概述

Azure Active Directory 域服务 (Azure AD DS) 是一种托管的域服务，允许您在无需部署、管理、修补或维护域控制器的情况下，将本地的活动目录资源迁移到云端。

ADAudit Plus 是一种基于用户行为分析（UBA）的实时变更审计解决方案，可帮助您跟踪和监控 Azure AD DS 环境中的活动。

使用 ADAudit Plus 进行 Azure AD DS 审计使您能够：

• 审计所有成功和失败的登录事件。*
• 跟踪用户和计算机的创建与删除。
• 监控组成员资格的变化。
• 识别对 GPO 的修改。
• 记录密码的更改和重置。
• 分析账户锁定情况。

前提条件: ADAudit Plus 服务器上需要打开 HTTPS 端口 443，因为它用于 HTTP/REST API 和 AMQP-over-WebSockets。

本指南将引导您完成在 ADAudit Plus 中配置 Azure AD DS 域以进行审计的步骤。