Мы разделяем учетные данные администратора домена для одной из наших виртуальных машин Active Directory, хранящихся в Azure. Пользователи будут подключаться к виртуальной машине через Bastion в Azure.
В настоящее время кто-то отключил пользователя в AD, и мы хотели бы проверить, что этот вход был выполнен из учетной записи Azure. Есть ли журнал, который мы можем проверить на сессиях этого Бастиона?
Вы можете проверить журнал активности Azure виртуальной машины, чтобы узнать, кто начал сеанс.