'administrateur
Propriétaire de l'application modifié par l'administrateur
Autorisations d'application modifiées par l'administrateur
L'administrateur définit l'application telle qu'elle est présentée
État de consentement défini par l'administrateur
Accès conditionnel défini par l'administrateur
Nom logique souhaité défini par l'administrateur
État de quarantaine défini par l'administrateur
AlertExcelDownloaded
AlertNotificationsRecipientAdded
AllowAnonymousResponse
AllowShareFormForCopy
AppBypassInformationBarrier
CanceledQuery
Politique PowerShell d'exécution des chèques
ClassificationDefinitionDeleted
ClassificationAdded
ClassificationDefinitionUpdated
ClassificationDeleted
ClassificationDefinitionCreated
CollectionHardDeleted
CollectionCreated
CollectionRenamed
CollectionSoftDeleted
Vidéo commentée
CommunityAccessFailure
CollectionUpdated
J'ai accepté que l'application APIs
ConnectToExcelWorkbook
Créer une LogCollection demande
Créer de nouveaux éléments de travail (planificateur)
ConsentModificationRequest
Créer une opération d'action à distance dans Acti...
CreateComment
CreateForm
CreateResponse
Tableau de bord créé
Tableau de bord supprimé
Tableau de bord actualisé
Données exportées
DataAccessRequestOperation
DataExport
DataShareCreated
DeleteAllResponses
DeleteCustomDetection
Vidéo supprimée
DeletedResult
DeleteSummaryLink
DisableCollaboration
DisableSpecificResponse
DisallowShareFormForCopy
DisableSuppressionRule
DisallowAnonymousResponse
EditCustomDetection
Application modifiée
Autorisation modifiée de l'application
Attribution de rôle globale modifiée
Chaîne éditée
Paramètres du locataire modifiés
Groupe édité
Paramètres utilisateur modifiés
Rôle modifié
Autorisation de la vidéo éditée
EditForm
Vidéo éditée
EditRulePackage
EnableSameOrgCollaboration
EditSuppressionRule
EnableSpecificCollaboaration
EnableSpecificResponse
EnableSuppressionRule
EnableWorkOrSchoolCollaboration
EntityCreated
EntityDeleted
EntityRemediatorConfigurationUpdated
EntityUpdated
ExclusionConfigurationAdded
ExclusionConfigurationUpdated
ExecutedQuery
ExportForm
ExtendRetention
FileUpdateDescription
FileUpdateName
FileVisited
FolderSharingLinkShared
SharingLinkUsed
SharingLinkCreated
GenerateCopyOfLakeData
Obtenir une piste de texte
Obtenir le relevé de notes
Obtenir une vidéo
GetSummaryLink
GlossaryTermAssigned
GlossaryTermCreated
GlossaryTermDisassociated
GlossaryTermDeleted
GlossaryTermUpdated
Politique d'objectifs mise à jour
Vue de groupe
InformationBarriersInsightsReportOneDr...
InformationBarriersInsightsReportSched...
InformationBarriersInsightsReportShare...
InformationBarriersInsightsReportCompl...
Vidéo aimée
Lié en vidéo
LinkedEntityCreated
LinkedEntityDeleted
LinkedEntityUpdated
ListForms
Application marquée comme en vedette
Application marquée comme Héros
MarkedMessageChanged
ReactedToMessage
MeetingExclusionCreated
MessageCreated
MessageAccessFailure
MessageViewed
MonitoringAlertNotificationRecipientAd...
MonitoringAlertNotificationRecipientDe...
MovedFormIntoCollection
MovedFormOutofCollection
NetworkConfigurationUpdated
NetworkSecurityConfigurationUpdated
MoveForm
NewAdaptiveScope
NotificationConfigurationUpdated
Exécuter des commandes OCE sur une machine virtuelle
OKR ou projet créé
OKR ou projet supprimé
OKR ou projet mis à jour
Organisation créée
Intégrations organisationnelles mises à jour
Paramètres de l'organisation mis à jour
PlanCreated
PlanCopied
PlanDeleted
PlanRead
Opération après une action à distance
PlanListRead
PreviewForm
PlanModified
ProcessProfileFields
ProjectCreated
ProjectAccessed
ProInvitation
ProjectDeleted
ProjectForTheWebRoadmaptSettings
ProjectForTheWebProjectSettings
ProjectListAccessed
ProjectUpdated
RelabelItem
ReleaseFromIsolation
Supprimer le domaine de l'entreprise.
Supprimer le partenaire de l'entreprise.
Supprimez les informations d'identification principales du service.
