Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Configuration de la source pour Microsoft 365
## Intégration à Microsoft 365
Microsoft 365 est une famille de produits de logiciels de productivité, de collaboration et de services basés sur le cloud appartenant à Microsoft. CloudWatch Pipeline utilise l'API Office 365 Management Activity pour récupérer des informations sur les actions et événements des utilisateurs, des administrateurs, du système et des politiques à partir des journaux d'activité d'Office 365 et de Microsoft Entra. L'API Office 365 Management Activity (également connue sous le nom d'API d'audit unifié) fait partie des offres de sécurité et de conformité d'Office 365. Les clients et les partenaires peuvent utiliser ces informations pour créer de nouvelles solutions d'exploitation, de sécurité et de surveillance de la conformité ou améliorer les solutions existantes pour l'entreprise.
## Authentification avec l'API d'activité de gestion Office 365
Pour récupérer les activités Office 365, les pipelines doivent s'authentifier auprès de votre compte. Suivez les instructions de la section Gestion d'Office 365 APIs :
+ Enregistrez une application dans Azure avec les types de comptes pris en charge, comptes dans ce répertoire d'organisation uniquement (locataire unique). Une fois l'enregistrement terminé, notez l'ID de l'application (client) et l'ID du répertoire (locataire).
+ Générez une nouvelle clé pour votre application. La clé est également connue sous le nom de secret client, qui est utilisée lors de l'échange d'un code d'autorisation contre un jeton d'accès.
+ Dans le AWS Secrets Manager, créez un secret et stockez l'ID de l'application (client) sous la clé `client_id` et le secret du client sous la clé `client_secret`
+ Spécifiez les autorisations dont votre application a besoin pour accéder à la gestion d'Office 365 APIs. Les autorisations dont vous avez besoin sont les suivantes :
+ ActivityFeed.Read : obligatoire pour tous les types de contenu d'audit que vous avez répertoriés, y compris Audit. AzureActiveDirectory, Audit.Exchange, Audit. SharePoint, et Audit général des comptes.
+ ActivityFeed. ReadDlp: Requis spécifiquement pour le type de contenu DLP.All
+ Avant de pouvoir accéder aux données via l'API Office 365 Management Activity, vous devez activer la journalisation d'audit unifiée pour votre organisation Office 365. Pour ce faire, activez le journal d'audit Office 365. Pour obtenir des instructions, voir Activer ou désactiver la recherche dans le journal d'audit d'Office 365.
## Configuration du CloudWatch pipeline
Lorsque vous configurez le pipeline pour lire les activités d'Office 365, choisissez Microsoft 365 comme source de données. Remplissez les informations requises, telles que l'identifiant du locataire, en utilisant l'identifiant du répertoire (tenant) et le secret où `client_id` et où `client_secret` sont stockés. Une fois le pipeline créé, les données seront disponibles dans le groupe de CloudWatch journaux Logs sélectionné.
## Classes d'événements du cadre de schéma de cybersécurité ouvert prises en charge
Cette intégration prend en charge la version v1.5.0 du schéma OCSF et les actions de diverses charges de travail telles qu'Exchange SharePoint, Teams et Azure Active Directory sont associées au changement de compte (3001), à l'authentification (3002), à la gestion des accès utilisateurs (3005), à la gestion des groupes (3006), à l'activité des e-mails (4009), à l'activité des ressources Web (6001), au cycle de vie des applications (6002), (2003), à la recherche de détection (2004), détection d'incidents (2005), découverte de vulnérabilités (2002) et données inconnues (0).
