Microsoft 365의 소스 구성 - Amazon CloudWatch
Microsoft 365와 통합Office 365 관리 활동 API로 인증CloudWatch 파이프라인 구성지원되는 Open Cybersecurity Schema Framework 이벤트 클래스

Microsoft 365의 소스 구성

Microsoft 365와 통합

Microsoft 365는 Microsoft가 소유한 생산성 소프트웨어, 협업, 클라우드 기반 서비스 제품군입니다. CloudWatch Pipeline은 Office 365 관리 활동 API를 사용하여 Office 365 및 Microsoft Entra 활동 로그에서 사용자, 관리자, 시스템, 정책 작업 및 이벤트에 대한 정보를 검색합니다. Office 365 관리 활동 API(통합 감사 API라고도 함)는 Office 365 보안 및 규정 준수 서비스에 포함된 요소입니다. 고객과 파트너는 이 정보를 사용하여 기업을 위한 새로운 운영, 보안, 규정 준수 모니터링 솔루션을 생성하거나 개선할 수 있습니다.

Office 365 관리 활동 API로 인증

Office 365 활동을 검색하려면 파이프라인이 사용자의 계정으로 인증해야 합니다. Office 365 관리 API의 지침을 따릅니다.

  • 지원되는 계정 유형, 이 조직 디렉터리의 계정(단일 테넌트)으로만 Azure에 애플리케이션을 등록합니다. 등록이 완료되면 애플리케이션(클라이언트) ID와 디렉터리(테넌트) ID를 메모합니다.

  • 애플리케이션에 대한 새 키를 생성합니다. 키는 클라이언트 보안 암호라고도 하며, 액세스 토큰에 대한 권한 부여 코드를 교체할 때 사용됩니다.

  • AWS Secrets Manager에서 보안 암호를 생성한 후 client_id라는 키로 애플리케이션(클라이언트) ID를 저장하고 client_secret이라는 키로 클라이언트 보안 암호를 저장합니다.

  • 애플리케이션이 Office 365 관리 API에 액세스하는 데 필요한 권한을 지정합니다. 필요한 권한은 다음과 같습니다.

    • ActivityFeed.Read: Audit.AzureActiveDirectory, Audit.Exchange, Audit.SharePoint, Audit.General을 비롯하여 사용자가 나열한 모든 감사 콘텐츠 유형에 필요한 권한입니다.

    • ActivityFeed.ReadDlp: 특히 DLP.All 콘텐츠 유형에 필요한 권한입니다.

  • Office 365 관리 활동 API를 통해 데이터에 액세스하려면 우선 Office 365 조직에 대한 통합 감사 로깅을 활성화해야 합니다. 활성화하려면 Office 365 감사 로그를 켜면 됩니다. 지침을 보려면 Office 365 감사 로그 검색 켜기 또는 끄기를 참조하세요.

CloudWatch 파이프라인 구성

Office 365에서 활동을 읽도록 파이프라인을 구성할 경우 Microsoft 365를 데이터 소스로 선택합니다. 디렉터리(테넌트) ID와 client_id 및 client_secret가 저장되는 보안 암호를 사용하여 테넌트 ID 같은 필수 정보를 입력합니다. 파이프라인을 생성하면 선택한 CloudWatch Logs 로그 그룹에서 데이터를 사용할 수 있습니다.

지원되는 Open Cybersecurity Schema Framework 이벤트 클래스

이 통합은 OCSF 스키마 버전 v1.5.0을 지원하며 Exchange, SharePoint, Teams, Azure Active Directory 같은 다양한 워크로드의 작업은 계정 변경(3001), 인증(3002), 사용자 액세스 관리(3005), 그룹 관리(3006), 이메일 활동(4009), 웹 리소스 활동(6001), 파일 호스팅 활동(6006), 애플리케이션 수명 주기(6002), (2003), 탐지 결과(2004), 인시던트 조사 결과(2005), 취약성 조사 결과(2002), 알 수 없음(0)에 매핑됩니다.

규정 준수 조사 결과

규정 준수 조사 결과에는 다음과 같은 작업이 포함됩니다.

