概述

Azure Active Directory Domain Services (Azure AD DS) 是一项托管域服务，允许您将本地 Active Directory 资源迁移到云端，而无需部署、管理、修补或维护域控制器。

ADAudit Plus 是一款基于 UBA 的实时变更审计解决方案，帮助您跟踪并监控 Azure AD DS 环境中的活动。

使用 ADAudit Plus 进行 Azure AD DS 审计，可实现以下功能：

• 审计所有成功和失败的登录事件。*
• 跟踪用户和计算机的创建与删除。
• 监控组成员资格变更。
• 识别 GPO 的修改。
• 记录密码更改和重置。
• 分析账户锁定情况。

前提条件：ADAudit Plus 服务器需开放 HTTPS 端口 443，因其用于 HTTP/REST API 和 AMQP-over-WebSockets。

本指南将带您完成在 ADAudit Plus 中配置 Azure AD DS 域进行审计的步骤。