### Constatation de conformité
La constatation de conformité contient les actions suivantes :
+ ApplyRecordLabel
+ ComplianceSettingChanged
+ ExclusionConfigurationDeleted
+ NewComplianceTag
+ NewRetentionCompliancePolicy
+ NewRetentionComplianceRule
+ CreateRulePackage
+ CreateSuppressionRule
+ ApproveDisposal
+ RemoveComplianceTag
+ SetComplianceTag
+ SetRestrictiveRetentionUI
+ SupervisionPolicyCreated
+ SupervisionPolicyUpdated
+ SupervisionPolicyDeleted
+ HoldUpdated
+ HoldCreated
+ HoldRemoved
+ DlpInfo
### Constatation de détection
Detection Finding contient les actions suivantes :
+ FileMalwareDetected
+ DocumentSensitivityMismatchDetected
+ TIMailDonnées
+ DeviceOffBoarding
+ AddIndicator
+ ChangeCustomDetectionRuleStatus
+ CreateCustomDetection
+ DeleteIndicator
+ EditIndicator
+ MonitoringAlertUpdated
+ RunCustomDetection
+ Déclenchez la vérification de CMD Agent Canary.
+ DlpRuleMatch
+ AlertEntityGenerated
+ AlertTriggered
### Recherche d'incidents
La recherche d'incidents contient les actions suivantes :
+ AddCommentToIncident
+ AddTagsToIncident
+ AssignUserToIncident
+ CollectInvestigationPackage
+ EditIncidentClassification
+ RemediationActionAdded
+ RemediationActionUpdated
+ RemoveTagsFromIncident
+ UnAssignUserFromIncident
+ UpdateIncidentStatus
+ CaseUpdated
+ CaseAdded
+ CaseRemoved
### Changement de compte
Le changement de compte contient les actions suivantes :
+ Ajouter un membre au rôle
+ Ajouter un principal de service
+ Ajouter un utilisateur
+ Rôle ajouté
+ Modifier la licence utilisateur
+ Modifier le mot de passe utilisateur
+ Suppression d'un utilisateur
+ Autorisation d'application supprimée
+ Rôle supprimé
+ Attribution de rôle globale modifiée
+ Rôle modifié
+ NetworkUserSuspended
+ Supprimer un membre du rôle
+ Supprimer une entrée de délégation
+ Réinitialisation du mot de passe utilisateur
+ Définir le changement forcé du mot de passe utilisateur
+ AdministratorAddedToTermStore
+ AdministratorDeletedFromTermStore
+ AlertNotificationsRecipientDeleted
+ CaseAdminUpdated
+ CaseAdminAdded
+ CaseAdminRemoved
+ Utilisateur ajouté
### Authentification
L'authentification contient les actions suivantes :
+ MailboxLogin
+ ClockedIn
+ ClockedOut
+ TeamsSessionStarted
+ Se connecter
+ SignInEvent
+ SSOUserCredentialsSet
+ Utilisateur connecté
+ UserLoggedIn
+ UserLoggedOff
+ UserLoginFailed
### Gestion de l'accès des utilisateurs
La gestion de l'accès utilisateur contient les actions suivantes :
+ Ajoutez- MailboxPermission
+ ModifyFolderPermissions
+ Supprimer- MailboxPermission
+ ApplicableAdaptiveScopeChange
+ CaseMemberAdded
### Gestion des groupes
La gestion des groupes contient les actions suivantes :
+ RemovedFromSecureLink
+ BotAddedToTeam
+ BotRemovedFromTeam
+ MemberAdded
+ MemberRemoved
+ MemberRoleChanged
+ ScheduleGroupAdded
+ ScheduleGroupEdited
+ ScheduleGroupDeleted
+ TeamCreated
+ TeamDeleted
+ Ajouter un groupe
+ Ajouter un membre au groupe
+ Groupe créé
+ Suppression des groupes
+ Groupe supprimé
