Dans cet article, je vais vous montrer un tableau de bord Log Analytics qui permet de surveiller les groupes Entra ID. Vous pouvez voir les groupes créés ou supprimés, les membres ajoutés ou retirés d’un groupe, ainsi que les propriétaires ajoutés ou retirés d’un groupe.
La solution
Les informations d’audit des groupes se trouvent par défaut dans le journal AuditLogs de Log Analytics.
Le workbook que je partage utilise ce journal pour afficher les données.
Consultez plus d’informations sur ce journal ici.
Que montre-t-il ?
Dans le rapport, vous pouvez voir pour une période spécifique (x derniers jours) :
- La liste des groupes créés avec la date et par qui
- La liste des groupes supprimés avec la date et par qui
- Les membres ajoutés à un groupe avec la date et par qui
- Les membres retirés d’un groupe avec la date et par qui
- Les propriétaires ajoutés à un groupe avec la date et par qui
- Les propriétaires retirés d’un groupe avec la date et par qui
Comment l’obtenir ?
Cliquez sur l’image ci-dessous pour accéder au tableau de bord sur GitHub.
Ajouter le workbook
Dans cette section, nous allons ajouter le rapport.
Le rapport peut être téléchargé sur mon GitHub ici.
Le rapport correspond au fichier : Workbook.json
Pour l’ajouter, procédez comme suit :
- Allez sur le portail Azure.
- Accédez à l’espace de travail Log Analytics.
- Allez dans Workbooks
- Cliquez sur New
- Ouvrez l’éditeur avancé (Advanced Editor)
- Supprimez tout le contenu
- Allez sur le lien GitHub mentionné
- Cliquez sur le bouton Copier
- Cliquez sur Apply
- Cliquez sur Done editing, puis sur Save
Pour afficher le contenu de votre espace de travail, un paramètre doit être défini.
Pour cela, procédez comme suit :
- Cliquez sur Edit
- Allez dans le paramètre WorkspaceName
- Entrez le nom de l’espace de travail (celui qui contient le journal AuditLogs).
Si aucun espace de travail n’est sélectionné, vous verrez l’avertissement suivant :
Pour afficher les membres et propriétaires d’un groupe, saisissez ou sélectionnez le nom du groupe dans le paramètre Group name.
À quoi cela ressemble-t-il ?
Le tableau de bord contient trois onglets :
- Creation/Deletion (Création/Suppression)
- Group members (Membres du groupe)
- Group owners (Propriétaires du groupe)
Deux paramètres sont disponibles :
- Nom du groupe (Group name)
- Période (Time range)
Création/Suppression
- Nombre de groupes créés ou supprimés pendant la période sélectionnée
- Liste des groupes créés ou supprimés pendant la période sélectionnée
- Possibilité de filtrer par action : groupes ajoutés ou supprimés
Membres du groupe
- Prérequis : sélectionner au moins un groupe
- Nombre de membres ajoutés ou retirés du groupe pendant la période sélectionnée
- Liste des membres ajoutés ou retirés du groupe pendant la période sélectionnée
- Possibilité de filtrer par action : membres ajoutés ou retirés
- Possibilité de filtrer par type de membre : utilisateurs ou appareils
Propriétaires du groupe
- Nombre de propriétaires ajoutés ou retirés du groupe pendant la période sélectionnée
- Liste des propriétaires ajoutés ou retirés du groupe pendant la période sélectionnée
- Possibilité de filtrer par action : propriétaires ajoutés ou retirés