  • ApplyRecordLabel

  • ComplianceSettingChanged

  • ExclusionConfigurationDeleted

  • NewComplianceTag

  • NewRetentionCompliancePolicy

  • NewRetentionComplianceRule

  • CreateRulePackage

  • CreateSuppressionRule

  • ApproveDisposal

  • RemoveComplianceTag

  • SetComplianceTag

  • SetRestrictiveRetentionUI

  • SupervisionPolicyCreated

  • SupervisionPolicyUpdated

  • SupervisionPolicyDeleted

  • HoldUpdated

  • HoldCreated

  • HoldRemoved

  • DlpInfo

더보기간략히 보기

탐지 결과

탐지 결과에는 다음과 같은 작업이 포함됩니다.

  • FileMalwareDetected

  • DocumentSensitivityMismatchDetected

  • TIMailData

  • DeviceOffBoarding

  • AddIndicator

  • ChangeCustomDetectionRuleStatus

  • CreateCustomDetection

  • DeleteIndicator

  • EditIndicator

  • MonitoringAlertUpdated

  • RunCustomDetection

  • CMD 에이전트 카나리 검사 트리거

  • DlpRuleMatch

  • AlertEntityGenerated

  • AlertTriggered

더보기간략히 보기

인시던트 조사 결과

인시던트 조사 결과에는 다음과 같은 작업이 포함됩니다.

  • AddCommentToIncident

  • AddTagsToIncident

  • AssignUserToIncident

  • CollectInvestigationPackage

  • EditIncidentClassification

  • RemediationActionAdded

  • RemediationActionUpdated

  • RemoveTagsFromIncident

  • UnAssignUserFromIncident

  • UpdateIncidentStatus

  • CaseUpdated

  • CaseAdded

  • CaseRemoved

더보기간략히 보기

계정 변경

계정 변경에는 다음과 같은 작업이 포함됩니다.

  • Add member to role

  • 서비스 보안 주체 추가

  • 사용자 추가

  • 역할 추가

  • 사용자 라이선스 변경

  • 사용자 암호 변경

  • 사용자 삭제

  • 앱 권한 삭제됨

  • 역할 삭제됨

  • 글로벌 역할 할당 편집됨

  • 역할 편집됨

  • NetworkUserSuspended

  • 역할에서 멤버 제거

  • 위임 항목 제거

  • 사용자 암호 재설정

  • 사용자 암호 강제 변경 설정

  • AdministratorAddedToTermStore

  • AdministratorDeletedFromTermStore

  • AlertNotificationsRecipientDeleted

  • CaseAdminUpdated

  • CaseAdminAdded

  • CaseAdminRemoved

  • 사용자 추가됨

더보기간략히 보기

Authentication

인증에는 다음과 같은 작업이 포함됩니다.

  • MailboxLogin

  • ClockedIn

  • ClockedOut

  • TeamsSessionStarted

  • Logon

  • SignInEvent

  • SSOUserCredentialsSet

  • 사용자가 로그인함

  • UserLoggedIn

  • UserLoggedOff

  • UserLoginFailed

사용자 액세스 관리

사용자 액세스 관리에는 다음과 같은 작업이 포함됩니다.

  • Add-MailboxPermission

  • ModifyFolderPermissions

  • Remove-MailboxPermission

  • ApplicableAdaptiveScopeChange

  • CaseMemberAdded

그룹 관리

그룹 관리에는 다음과 같은 작업이 포함됩니다.

  • RemovedFromSecureLink

  • BotAddedToTeam

  • BotRemovedFromTeam

  • MemberAdded

  • MemberRemoved

  • MemberRoleChanged

  • ScheduleGroupAdded

  • ScheduleGroupEdited

  • ScheduleGroupDeleted

  • TeamCreated

  • TeamDeleted

  • 그룹 추가

  • 그룹에 사용자 추가

  • 그룹 생성됨

  • 그룹 삭제

  • 그룹 삭제됨

  • 그룹 멤버십 편집됨

  • 그룹 편집됨

  • GroupCreation

  • GroupDeletion

  • GroupRemoved

  • GroupAdded

  • GroupUpdated

  • RemovedFromGroup

  • AddedToGroup

  • 그룹에서 멤버 제거

  • RemoveSpecificResponder

  • RosterMemberAdded

  • RosterMemberDeleted

  • CaseMemberUpdated

  • CaseMemberRemoved

  • 팀 추가됨

  • 팀 삭제됨

  • UserAddedToGroup

  • UserRemovedFromGroup

더보기간략히 보기

이메일 활동

이메일 활동에는 다음과 같은 작업이 포함됩니다.