+ Appartenances à des groupes modifiées
+ Groupe édité
+ GroupCreation
+ GroupDeletion
+ GroupRemoved
+ GroupAdded
+ GroupUpdated
+ RemovedFromGroup
+ AddedToGroup
+ Supprimer un membre du groupe
+ RemoveSpecificResponder
+ RosterMemberAdded
+ RosterMemberDeleted
+ CaseMemberUpdated
+ CaseMemberRemoved
+ Équipe ajoutée
+ Équipe supprimée
+ UserAddedToGroup
+ UserRemovedFromGroup
### Activité de messagerie électronique
L'activité des e-mails contient les actions suivantes :
+ Envoyer
+ SendAs
+ SendOnBehalf
+ MessageDeletedNotification
+ QuarantineDelete
+ QuarantineExport
+ QuarantinePreview
+ QuarantineRelease
+ QuarantineReleaseRequest
+ QuarantineReleaseRequestDeny
+ QuarantineViewHeader
+ SupervisionRuleMatch
+ SupervisoryReviewTag
+ SupervisoryReviewOLAudit
### Activité liée aux ressources Web
L'activité des ressources Web contient les actions suivantes :
+ UpdateCalendarDelegation
+ AddFolderPermissions
+ Texte
+ Créer
+ Nouveau- InboxRule
+ SoftDelete
+ Déplacer
+ MailItemsAccessed
+ MoveToDeletedItems
+ Ensemble- InboxRule
+ HardDelete
+ UpdateInboxRules
+ Mettre à jour
+ LockRecord
+ UnlockRecord
+ SearchQueryPerformed
+ PageViewed
+ PageViewedExtended
+ FolderCreated
+ ClientViewSignaled
+ PagePrefetched
+ FolderModified
+ ListColumnCreated
+ ListContentTypeCreated
+ ListItemCreated
+ Site ContentType créé
+ Colonne de liste supprimée
+ ListCreated
+ Élément de liste supprimé
+ SiteColumnDeleted
+ ListDeleted
+ ListContentTypeDeleted
+ ListRestored
+ SiteColumnCreated
+ ListItemRecycled
+ ListItemDeleted
+ ListItemRestored
+ ListContentTypeUpdated
+ ListUpdated
+ ListViewed
+ SiteContentTypeDeleted
+ ListItemUpdated
+ SiteColumnUpdated
+ AccessRequestAccepted
+ ListColumnUpdated
+ SiteContentTypeUpdated
+ AccessRequestCreated
+ PermissionLevelAdded
+ CompanyLinkCreated
+ AnonymousLinkCreated
+ SharingInvitationAccepted
+ SecureLinkCreated
+ SharingInvitationCreated
+ SecureLinkDeleted
+ CompanyLinkRemoved
+ AccessRequestDenied
+ AnonymousLinkRemoved
+ AccessRequestUpdated
+ SharingSet
+ AnonymousLinkUpdated
+ SharingInvitationBlocked
+ AnonymousLinkUsed
+ SecureLinkUsed
+ CompanyLinkUsed
+ SharingRevoked
+ AddedToSecureLink
+ SharingInvitationUpdated
+ SharingInvitationRevoked
+ ExemptUserAgentSet
+ AllowedDataLocationAdded
+ SiteGeoMoveCancelled
+ AllowGroupCreationSet
+ CustomizeExemptUsers
+ DeviceAccessPolicyChanged
+ NetworkAccessPolicyChanged
+ SiteCollectionCreated
+ SiteDeleted
+ SendToConnectionRemoved
+ SiteGeoMoveCompleted
+ SharingPolicyChanged
+ PreviewModeEnabledSet
+ HubSiteOrphanHubDeleted
+ SendToConnectionAdded
+ HubSiteJoined
+ SiteCollectionQuotaModified
+ LegacyWorkflowEnabledSet
+ OfficeOnDemandSet
+ NewsFeedEnabledSet
+ PeopleResultsScopeSet
+ AllowedDataLocationDeleted
+ SiteRenamed
+ HubSiteRegistered
+ HostSiteSet
+ GeoQuotaAllocated
+ HubSiteUnjoined
+ HubSiteUnregistered
+ SiteCollectionAdminAdded
+ PermissionLevelsInheritanceBroken
+ SharingInheritanceBroken
+ SiteGeoMoveScheduled
+ WebRequestAccessModified
+ WebMembersCanShareModified