RemoveAdaptiveScope
RemoveAppRestrictions
RemoveFormCoauthor
RemoveRetentionComplianceRule
RemoveRetentionCompliancePolicy
ReporterConfigurationUpdated
RestrictAppExecution
RoadmapAccessed
RoadmapCreated
RoadmapDeleted
RoadmapItemAccessed
RoadmapItemCreated
RoadmapItemDeleted
RoadmapItemUpdated
RoadmapUpdated
RosterCreated
RosterDeleted
RosterSensitivityLabelUpdated
Exécuter l'extension AADJ hybride
RunLiveResponseApi
SensorCreated
SensorConfigurationUpdated
SensorDeleted
SensorDeploymentAccessKeyUpdated
SensorDeploymentAccessKeyReceived
Définir les coordonnées de l'entreprise
Définir la miniature de la chaîne
Définir l'entrée de délégation
Définir les informations de l'entreprise
Configurer l'authentification de domaine
Définir les paramètres de fédération sur le domaine
Définir le DirSyncEnabled drapeau
Définir les propriétés de licence
Définir une politique de mot de passe
SetAdaptiveScope
SetAdvancedFeatures
SetRetentionCompliancePolicy
Site IBMode modifié
Vidéo partagée
IBModeEnsemble de sites
SetRetentionComplianceRule
Site IBSegments modifié
Site IBSegments supprimé
IBSegmentsEnsemble de sites
SiteSensitivityLabelApplied
SensitivityLabelUpdated
SiteSensitivityLabelChanged
SiteSensitivityLabelRemoved
SoftDeleteSettingsUpdated
SPOIBIsHandicap
SPOIBIsActivé
SubmitResponse
SubTaskCreated
SubTaskDeleted
SubTaskUpdated
SupervisorAdminToggled
SyslogServiceConfigurationUpdated
TaggingConfigurationUpdated
TaskAccessed
TaskAssigned
TaskCompleted
TaskDeleted
TaskCreated
TaskListCreated
TaskListRead
TaskListUpdated
TaskModified
TaskRead
TaskUpdated
Équipe mise à jour
TenantSettingsUpdated
Déclencher la correction des appareils
Déclencher une action générique par SaaF
Déclencher une action générique
Déclencher une action générique avec des options
Vidéo non aimée
Orchestrateur de déclencheurs
Groupe de mise à jour.
Mettre à jour l'utilisateur.
UpdatedDataAccessSetting
UpdatedOrganizationBriefingSettings
UpdatedOrganizationMyAnalyticsSettings
Mettre à jour le domaine.
UpdatedPrivacySetting
UpdatedUserBriefingSettings
UpdatedUserMyAnalyticsSettings
UpdateFormSetting
UpdatePhishingStatus
UpdateResponse
UpdateUsageReportsPrivacySetting
UpdateUserSetting
URbacAuthorizationStatusChanged
UserInvited
UserSuspension
Vidéo visionnée
Vérifier le domaine
Vérifier le domaine vérifié par e-mail
ViewedExplore
ViewForm
ViewResponses
ViewRuntimeForm
ViewResponse
VpnConfigurationUpdated
WorkspaceCreated
WorkspaceDeleted
WorkspaceAlertThresholdLevelUpdated
SearchUpdated
SearchPermissionUpdated
PreviewItemListed
SearchCreated
SearchPermissionCreated
SearchRemoved
SearchExportDownloaded
SearchPreviewed
SearchPermissionRemoved
SearchResultsPurged
RemovedSearchResultsSentToZoom
RemovedSearchPreviewed
RemovedSearchExported
RemovedSearchResultsPurged
SearchResultsSentToZoom
SearchReportRemoved
SearchStarted
SearchReport
ThreadViewed
CaseViewed
SearchViewed
ViewedSearchExported
SearchStopped
ViewedSearchPreviewed
AddWorkingSetQueryToWorkingSet
AddQueryToWorkingSet
AddNonOffice365 DataToWorkingSet
AnnotateDocument
LoadComparisonJob
RunAlgo
CreateWorkingSet
CreateWorkingSetSearch
CreateTag
DeleteTag
UpdateTag
DeleteWorkingSetSearch
UpdateCaseSettings
UpdateWorkingSetSearch
PreviewWorkingSetSearch
TagJob
LabelContentExplorerAccessedItem
AccessInvitationAccepted
AccessInvitationCreated
AccessInvitationExpired
AccessInvitationRevoked
AccessInvitationUpdated
AccessRequestApproved
AccessRequestRejected
AppCatalogCreated
AuditPolicyUpdate
ActivationEnabled
AuditPolicyRemoved
AzureStreamingEnabledSet
CollaborationTypeModified
Créez SSOApplication
ConnectedSiteSettingModified
CustomFieldOrLookupTableCreated
CustomFieldOrLookupTableDeleted
CustomFieldOrLookupTableModified
DelegateModified
DelegateRemoved
DefaultLanguageChangedInTermStore*
eDiscoveryHoldAppliqué
eDiscoveryHoldSupprimé
eDiscoverySearchExécuté
EngagementAccepted
EngagementModified
EnterpriseCalendarModified
EngagementRejected
EntityForceCheckedIn
LanguageAddedToTermStore
LookAndFeelModified
LanguageRemovedFromTermStore
MaxQuotaModified
MaxResourceUsageModified
MySitePublicEnabledSet
ODBNextUXSettings
PermissionSyncSettingModified
PermissionTemplateModified
PortfolioDataAccessed
PortfolioDataModified
ProjectCheckedOut
ProjectCheckedIn
ProjectModified
ProjectPublished
ProjectWorkflowRestarted
PWASettingsConsulté
ProjectForceCheckedIn
PWASettingsModifié
QueueJobStateModified
QuotaWarningEnabledModified
RenderingEnabled
ReportingAccessed
ResourceCheckedIn
ResourceAccessed
ReportingSettingModified
ResourceCreated
ResourceCheckedOut
ResourceModified
ResourcePlanCheckedInOrOut
ResourceDeleted
ResourcePlanModified
ResourcePlanPublished
ResourceForceCheckedIn
ResourceWarningEnabledModified
ResourceRedacted
SSOGroupCredentialsSet
SearchCenterUrlSet
SecondaryMySiteOwnerSet
SecurityCategoryModified
SecurityGroupModified
SiteCollectionAdminAdded*
StatusReportModified
SyntexBillingSubscriptionSettingsChang...