  • Send

  • SendAs

  • SendOnBehalf

  • MessageDeletedNotification

  • QuarantineDelete

  • QuarantineExport

  • QuarantinePreview

  • QuarantineRelease

  • QuarantineReleaseRequest

  • QuarantineReleaseRequestDeny

  • QuarantineViewHeader

  • SupervisionRuleMatch

  • SupervisoryReviewTag

  • SupervisoryReviewOLAudit

더보기간략히 보기

웹 리소스 활동

웹 리소스 활동에는 다음과 같은 작업이 포함됩니다.

  • UpdateCalendarDelegation

  • AddFolderPermissions

  • Copy

  • 생성

  • New-InboxRule

  • SoftDelete

  • 이동

  • MailItemsAccessed

  • MoveToDeletedItems

  • Set-InboxRule

  • HardDelete

  • UpdateInboxRules

  • 업데이트

  • LockRecord

  • UnlockRecord

  • SearchQueryPerformed

  • PageViewed

  • PageViewedExtended

  • FolderCreated

  • ClientViewSignaled

  • PagePrefetched

  • FolderModified

  • ListColumnCreated

  • ListContentTypeCreated

  • ListItemCreated

  • 사이트 ContentType 생성됨

  • 목록 열 삭제됨

  • ListCreated

  • 목록 항목 삭제됨

  • SiteColumnDeleted

  • ListDeleted

  • ListContentTypeDeleted

  • ListRestored

  • SiteColumnCreated

  • ListItemRecycled

  • ListItemDeleted

  • ListItemRestored

  • ListContentTypeUpdated

  • ListUpdated

  • ListViewed

  • SiteContentTypeDeleted

  • ListItemUpdated

  • SiteColumnUpdated

  • AccessRequestAccepted

  • ListColumnUpdated

  • SiteContentTypeUpdated

  • AccessRequestCreated

  • PermissionLevelAdded

  • CompanyLinkCreated

  • AnonymousLinkCreated

  • SharingInvitationAccepted

  • SecureLinkCreated

  • SharingInvitationCreated

  • SecureLinkDeleted

  • CompanyLinkRemoved

  • AccessRequestDenied

  • AnonymousLinkRemoved

  • AccessRequestUpdated

  • SharingSet

  • AnonymousLinkUpdated

  • SharingInvitationBlocked

  • AnonymousLinkUsed

  • SecureLinkUsed

  • CompanyLinkUsed

  • SharingRevoked

  • AddedToSecureLink

  • SharingInvitationUpdated

  • SharingInvitationRevoked

  • ExemptUserAgentSet

  • AllowedDataLocationAdded

  • SiteGeoMoveCancelled

  • AllowGroupCreationSet

  • CustomizeExemptUsers

  • DeviceAccessPolicyChanged

  • NetworkAccessPolicyChanged

  • SiteCollectionCreated

  • SiteDeleted

  • SendToConnectionRemoved

  • SiteGeoMoveCompleted

  • SharingPolicyChanged

  • PreviewModeEnabledSet

  • HubSiteOrphanHubDeleted

  • SendToConnectionAdded

  • HubSiteJoined

  • SiteCollectionQuotaModified

  • LegacyWorkflowEnabledSet

  • OfficeOnDemandSet

  • NewsFeedEnabledSet

  • PeopleResultsScopeSet

  • AllowedDataLocationDeleted

  • SiteRenamed

  • HubSiteRegistered

  • HostSiteSet

  • GeoQuotaAllocated

  • HubSiteUnjoined

  • HubSiteUnregistered

  • SiteCollectionAdminAdded

  • PermissionLevelsInheritanceBroken

  • SharingInheritanceBroken

  • SiteGeoMoveScheduled

  • WebRequestAccessModified

  • WebMembersCanShareModified