+ PermissionLevelModified
+ PermissionLevelRemoved
+ SitePermissionsModified
+ SiteCollectionAdminRemoved
+ SiteAdminChangeRequest
+ SharingInheritanceReset
+ BreakEnded
+ ChannelAdded
+ BreakStarted
+ ChannelDeleted
+ ChannelOwnerResponded
+ ChatRetrieved
+ ChannelSettingChanged
+ ChatCreated
+ ChatUpdated
+ ConnectorAdded
+ ConnectorRemoved
+ ConnectorUpdated
+ CreateUpdateRequest
+ EditUpdateRequest
+ FailedValidation
+ InviteeResponded
+ InviteSent
+ MeetingDetail
+ MeetingParticipantDetail
+ MessageCreatedHasLink
+ MessageDeleted
+ MessageCreatedNotification
+ MessageEditedHasLink
+ MessageHostedContentRead
+ MessageRead
+ MessageReadReceiptReceived
+ MessageHostedContentsListed
+ MessageSent
+ MessagesExported
+ MessageUpdated
+ MessageUpdatedNotification
+ OffShiftDialogAccepted
+ MessagesListed
+ OpenShiftAdded
+ OpenShiftDeleted
+ OpenShiftEdited
+ PerformedCardAction
+ RequestAdded
+ RequestRespondedTo
+ RequestCancelled
+ ScheduleSettingChanged
+ ScheduleShared
+ SensitivityLabelApplied
+ ScheduleWithdrawn
+ SensitivityLabelChanged
+ SensitivityLabelRemoved
+ SharingRestored
+ ShiftAdded
+ ShiftDeleted
+ ShiftEdited
+ SubscribedToMessages
+ TabAdded
+ SubmitUpdate
+ TabRemoved
+ TabUpdated
+ TeamSettingChanged
+ TeamsTenantSettingChanged
+ TerminatedSharing
+ TimeClockEntryDeleted
+ TimeClockEntryAdded
+ TimeClockEntryEdited
+ TimeOffAdded
+ TimeOffEdited
+ ViewUpdate
+ TimeOffDeleted
+ TranscriptsExported
+ AccessedOdataLink
+ AcceptedSharingLinkOnFolder
+ Ajoutez une entrée de délégation.
+ Ajoutez un domaine à l'entreprise.
+ Ajoutez les informations d'identification principales du service.
+ Ajoutez un partenaire à l'entreprise.
+ Mettre à jour le principal du service.
+ AddedDataLossPreventionEvaluationResult
+ AddFormCoauthor
+ AddReviewer
+ AddSpecificResponder
+ Applications tierces autorisées par l'administrateur
+ Propriétaire de l'application modifié par l'administrateur
+ Autorisations d'application modifiées par l'administrateur
+ L'administrateur définit l'application telle qu'elle est présentée
+ État de consentement défini par l'administrateur
+ Accès conditionnel défini par l'administrateur
+ Nom logique souhaité défini par l'administrateur
+ État de quarantaine défini par l'administrateur
+ AlertExcelDownloaded
+ AlertNotificationsRecipientAdded
+ AllowAnonymousResponse
+ AllowShareFormForCopy
+ AppBypassInformationBarrier
+ CanceledQuery
+ Politique PowerShell d'exécution des chèques
+ ClassificationDefinitionDeleted
+ ClassificationAdded
+ ClassificationDefinitionUpdated
+ ClassificationDeleted
+ ClassificationDefinitionCreated
+ CollectionHardDeleted
+ CollectionCreated
+ CollectionRenamed
+ CollectionSoftDeleted
+ Vidéo commentée
+ CommunityAccessFailure
+ CollectionUpdated
+ J'ai accepté que l'application APIs
+ ConnectToExcelWorkbook
+ Créer une LogCollection demande
+ Créer de nouveaux éléments de travail (planificateur)
+ ConsentModificationRequest
+ Créer une opération d'action à distance dans Acti...
