Collecter les journaux ManageEngine ADManager Plus

Compatible avec :

Google SecOps SIEM

Ce document explique comment ingérer des journaux ManageEngine ADManager Plus dans Google Security Operations à l'aide de l'agent Bindplane.

ManageEngine ADManager Plus propose une solution Web pour simplifier la gestion d'AD, y compris la création et la modification d'utilisateurs, la sécurité basée sur les rôles et des rapports détaillés. L'intégration d'ADManager Plus aux serveurs Splunk et Syslog permet aux organisations de transférer les journaux de toutes les actions de gestion Active Directory, Microsoft 365 et Google Workspace effectuées dans ADManager Plus.

Avant de commencer

Assurez-vous de remplir les conditions suivantes :

• Une instance Google SecOps
• Windows Server 2016 ou version ultérieure, ou hôte Linux avec systemd
• Connectivité réseau entre l'agent BindPlane et ManageEngine ADManager Plus
• Si vous exécutez l'agent derrière un proxy, assurez-vous que les ports du pare-feu sont ouverts conformément aux exigences de l'agent BindPlane.
• Accès privilégié à la console de gestion ManageEngine ADManager Plus

Obtenir les identifiants Google SecOps pour l'agent Bindplane

Pour authentifier l'agent Bindplane auprès de Google SecOps, choisissez l'une des méthodes suivantes :

• Nouveaux déploiements : utilisez l'API Chronicle (option 1).
• Déploiements existants : continuez à utiliser le fichier d'authentification pour l'ingestion (option 2) jusqu'à l'arrêt de l'API Ingestion le 20 juillet 2027.

Option 1 : Créer un compte de service pour l'API Chronicle (recommandé)

1. Connectez-vous à la consoleGoogle Cloud et sélectionnez le projet Google Cloud associé à votre instance Google SecOps.
2. Accédez à IAM et administration > Comptes de service.
3. Cliquez sur Créer un compte de service.
4. Fournissez les informations de configuration suivantes :
   • Nom du compte de service : saisissez un nom pour le compte (par exemple, bindplane-ingest).
   • Description du compte de service : saisissez une description (par exemple, Bindplane agent log ingestion).
5. Cliquez sur Créer et continuer.
6. Dans la section Autoriser ce compte de service à accéder au projet, cliquez sur Sélectionner un rôle, puis sélectionnez Éditeur Chronicle.
7. Cliquez sur Continue (Continuer), puis sur Done (OK).
8. Cliquez sur le compte de service que vous avez créé, puis accédez à l'onglet Clés.
9. Cliquez sur Ajouter une clé > Créer une clé.
10. Sélectionnez JSON, puis cliquez sur Créer. Le fichier de clé est téléchargé sur votre ordinateur.
11. Enregistrez le fichier de clé sous le nom ingestion-auth.json dans le répertoire du collecteur Bindplane (/opt/observiq-otel-collector/ingestion-auth.json sous Linux ou C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json sous Windows), ou mettez à jour creds_file_path dans config.yaml pour qu'il corresponde au chemin d'accès où vous l'enregistrez.
12. Accédez à IAM et administration > Paramètres, puis copiez le numéro du projet. Vous en aurez besoin pour la configuration de l'exportateur.

Remarque : La clé JSON est un identifiant. Limitez l'accès au fichier sur l'hôte BindPlane et effectuez une rotation de la clé conformément aux règles de votre organisation.

Option 2 : Télécharger le fichier d'authentification d'ingestion (ancienne méthode)

1. Connectez-vous à la console Google SecOps.
2. Accédez à Paramètres SIEM> Agents de collecte.
3. Téléchargez le fichier d'authentification d'ingestion.
4. Enregistrez le fichier de manière sécurisée sur le système sur lequel l'agent Bindplane sera installé.

Remarque : Ce fichier authentifie l'agent auprès de l'ancienne API Ingestion (malachiteingestion-pa.googleapis.com), dont Google a prévu la fin de vie le 20 juillet 2027. Prévoyez de passer à l'option 1 avant cette date.