  • PermissionLevelModified

  • PermissionLevelRemoved

  • SitePermissionsModified

  • SiteCollectionAdminRemoved

  • SiteAdminChangeRequest

  • SharingInheritanceReset

  • BreakEnded

  • ChannelAdded

  • BreakStarted

  • ChannelDeleted

  • ChannelOwnerResponded

  • ChatRetrieved

  • ChannelSettingChanged

  • ChatCreated

  • ChatUpdated

  • ConnectorAdded

  • ConnectorRemoved

  • ConnectorUpdated

  • CreateUpdateRequest

  • EditUpdateRequest

  • FailedValidation

  • InviteeResponded

  • InviteSent

  • MeetingDetail

  • MeetingParticipantDetail

  • MessageCreatedHasLink

  • MessageDeleted

  • MessageCreatedNotification

  • MessageEditedHasLink

  • MessageHostedContentRead

  • MessageRead

  • MessageReadReceiptReceived

  • MessageHostedContentsListed

  • MessageSent

  • MessagesExported

  • MessageUpdated

  • MessageUpdatedNotification

  • OffShiftDialogAccepted

  • MessagesListed

  • OpenShiftAdded

  • OpenShiftDeleted

  • OpenShiftEdited

  • PerformedCardAction

  • RequestAdded

  • RequestRespondedTo

  • RequestCancelled

  • ScheduleSettingChanged

  • ScheduleShared

  • SensitivityLabelApplied

  • ScheduleWithdrawn

  • SensitivityLabelChanged

  • SensitivityLabelRemoved

  • SharingRestored

  • ShiftAdded

  • ShiftDeleted

  • ShiftEdited

  • SubscribedToMessages

  • TabAdded

  • SubmitUpdate

  • TabRemoved

  • TabUpdated

  • TeamSettingChanged

  • TeamsTenantSettingChanged

  • TerminatedSharing

  • TimeClockEntryDeleted

  • TimeClockEntryAdded

  • TimeClockEntryEdited

  • TimeOffAdded

  • TimeOffEdited

  • ViewUpdate

  • TimeOffDeleted

  • TranscriptsExported

  • AccessedOdataLink

  • AcceptedSharingLinkOnFolder

  • 위임 항목 추가.

  • 회사에 도메인 추가.

  • 서비스 보안 주체 자격 증명 추가.

  • 회사에 파트너 추가.

  • 서비스 보안 주체 업데이트.

  • AddedDataLossPreventionEvaluationResult

  • AddFormCoauthor

  • AddReviewer

  • AddSpecificResponder

  • 관리자가 서드 파티 앱을 허용함

  • 관리자 앱 소유자를 수정함

  • 관리자 앱 권한을 수정함

  • 관리자가 앱을 추천으로 설정함

  • 관리자가 우회 동의 상태를 설정함

  • 관리자가 조건부 액세스를 설정함

  • 관리자가 원하는 논리명을 설정함

  • 관리자가 격리 상태를 설정함

  • AlertExcelDownloaded

  • AlertNotificationsRecipientAdded

  • AllowAnonymousResponse

  • AllowShareFormForCopy

  • AppBypassInformationBarrier

  • CanceledQuery

  • PowerShell 실행 정책 검사

  • ClassificationDefinitionDeleted

  • ClassificationAdded

  • ClassificationDefinitionUpdated

  • ClassificationDeleted

  • ClassificationDefinitionCreated

  • CollectionHardDeleted

  • CollectionCreated

  • CollectionRenamed

  • CollectionSoftDeleted

  • 비디오에 댓글을 작성함

  • CommunityAccessFailure

  • CollectionUpdated

  • 앱의 API에 동의함

  • ConnectToExcelWorkbook

  • LogCollection 요청 생성

  • 새 작업 항목(스케줄러) 생성

  • ConsentModificationRequest

  • 작업에서 원격 작업 생성...