+ CreateComment
+ CreateForm
+ CreateResponse
+ Tableau de bord créé
+ Tableau de bord supprimé
+ Tableau de bord actualisé
+ Données exportées
+ DataAccessRequestOperation
+ DataExport
+ DataShareCreated
+ DeleteAllResponses
+ DeleteCustomDetection
+ Vidéo supprimée
+ DeletedResult
+ DeleteSummaryLink
+ DisableCollaboration
+ DisableSpecificResponse
+ DisallowShareFormForCopy
+ DisableSuppressionRule
+ DisallowAnonymousResponse
+ EditCustomDetection
+ Application modifiée
+ Autorisation modifiée de l'application
+ Attribution de rôle globale modifiée
+ Chaîne éditée
+ Paramètres du locataire modifiés
+ Groupe édité
+ Paramètres utilisateur modifiés
+ Rôle modifié
+ Autorisation de la vidéo éditée
+ EditForm
+ Vidéo éditée
+ EditRulePackage
+ EnableSameOrgCollaboration
+ EditSuppressionRule
+ EnableSpecificCollaboaration
+ EnableSpecificResponse
+ EnableSuppressionRule
+ EnableWorkOrSchoolCollaboration
+ EntityCreated
+ EntityDeleted
+ EntityRemediatorConfigurationUpdated
+ EntityUpdated
+ ExclusionConfigurationAdded
+ ExclusionConfigurationUpdated
+ ExecutedQuery
+ ExportForm
+ ExtendRetention
+ FileUpdateDescription
+ FileUpdateName
+ FileVisited
+ FolderSharingLinkShared
+ SharingLinkUsed
+ SharingLinkCreated
+ GenerateCopyOfLakeData
+ Obtenir une piste de texte
+ Obtenir le relevé de notes
+ Obtenir une vidéo
+ GetSummaryLink
+ GlossaryTermAssigned
+ GlossaryTermCreated
+ GlossaryTermDisassociated
+ GlossaryTermDeleted
+ GlossaryTermUpdated
+ Politique d'objectifs mise à jour
+ Vue de groupe
+ InformationBarriersInsightsReportOneDr...
+ InformationBarriersInsightsReportSched...
+ InformationBarriersInsightsReportShare...
+ InformationBarriersInsightsReportCompl...
+ Vidéo aimée
+ Lié en vidéo
+ LinkedEntityCreated
+ LinkedEntityDeleted
+ LinkedEntityUpdated
+ ListForms
+ Application marquée comme en vedette
+ Application marquée comme Héros
+ MarkedMessageChanged
+ ReactedToMessage
+ MeetingExclusionCreated
+ MessageCreated
+ MessageAccessFailure
+ MessageViewed
+ MonitoringAlertNotificationRecipientAd...
+ MonitoringAlertNotificationRecipientDe...
+ MovedFormIntoCollection
+ MovedFormOutofCollection
+ NetworkConfigurationUpdated
+ NetworkSecurityConfigurationUpdated
+ MoveForm
+ NewAdaptiveScope
+ NotificationConfigurationUpdated
+ Exécuter des commandes OCE sur une machine virtuelle
+ OKR ou projet créé
+ OKR ou projet supprimé
+ OKR ou projet mis à jour
+ Organisation créée
+ Intégrations organisationnelles mises à jour
+ Paramètres de l'organisation mis à jour
+ PlanCreated
+ PlanCopied
+ PlanDeleted
+ PlanRead
+ Opération après une action à distance
+ PlanListRead
+ PreviewForm
+ PlanModified
+ ProcessProfileFields
+ ProjectCreated
+ ProjectAccessed
+ ProInvitation
+ ProjectDeleted
+ ProjectForTheWebRoadmaptSettings
+ ProjectForTheWebProjectSettings
+ ProjectListAccessed
+ ProjectUpdated
+ RelabelItem
+ ReleaseFromIsolation
+ Supprimer le domaine de l'entreprise.
+ Supprimer le partenaire de l'entreprise.
+ Supprimez les informations d'identification principales du service.