Obtenir l'ID client Google SecOps

1. Connectez-vous à la console Google SecOps.
2. Accédez à Paramètres SIEM > Profil.

3. Copiez et enregistrez le numéro client dans la section Informations sur l'organisation.

   Remarque : Le numéro client est requis pour configurer l'exportateur de l'agent BindPlane.

Installer l'agent BindPlane

Installez l'agent BindPlane sur votre système d'exploitation Windows ou Linux en suivant les instructions ci-dessous.

Installation de Windows

1. Ouvrez l'invite de commandes ou PowerShell en tant qu'administrateur.

2. Exécutez la commande suivante :

   msiexec /i "https://github.com/observIQ/bindplane-otel-collector/releases/latest/download/observiq-otel-collector.msi" /quiet
   

3. Attendez que l'installation se termine.

4. Vérifiez l'installation en exécutant la commande suivante :

   sc query observiq-otel-collector
   

Le service doit s'afficher comme étant EN COURS D'EXÉCUTION.

Installation de Linux

1. Ouvrez un terminal avec des droits d'accès racine ou sudo.

2. Exécutez la commande suivante :

   sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-otel-collector/releases/latest/download/install_unix.sh)" install_unix.sh
   

3. Attendez que l'installation se termine.

4. Vérifiez l'installation en exécutant la commande suivante :

   sudo systemctl status observiq-otel-collector
   

Le service doit être indiqué comme actif (en cours d'exécution).

Ressources d'installation supplémentaires

Pour obtenir d'autres options d'installation et de dépannage, consultez le guide d'installation de l'agent Bindplane.

Remarque : La configuration de l'exportateur de l'API Chronicle nécessite le collecteur Bindplane version 1.106.0 ou ultérieure. Les commandes précédentes installent la dernière version. Si vous mettez à jour une installation existante, mettez à niveau le collecteur avant de modifier la configuration.

Configurer l'agent Bindplane pour ingérer les journaux Syslog et les envoyer à Google SecOps

Localiser le fichier de configuration

• Linux :

  sudo nano /opt/observiq-otel-collector/config.yaml
  

• Windows :

  notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"
  

Modifiez le fichier de configuration

1. Remplacez l'intégralité du contenu de config.yaml par la configuration suivante :

   receivers:
     tcplog:
       listen_address: "0.0.0.0:514"
   
   exporters:
     chronicle/admanager_plus:
       protocol: https
       # Region of your instance, for example us, europe, asia-southeast1
       location: <LOCATION>
       # Project number of the Google Cloud project linked to the instance
       project: '<PROJECT_NUMBER>'
       compression: gzip
       creds_file_path: '<CREDS_FILE_PATH>'
       customer_id: '<CUSTOMER_ID>'
       endpoint: chronicle.googleapis.com
       log_type: ADMANAGER_PLUS
       raw_log_field: body
       ingestion_labels:
         log_source: admanager_plus
   
   service:
     pipelines:
       logs/admanager_to_chronicle:
         receivers:
           - tcplog
         exporters:
           - chronicle/admanager_plus
   

2. Remplacez les espaces réservés suivants :

   • Configuration du récepteur :

     • Le récepteur utilise tcplog pour recevoir les données syslog sur le port TCP 514.
     • listen_address : défini sur 0.0.0.0:514 pour écouter toutes les interfaces sur le port 514.

   • Configuration de l'exportateur :

     • <CREDS_FILE_PATH> : chemin d'accès complet au fichier de clé JSON du compte de service (option 1) :
       • Linux : /opt/observiq-otel-collector/ingestion-auth.json
       • Windows : C:\\Program Files\\observIQ OpenTelemetry Collector\\ingestion-auth.json
     • <CUSTOMER_ID> : ID client de l'étape précédente.
     • location : remplacez <LOCATION> par la région de votre instance Google SecOps (par exemple, us, europe ou asia-southeast1). L'exportateur ajoute cette valeur en préfixe à chronicle.googleapis.com. Pour obtenir la liste complète, consultez Points de terminaison régionaux.
     • project : remplacez <PROJECT_NUMBER> par le numéro de projet dans IAM et administration > Paramètres.
     • endpoint : laissez la valeur définie sur chronicle.googleapis.com.
     • log_type : définissez cette valeur sur ADMANAGER_PLUS exactement comme elle apparaît dans Chronicle.
     • ingestion_labels : libellés facultatifs au format YAML.