  • CreateComment

  • CreateForm

  • CreateResponse

  • 대시보드 생성됨

  • 대시보드 삭제됨

  • 대시보드 업데이트됨

  • 데이터를 내보냄

  • DataAccessRequestOperation

  • DataExport

  • DataShareCreated

  • DeleteAllResponses

  • DeleteCustomDetection

  • 비디오 삭제됨

  • DeletedResult

  • DeleteSummaryLink

  • DisableCollaboration

  • DisableSpecificResponse

  • DisallowShareFormForCopy

  • DisableSuppressionRule

  • DisallowAnonymousResponse

  • EditCustomDetection

  • 앱이 편집됨

  • 앱 권한이 편집됨

  • 글로벌 역할 할당 편집됨

  • 채널이 편집됨

  • 테넌트 설정이 편집됨

  • 그룹 편집됨

  • 사용자 설정이 편집됨

  • 역할 편집됨

  • 비디오 권한이 편집됨

  • EditForm

  • 비디오가 편집됨

  • EditRulePackage

  • EnableSameOrgCollaboration

  • EditSuppressionRule

  • EnableSpecificCollaboaration

  • EnableSpecificResponse

  • EnableSuppressionRule

  • EnableWorkOrSchoolCollaboration

  • EntityCreated

  • EntityDeleted

  • EntityRemediatorConfigurationUpdated

  • EntityUpdated

  • ExclusionConfigurationAdded

  • ExclusionConfigurationUpdated

  • ExecutedQuery

  • ExportForms

  • ExtendRetention

  • FileUpdateDescription

  • FileUpdateName

  • FileVisited

  • FolderSharingLinkShared

  • SharingLinkUsed

  • SharingLinkCreated

  • GenerateCopyOfLakeData

  • 텍스트 트랙 가져오기

  • 트랜스크립트 가져오기

  • 비디오 가져오기

  • GetSummaryLink

  • GlossaryTermAssigned

  • GlossaryTermCreated

  • GlossaryTermDisassociated

  • GlossaryTermDeleted

  • GlossaryTermUpdated

  • 목표 정책이 업데이트됨

  • 그룹 보기

  • InformationBarriersInsightsReportOneDr...

  • InformationBarriersInsightsReportSched...

  • InformationBarriersInsightsReportShare...

  • InformationBarriersInsightsReportCompl...

  • 비디오에 좋아요를 누름

  • 비디오에 연결됨

  • LinkedEntityCreated

  • LinkedEntityDeleted

  • LinkedEntityUpdated

  • ListForms

  • 앱을 추천으로 표시함

  • 앱을 히어로로 표시함

  • MarkedMessageChanged

  • ReactedToMessage

  • MeetingExclusionCreated

  • MessageCreated

  • MessageAccessFailure

  • MessageViewed

  • MonitoringAlertNotificationRecipientAd...

  • MonitoringAlertNotificationRecipientDe...

  • MovedFormIntoCollection

  • MovedFormOutofCollection

  • NetworkConfigurationUpdated

  • NetworkSecurityConfigurationUpdated

  • MoveForm

  • NewAdaptiveScope

  • NotificationConfigurationUpdated

  • VM에 대한 OCE 실행 명령

  • OKR 또는 프로젝트 생성됨

  • OKR 또는 프로젝트 삭제됨

  • OKR 또는 프로젝트 업데이트됨

  • 조직 생성됨

  • 조직 통합 업데이트됨

  • 조직 설정 업데이트됨

  • PlanCreated

  • PlanCopied

  • PlanDeleted

  • PlanRead

  • 원격 작업 후 작업

  • PlanListRead

  • PreviewForm

  • PlanModified

  • ProcessProfileFields

  • ProjectCreated

  • ProjectAccessed

  • ProInvitation

  • ProjectDeleted

  • ProjectForTheWebRoadmaptSettings

  • ProjectForTheWebProjectSettings

  • ProjectListAccessed

  • ProjectUpdated

  • RelabelItem

  • ReleaseFromIsolation

  • 회사에서 도메인 제거.

  • 회사에서 파트너 제거.

  • 서비스 보안 주체 자격 증명 제거.