+ RemoveAdaptiveScope
+ RemoveAppRestrictions
+ RemoveFormCoauthor
+ RemoveRetentionComplianceRule
+ RemoveRetentionCompliancePolicy
+ ReporterConfigurationUpdated
+ RestrictAppExecution
+ RoadmapAccessed
+ RoadmapCreated
+ RoadmapDeleted
+ RoadmapItemAccessed
+ RoadmapItemCreated
+ RoadmapItemDeleted
+ RoadmapItemUpdated
+ RoadmapUpdated
+ RosterCreated
+ RosterDeleted
+ RosterSensitivityLabelUpdated
+ Exécuter l'extension AADJ hybride
+ RunLiveResponseApi
+ SensorCreated
+ SensorConfigurationUpdated
+ SensorDeleted
+ SensorDeploymentAccessKeyUpdated
+ SensorDeploymentAccessKeyReceived
+ Définir les coordonnées de l'entreprise
+ Définir la miniature de la chaîne
+ Définir l'entrée de délégation
+ Définir les informations de l'entreprise
+ Configurer l'authentification de domaine
+ Définir les paramètres de fédération sur le domaine
+ Définir le DirSyncEnabled drapeau
+ Définir les propriétés de licence
+ Définir une politique de mot de passe
+ SetAdaptiveScope
+ SetAdvancedFeatures
+ SetRetentionCompliancePolicy
+ Site IBMode modifié
+ Vidéo partagée
+ IBModeEnsemble de sites
+ SetRetentionComplianceRule
+ Site IBSegments modifié
+ Site IBSegments supprimé
+ IBSegmentsEnsemble de sites
+ SiteSensitivityLabelApplied
+ SensitivityLabelUpdated
+ SiteSensitivityLabelChanged
+ SiteSensitivityLabelRemoved
+ SoftDeleteSettingsUpdated
+ SPOIBIsHandicap
+ SPOIBIsActivé
+ SubmitResponse
+ SubTaskCreated
+ SubTaskDeleted
+ SubTaskUpdated
+ SupervisorAdminToggled
+ SyslogServiceConfigurationUpdated
+ TaggingConfigurationUpdated
+ TaskAccessed
+ TaskAssigned
+ TaskCompleted
+ TaskDeleted
+ TaskCreated
+ TaskListCreated
+ TaskListRead
+ TaskListUpdated
+ TaskModified
+ TaskRead
+ TaskUpdated
+ Équipe mise à jour
+ TenantSettingsUpdated
+ Déclencher la correction des appareils
+ Déclencher une action générique par SaaF
+ Déclencher une action générique
+ Déclencher une action générique avec des options
+ Vidéo non aimée
+ Orchestrateur de déclencheurs
+ Groupe de mise à jour.
+ Mettre à jour l'utilisateur.
+ UpdatedDataAccessSetting
+ UpdatedOrganizationBriefingSettings
+ UpdatedOrganizationMyAnalyticsSettings
+ Mettre à jour le domaine.
