sylvia
Goto Top

MS365 Log - wer hat Benutzer gelöscht

Hallo zusammen,

ich tue mich etwas schwer mit der Themen-Zuordnung...

Ich habe heute in MS365 einen Benutzer deaktiviert. Außerdem haben ich diesen Benutzer im AD gesperrt und aus der Sync-Gruppe zu Azure genommen.
Vorhin stelle ich fest, dass der Benutzer in MS365 gelöscht ist. Wir benötigen aber evtl. noch Dokumente aus dem Sharepoint oder Mail, weshalb ich ihn extra nur gesperrt habe (in AD und MS365)

Gibt es einen Log, wo ich sehen kann, wer wann wen etc. deaktiviert oder gelöscht hat?
Und/oder hat jemand eine Erklärung für den im MS365 gelöschten Benutzer?

Vielen lieben Dank für Eure Unterstützung!

Grüße
Sylvia

Content-ID: 671622

Url: https://administrator.de/forum/ms365-log-wer-hat-benutzer-geloescht-671622.html

Ausgedruckt am: 25.02.2025 um 18:02 Uhr

SlainteMhath
Lösung SlainteMhath 25.02.2025 um 15:41:39 Uhr
Goto Top
Moin,

das sollte alles im Audit Log aufgezeichnet werden. Users -> All Users -> Audit Log

lg,
Slainte
pebcak7123
Lösung pebcak7123 25.02.2025 um 15:44:58 Uhr
Goto Top
Moin,
das ist normal, wenn der Ursprung des Users das AD ist und er nun nicht mehr gesynct wird wird er in Entra gelöscht.
Ist aber nicht tragisch der user ist nur "soft-deleted" und hier zu finden
https://entra.microsoft.com/#view/Microsoft_AAD_UsersAndTenants/UserManagementMenuBlade/~/DeletedUsers/menuId/AllUsers
Sylvia
Sylvia 25.02.2025 um 18:07:38 Uhr
Goto Top
Super, vielen Dank Euch beiden!
Slainte hat mir den richtigen Log geliefert und pebcak die Begründing face-smile
Den User konnte ich wieder herstellen, sodass wir die Daten noch sichern können.

Danke und schönen Feierabend!

Sylvia