  • RemoveAdaptiveScope

  • RemoveAppRestrictions

  • RemoveFormCoauthor

  • RemoveRetentionComplianceRule

  • RemoveRetentionCompliancePolicy

  • ReporterConfigurationUpdated

  • RestrictAppExecution

  • RoadmapAccessed

  • RoadmapCreated

  • RoadmapDeleted

  • RoadmapItemAccessed

  • RoadmapItemCreated

  • RoadmapItemDeleted

  • RoadmapItemUpdated

  • RoadmapUpdated

  • RosterCreated

  • RosterDeleted

  • RosterSensitivityLabelUpdated

  • 하이브리드 AADJ 확장 실행

  • RunLiveResponseApi

  • SensorCreated

  • SensorConfigurationUpdated

  • SensorDeleted

  • SensorDeploymentAccessKeyUpdated

  • SensorDeploymentAccessKeyReceived

  • 회사 연락처 정보 설정

  • 채널 썸네일 설정

  • 위임 항목 설정

  • 회사 정보 설정

  • 도메인 인증 설정

  • 도메인에서 페더레이션 설정

  • DirSyncEnabled 플래그 설정

  • 라이선스 속성 설정

  • 암호 정책 설정

  • SetAdaptiveScope

  • SetAdvancedFeatures

  • SetRetentionCompliancePolicy

  • SiteIBModeChanged

  • 비디오를 공유함

  • SiteIBModeSet

  • SetRetentionComplianceRule

  • SiteIBSegmentsChanged

  • SiteIBSegmentsRemoved

  • SiteIBSegmentsSet

  • SiteSensitivityLabelApplied

  • SensitivityLabelUpdated

  • SiteSensitivityLabelChanged

  • SiteSensitivityLabelRemoved

  • SoftDeleteSettingsUpdated

  • SPOIBIsDisabled

  • SPOIBIsEnabled

  • SubmitResponse

  • SubTaskCreated

  • SubTaskDeleted

  • SubTaskUpdated

  • SupervisorAdminToggled

  • SyslogServiceConfigurationUpdated

  • TaggingConfigurationUpdated

  • TaskAccessed

  • TaskAssigned

  • TaskCompleted

  • TaskDeleted

  • TaskCreated

  • TaskListCreated

  • TaskListRead

  • TaskListUpdated

  • TaskModified

  • TaskRead

  • TaskUpdated

  • 팀 업데이트됨

  • TenantSettingsUpdated

  • 디바이스 문제 해결 트리거

  • SaaF를 통해 일반 작업 트리거

  • 일반 작업 트리거

  • 옵션을 사용하여 일반 작업 트리거

  • 비디오에 싫어요를 누름

  • 오케스트레이터 트리거

  • 그룹 업데이트.

  • 사용자 업데이트.

  • UpdatedDataAccessSetting

  • UpdatedOrganizationBriefingSettings

  • UpdatedOrganizationMyAnalyticsSettings

  • 도메인 업데이트.