+ UpdatedPrivacySetting
+ UpdatedUserBriefingSettings
+ UpdatedUserMyAnalyticsSettings
+ UpdateFormSetting
+ UpdatePhishingStatus
+ UpdateResponse
+ UpdateUsageReportsPrivacySetting
+ UpdateUserSetting
+ URbacAuthorizationStatusChanged
+ UserInvited
+ UserSuspension
+ Vidéo visionnée
+ Vérifier le domaine
+ Vérifier le domaine vérifié par e-mail
+ ViewedExplore
+ ViewForm
+ ViewResponses
+ ViewRuntimeForm
+ ViewResponse
+ VpnConfigurationUpdated
+ WorkspaceCreated
+ WorkspaceDeleted
+ WorkspaceAlertThresholdLevelUpdated
+ SearchUpdated
+ SearchPermissionUpdated
+ PreviewItemListed
+ SearchCreated
+ SearchPermissionCreated
+ SearchRemoved
+ SearchExportDownloaded
+ SearchPreviewed
+ SearchPermissionRemoved
+ SearchResultsPurged
+ RemovedSearchResultsSentToZoom
+ RemovedSearchPreviewed
+ RemovedSearchExported
+ RemovedSearchResultsPurged
+ SearchResultsSentToZoom
+ SearchReportRemoved
+ SearchStarted
+ SearchReport
+ ThreadViewed
+ CaseViewed
+ SearchViewed
+ ViewedSearchExported
+ SearchStopped
+ ViewedSearchPreviewed
+ AddWorkingSetQueryToWorkingSet
+ AddQueryToWorkingSet
+ AddNonOffice365 DataToWorkingSet
+ AnnotateDocument
+ LoadComparisonJob
+ RunAlgo
+ CreateWorkingSet
+ CreateWorkingSetSearch
+ CreateTag
+ DeleteTag
+ UpdateTag
+ DeleteWorkingSetSearch
+ UpdateCaseSettings
+ UpdateWorkingSetSearch
+ PreviewWorkingSetSearch
+ TagJob
+ LabelContentExplorerAccessedItem
+ AccessInvitationAccepted
+ AccessInvitationCreated
+ AccessInvitationExpired
+ AccessInvitationRevoked
+ AccessInvitationUpdated
+ AccessRequestApproved
+ AccessRequestRejected
+ AppCatalogCreated
+ AuditPolicyUpdate
+ ActivationEnabled
+ AuditPolicyRemoved
+ AzureStreamingEnabledSet
+ CollaborationTypeModified
+ Créez SSOApplication
+ ConnectedSiteSettingModified
+ CustomFieldOrLookupTableCreated
+ CustomFieldOrLookupTableDeleted
+ CustomFieldOrLookupTableModified
+ DelegateModified
+ DelegateRemoved
+ DefaultLanguageChangedInTermStore\*
+ eDiscoveryHoldAppliqué
+ eDiscoveryHoldSupprimé
+ eDiscoverySearchExécuté
+ EngagementAccepted
+ EngagementModified
+ EnterpriseCalendarModified
+ EngagementRejected
+ EntityForceCheckedIn
+ LanguageAddedToTermStore
+ LookAndFeelModified
+ LanguageRemovedFromTermStore
+ MaxQuotaModified
+ MaxResourceUsageModified
+ MySitePublicEnabledSet
+ ODBNextUXSettings
+ PermissionSyncSettingModified
+ PermissionTemplateModified
+ PortfolioDataAccessed
+ PortfolioDataModified
+ ProjectCheckedOut
+ ProjectCheckedIn
+ ProjectModified
+ ProjectPublished
+ ProjectWorkflowRestarted
+ PWASettingsConsulté
+ ProjectForceCheckedIn
+ PWASettingsModifié
+ QueueJobStateModified
+ QuotaWarningEnabledModified
+ RenderingEnabled
+ ReportingAccessed
+ ResourceCheckedIn
+ ResourceAccessed
+ ReportingSettingModified
+ ResourceCreated
+ ResourceCheckedOut
+ ResourceModified
+ ResourcePlanCheckedInOrOut
+ ResourceDeleted
+ ResourcePlanModified
+ ResourcePlanPublished
+ ResourceForceCheckedIn
+ ResourceWarningEnabledModified
+ ResourceRedacted
+ SSOGroupCredentialsSet
+ SearchCenterUrlSet
+ SecondaryMySiteOwnerSet
+ SecurityCategoryModified
+ SecurityGroupModified
+ SiteCollectionAdminAdded\*
+ StatusReportModified
+ SyntexBillingSubscriptionSettingsChang...