TaskStatusAccessed
TaskStatusApproved
TaskStatusRejected
TaskStatusSubmitted
TaskStatusSaved
TimesheetRejected
TimesheetApproved
TimesheetSaved
TimesheetSubmitted
TimesheetAccessed
Mettre à jour SSOApplication
WorkflowModified
DlpRuleUndo
AlertUpdated
SensitivityLabelPolicyMatched
CopilotInteraction
Vue de la chaîne
Commentaire vidéo supprimé
Chaîne supprimée
Chaîne créée
Vidéo créée
Utilisateur désactivé
Utilisateur supprimé
Cycle de vie de l'application
Le cycle de vie des applications contient les actions suivantes :
AppDeletedFromCatalog
AppPublishedToCatalog
AppInstalled
AppUninstalled
AppUpdatedInCatalog
AppUpgraded
DeletedAllOrganizationApps
WorkforceIntegrationAdded
AddDevicesToBackfill Fonctionnement
AddDevicesToReinstall Fonctionnement
Application supprimée par l'administrateur
L'administrateur a restauré l'application supprimée
Créer une VmExtention demande
Application créée
App supprimée
Version de l'application supprimée
Exécuter AppHealthPlugin
Installation de l'agent RD
Mettre à jour l'appareil.
MigrationJobCompleted
Application patchée
Application publiée
Supprimer le principal de service.
Application supprimée en tant que vedette
Application supprimée en tant que héros
TriggerClientAgentCheckBulkAction Opéra...
Application lancée
LaunchPowerApp
Supprimer SSOApplication
Activité d'hébergement de fichiers
L'activité d'hébergement de fichiers contient les actions suivantes :
UpdateFolderPermissions
FileCheckedIn
FileCheckedOut
FileCopied
FileAccessedExtended
FileDeletedSecondStageRecycleBin
FileDeleted
FileAccessed
FileDeletedFirstStageRecycleBin
RecordDelete
FileDownloaded
FileCheckOutDiscarded
FileModified
FileModifiedExtended
FilePreviewed
FileRecycled
FolderRecycled
FileVersionsAllMinorsRecycled
FileMoved
FileVersionRecycled
FileUploaded
FileRenamed
FileVersionsAllRecycled
FileRestored
FolderDeleted
FolderDeletedFirstStageRecycleBin
FolderMoved
FolderCopied
FolderDeletedSecondStageRecycleBin
FolderRenamed
FolderRestored
RecordingExported
ManagedSyncClientAllowed
FileSyncDownloadedFull
FileSyncDownloadedPartial
FileSyncUploadedFull
UnmanagedSyncClientBlocked
FileSyncUploadedPartial
AttachmentDeleted
AttachmentUpdated
AttachmentCreated
DataShareDeleted
Piste de texte supprimée
Miniature supprimée
DomainControllerCoverageExcelDownloaded
DownloadCopyOfLakeData
Vidéo téléchargée
DownloadedReport
DownloadOffboardingPkg
DownloadFile
DownloadOnboardingPkg
FileAccessFailure
FileCreated
FileSensitivityLabelChanged
FileSensitivityLabelApplied
FileSensitivityLabelRemoved
FileShared
WACTokenPartagé
LiveResponseGetFile
LogsCollection
AddRemediatedData
BurnJob
DownloadDocument
ExportJob
ErrorRemediationJob
TagFiles
PreviewItemRendered
ViewDocument
FileFetched
FileViewed
SharedLinkCreated
SharedLinkDisabled
SharingInvitationAccepted*
SyncGetChanges
Version de l'application restaurée
RunAntiVirusScan
StopAndQuarantineFile
Piste de texte téléchargée
Charger le dossier vers le blob
Miniature téléchargée
Vidéo téléchargée
UploadedOrgData
ReportDownloaded
PreviewItemDownloaded
SearchExported
Version publiée de l'application Solution Canvas