  • UpdatedPrivacySetting

  • UpdatedUserBriefingSettings

  • UpdatedUserMyAnalyticsSettings

  • UpdateFormSetting

  • UpdatePhishingStatus

  • UpdateResponse

  • UpdateUsageReportsPrivacySetting

  • UpdateUserSetting

  • URbacAuthorizationStatusChanged

  • UserInvited

  • UserSuspension

  • 비디오를 시청함

  • 도메인 확인

  • 이메일 확인된 도메인 확인

  • ViewedExplore

  • ViewForm

  • ViewResponses

  • ViewRuntimeForm

  • ViewResponse

  • VpnConfigurationUpdated

  • WorkspaceCreated

  • WorkspaceDeleted

  • WorkspaceAlertThresholdLevelUpdated

  • SearchUpdated

  • SearchPermissionUpdated

  • PreviewItemListed

  • SearchCreated

  • SearchPermissionCreated

  • SearchRemoved

  • SearchExportDownloaded

  • SearchPreviewed

  • SearchPermissionRemoved

  • SearchResultsPurged

  • RemovedSearchResultsSentToZoom

  • RemovedSearchPreviewed

  • RemovedSearchExported

  • RemovedSearchResultsPurged

  • SearchResultsSentToZoom

  • SearchReportRemoved

  • SearchStarted

  • SearchReport

  • ThreadViewed

  • CaseViewed

  • SearchViewed

  • ViewedSearchExported

  • SearchStopped

  • ViewedSearchPreviewed

  • AddWorkingSetQueryToWorkingSet

  • AddQueryToWorkingSet

  • AddNonOffice365DataToWorkingSet

  • AnnotateDocument

  • LoadComparisonJob

  • RunAlgo

  • CreateWorkingSet

  • CreateWorkingSetSearch

  • CreateTag

  • DeleteTag

  • UpdateTag

  • DeleteWorkingSetSearch

  • UpdateCaseSettings

  • UpdateWorkingSetSearch

  • PreviewWorkingSetSearch

  • TagJob

  • LabelContentExplorerAccessedItem

  • AccessInvitationAccepted

  • AccessInvitationCreated

  • AccessInvitationExpired

  • AccessInvitationRevoked

  • AccessInvitationUpdated

  • AccessRequestApproved

  • AccessRequestRejected

  • AppCatalogCreated

  • AuditPolicyUpdate

  • ActivationEnabled

  • AuditPolicyRemoved

  • AzureStreamingEnabledSet

  • CollaborationTypeModified

  • CreateSSOApplication

  • ConnectedSiteSettingModified

  • CustomFieldOrLookupTableCreated

  • CustomFieldOrLookupTableDeleted

  • CustomFieldOrLookupTableModified

  • DelegateModified

  • DelegateRemoved

  • DefaultLanguageChangedInTermStore*

  • eDiscoveryHoldApplied

  • eDiscoveryHoldRemoved

  • eDiscoverySearchPerformed

  • EngagementAccepted

  • EngagementModified

  • EnterpriseCalendarModified

  • EngagementRejected

  • EntityForceCheckedIn

  • LanguageAddedToTermStore

  • LookAndFeelModified

  • LanguageRemovedFromTermStore

  • MaxQuotaModified

  • MaxResourceUsageModified

  • MySitePublicEnabledSet

  • ODBNextUXSettings

  • PermissionSyncSettingModified

  • PermissionTemplateModified

  • PortfolioDataAccessed

  • PortfolioDataModified

  • ProjectCheckedOut

  • ProjectCheckedIn

  • ProjectModified

  • ProjectPublished

  • ProjectWorkflowRestarted

  • PWASettingsAccessed

  • ProjectForceCheckedIn

  • PWASettingsModified

  • QueueJobStateModified

  • QuotaWarningEnabledModified

  • RenderingEnabled

  • ReportingAccessed

  • ResourceCheckedIn

  • ResourceAccessed

  • ReportingSettingModified

  • ResourceCreated

  • ResourceCheckedOut

  • ResourceModified

  • ResourcePlanCheckedInOrOut

  • ResourceDeleted

  • ResourcePlanModified

  • ResourcePlanPublished

  • ResourceForceCheckedIn

  • ResourceWarningEnabledModified

  • ResourceRedacted

  • SSOGroupCredentialsSet

  • SearchCenterUrlSet

  • SecondaryMySiteOwnerSet

  • SecurityCategoryModified

  • SecurityGroupModified

  • SiteCollectionAdminAdded*

  • StatusReportModified

  • SyntexBillingSubscriptionSettingsChang...

  • TaskStatusAccessed

  • TaskStatusApproved

  • TaskStatusRejected

  • TaskStatusSubmitted

  • TaskStatusSaved

  • TimesheetRejected

  • TimesheetApproved

  • TimesheetSaved

  • TimesheetSubmitted

  • TimesheetAccessed

  • UpdateSSOApplication

  • WorkflowModified

  • DlpRuleUndo

  • AlertUpdated

  • SensitivityLabelPolicyMatched

  • CopilotInteraction

  • 채널 보기

  • 비디오 댓글을 삭제함

  • 채널을 삭제함

  • 채널을 생성함

  • 비디오를 생성함

  • 사용자를 비활성화함

  • 사용자가 삭제됨

더보기간략히 보기

애플리케이션 수명 주기

애플리케이션 수명 주기에는 다음과 같은 작업이 포함됩니다.