+ TaskStatusAccessed
+ TaskStatusApproved
+ TaskStatusRejected
+ TaskStatusSubmitted
+ TaskStatusSaved
+ TimesheetRejected
+ TimesheetApproved
+ TimesheetSaved
+ TimesheetSubmitted
+ TimesheetAccessed
+ Mettre à jour SSOApplication
+ WorkflowModified
+ DlpRuleUndo
+ AlertUpdated
+ SensitivityLabelPolicyMatched
+ CopilotInteraction
+ Vue de la chaîne
+ Commentaire vidéo supprimé
+ Chaîne supprimée
+ Chaîne créée
+ Vidéo créée
+ Utilisateur désactivé
+ Utilisateur supprimé
### Cycle de vie de l'application
Le cycle de vie des applications contient les actions suivantes :
+ AppDeletedFromCatalog
+ AppPublishedToCatalog
+ AppInstalled
+ AppUninstalled
+ AppUpdatedInCatalog
+ AppUpgraded
+ DeletedAllOrganizationApps
+ WorkforceIntegrationAdded
+ AddDevicesToBackfill Fonctionnement
+ AddDevicesToReinstall Fonctionnement
+ Application supprimée par l'administrateur
+ L'administrateur a restauré l'application supprimée
+ Créer une VmExtention demande
+ Application créée
+ App supprimée
+ Version de l'application supprimée
+ Exécuter AppHealthPlugin
+ Installation de l'agent RD
+ Mettre à jour l'appareil.
+ MigrationJobCompleted
+ Application patchée
+ Application publiée
+ Supprimer le principal de service.
+ Application supprimée en tant que vedette
+ Application supprimée en tant que héros
+ TriggerClientAgentCheckBulkAction Opéra...
+ Application lancée
+ LaunchPowerApp
+ Supprimer SSOApplication
### Activité d'hébergement de fichiers
L'activité d'hébergement de fichiers contient les actions suivantes :
+ UpdateFolderPermissions
+ FileCheckedIn
+ FileCheckedOut
+ FileCopied
+ FileAccessedExtended
+ FileDeletedSecondStageRecycleBin
+ FileDeleted
+ FileAccessed
+ FileDeletedFirstStageRecycleBin
+ RecordDelete
+ FileDownloaded
+ FileCheckOutDiscarded
+ FileModified
+ FileModifiedExtended
+ FilePreviewed
+ FileRecycled
+ FolderRecycled
+ FileVersionsAllMinorsRecycled
+ FileMoved
+ FileVersionRecycled
+ FileUploaded
+ FileRenamed
+ FileVersionsAllRecycled
+ FileRestored
+ FolderDeleted
+ FolderDeletedFirstStageRecycleBin
+ FolderMoved
+ FolderCopied
+ FolderDeletedSecondStageRecycleBin
+ FolderRenamed
+ FolderRestored
+ RecordingExported
+ ManagedSyncClientAllowed
+ FileSyncDownloadedFull
+ FileSyncDownloadedPartial
+ FileSyncUploadedFull
+ UnmanagedSyncClientBlocked
+ FileSyncUploadedPartial
+ AttachmentDeleted
+ AttachmentUpdated
+ AttachmentCreated
+ DataShareDeleted
+ Piste de texte supprimée
+ Miniature supprimée
+ DomainControllerCoverageExcelDownloaded
+ DownloadCopyOfLakeData
+ Vidéo téléchargée
+ DownloadedReport
+ DownloadOffboardingPkg
+ DownloadFile
+ DownloadOnboardingPkg
+ FileAccessFailure
+ FileCreated
+ FileSensitivityLabelChanged
+ FileSensitivityLabelApplied
+ FileSensitivityLabelRemoved
+ FileShared
+ WACTokenPartagé
+ LiveResponseGetFile
+ LogsCollection
+ AddRemediatedData
+ BurnJob
+ DownloadDocument
+ ExportJob
+ ErrorRemediationJob
+ TagFiles
+ PreviewItemRendered
+ ViewDocument
+ FileFetched
+ FileViewed
+ SharedLinkCreated
+ SharedLinkDisabled
+ SharingInvitationAccepted\*
+ SyncGetChanges
+ Version de l'application restaurée
+ RunAntiVirusScan
+ StopAndQuarantineFile
+ Piste de texte téléchargée
+ Charger le dossier vers le blob
+ Miniature téléchargée
+ Vidéo téléchargée
+ UploadedOrgData
+ ReportDownloaded
+ PreviewItemDownloaded
+ SearchExported
+ Version publiée de l'application Solution Canvas