我正在寻找一些 Azure SQL 安全警报,以查找“从 60 天内未出现的域登录”,但是它以以下格式列出(不是实际标识符)
f96bd1cf-beb7-4e82-89cc-3d7e76f1cf3c@1ed9389a-f140-4cfd-9f02-c5a6a78c2770
我如何将其解决为实际可读的用户名?
提前致谢
我正在寻找一些 Azure SQL 安全警报,以查找“从 60 天内未出现的域登录”,但是它以以下格式列出(不是实际标识符)
f96bd1cf-beb7-4e82-89cc-3d7e76f1cf3c@1ed9389a-f140-4cfd-9f02-c5a6a78c2770
我如何将其解决为实际可读的用户名?
提前致谢
您可以尝试使用 PowerShell commandlet 来获取 ObjectId 详细信息,使用Get-AzureADObjectByObjectId
如下 Get-AzureADUserCreatedObject -ObjectId
:
在你的情况下
f96bd1cf-beb7-4e82-89cc-3d7e76f1cf3c
@1ed9389a-f140-4cfd-9f02-c5a6a78c2770
:第一部分是id
第二部分tenant
您的租户 ID 应出现在基本信息下。
进一步Get-AzureADUserCreatedObject
的 cmdlet 获取用户在 Azure Active Directory (AD) 中创建的对象