  • AppDeletedFromCatalog

  • AppPublishedToCatalog

  • AppInstalled

  • AppUninstalled

  • AppUpdatedInCatalog

  • AppUpgraded

  • DeletedAllOrganizationApps

  • WorkforceIntegrationAdded

  • AddDevicesToBackfill 작업

  • AddDevicesToReinstall 작업

  • 관리자가 앱을 삭제함

  • 관리자가 삭제된 앱을 복원함

  • VmExtention 요청 생성

  • 앱을 생성함

  • 앱을 삭제함

  • 버전을 삭제함

  • AppHealthPlugin 실행

  • 에이전트 설치

  • 디바이스 업데이트.

  • MigrationJobCompleted

  • 앱을 패치함

  • 앱을 게시함

  • 서비스 보안 주체 제거.

  • 추천 앱을 제거함

  • 히어로 앱을 제거함

  • TriggerClientAgentCheckBulkAction Opera...

  • 앱을 시작함

  • LaunchPowerApp

  • DeleteSSOApplication

더보기간략히 보기

파일 호스팅 활동

파일 호스팅 활동에는 다음과 같은 작업이 포함됩니다.

  • UpdateFolderPermissions

  • FileCheckedIn

  • FileCheckedOut

  • FileCopied

  • FileAccessedExtended

  • FileDeletedSecondStageRecycleBin

  • FileDeleted

  • FileAccessed

  • FileDeletedFirstStageRecycleBin

  • RecordDelete

  • FileDownloaded

  • FileCheckOutDiscarded

  • FileModified

  • FileModifiedExtended

  • FilePreviewed

  • FileRecycled

  • FolderRecycled

  • FileVersionsAllMinorsRecycled

  • FileMoved

  • FileVersionRecycled

  • FileUploaded

  • FileRenamed

  • FileVersionsAllRecycled

  • FileRestored

  • FolderDeleted

  • FolderDeletedFirstStageRecycleBin

  • FolderMoved

  • FolderCopied

  • FolderDeletedSecondStageRecycleBin

  • FolderRenamed

  • FolderRestored

  • RecordingExported

  • ManagedSyncClientAllowed

  • FileSyncDownloadedFull

  • FileSyncDownloadedPartial

  • FileSyncUploadedFull

  • UnmanagedSyncClientBlocked

  • FileSyncUploadedPartial

  • AttachmentDeleted

  • AttachmentUpdated

  • AttachmentCreated

  • DataShareDeleted

  • 텍스트 트랙이 삭제됨

  • 썸네일이 삭제됨

  • DomainControllerCoverageExcelDownloaded

  • DownloadCopyOfLakeData

  • 비디오를 다운로드함

  • DownloadedReport

  • DownloadOffboardingPkg

  • DownloadFile

  • DownloadOnboardingPkg

  • FileAccessFailure

  • FileCreated

  • FileSensitivityLabelChanged

  • FileSensitivityLabelApplied

  • FileSensitivityLabelRemoved

  • FileShared

  • WACTokenShared

  • LiveResponseGetFile

  • LogsCollection

  • AddRemediatedData

  • BurnJob

  • DownloadDocument

  • ExportJob

  • ErrorRemediationJob

  • TagFiles

  • PreviewItemRendered

  • ViewDocument

  • FileFetched

  • FileViewed

  • SharedLinkCreated

  • SharedLinkDisabled

  • SharingInvitationAccepted*

  • SyncGetChanges

  • 앱 버전을 복원함

  • RunAntiVirusScan

  • StopAndQuarantineFile

  • 텍스트 트랙을 업로드함

  • Blob에 폴더를 업로드함

  • 썸네일을 업로드함

  • 비디오를 업로드함

  • UploadedOrgData

  • ReportDownloaded

  • PreviewItemDownloaded

  • SearchExported

  • 솔루션 캔버스 앱 버전을 게시함

더보기간략히 보기