Ancien exportateur d'API d'ingestion

• Si vous utilisez le fichier d'authentification d'ingestion de l'option 2, remplacez le bloc exporters par ce qui suit. Définissez creds_file_path sur le chemin d'accès au fichier d'authentification de l'ingestion. Si votre instance se trouve en dehors des États-Unis, remplacez malachiteingestion-pa.googleapis.com par votre point de terminaison régional (par exemple, europe-malachiteingestion-pa.googleapis.com).

  exporters:
    chronicle/admanager_plus:
      compression: gzip
      creds_file_path: '<CREDS_FILE_PATH>'
      customer_id: '<CUSTOMER_ID>'
      endpoint: malachiteingestion-pa.googleapis.com
      log_type: ADMANAGER_PLUS
      raw_log_field: body
      ingestion_labels:
        log_source: admanager_plus
  

Remarque : Cet exportateur cessera de fonctionner lorsque l'API Ingestion sera abandonnée le 20 juillet 2027.

Enregistrez le fichier de configuration.

Après avoir modifié le fichier, enregistrez-le :

• Linux : appuyez sur Ctrl+O, puis sur Enter, puis sur Ctrl+X.
• Windows : cliquez sur Fichier > Enregistrer.

Redémarrez l'agent Bindplane pour appliquer les modifications.

Linux

1. Pour redémarrer l'agent BindPlane sous Linux, exécutez la commande suivante :

   sudo systemctl restart observiq-otel-collector
   

2. Vérifiez que le service est en cours d'exécution :

   sudo systemctl status observiq-otel-collector
   

3. Recherchez les erreurs dans les journaux :

   sudo journalctl -u observiq-otel-collector -f
   

Windows

1. Pour redémarrer l'agent BindPlane sous Windows, choisissez l'une des options suivantes :

   • À l'aide de l'invite de commandes ou de PowerShell en tant qu'administrateur :

     net stop observiq-otel-collector && net start observiq-otel-collector
     

   • À l'aide de la console Services :

     1. Appuyez sur Win+R, saisissez services.msc, puis appuyez sur Entrée.
     2. Recherchez observIQ Distro for OpenTelemetry Collector.
     3. Effectuez un clic droit, puis sélectionnez Redémarrer.

2. Vérifiez que le service est en cours d'exécution :

   sc query observiq-otel-collector
   

3. Recherchez les erreurs dans les journaux :

   type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"
   

Configurer le transfert syslog ManageEngine ADManager Plus

1. Connectez-vous à ADManager Plus.
2. Accédez à l'onglet Admin.
3. Sous Paramètres système, cliquez sur Intégrations.

4. Sous Transfert de journaux, cliquez sur Syslog.

5. Configurez les champs suivants :

   • Serveur Syslog : saisissez le nom du serveur Syslog. Saisissez l'adresse IP ou le nom d'hôte de l'hôte de l'agent BindPlane.
   • Port : saisissez le numéro de port. Saisissez 514.
   • Protocole : choisissez le protocole approprié, TCP ou UDP, pour transférer les journaux. Sélectionnez TCP.
   • Norme Syslog : sélectionnez le format de message syslog souhaité (RFC 3164, RFC 5424 ou RawLog). Sélectionnez RFC 5424 (recommandé).
   • Format de données : saisissez le format de données. Configurez le format de données en fonction de votre environnement.

6. Cliquez sur Enregistrer pour enregistrer la configuration.

Une fois la configuration terminée, ADManager Plus commencera à transférer les journaux des actions de gestion à l'agent BindPlane, qui les enverra ensuite à Google SecOps.

Table de mappage UDM

Champ du journal	Mappage UDM	Logique
ipPhone	event.idm.read_only_udm.additional.fields	Fusionné en tant que libellé avec la clé "ipPhone" et la valeur de ipPhone si ipPhone != ""
l	event.idm.read_only_udm.additional.fields	Fusionné en tant qu'étiquette avec la clé "l" et la valeur de l si l != ""
lockoutTime	event.idm.read_only_udm.additional.fields	Fusionné en tant qu'étiquette avec la clé "lockoutTime" et la valeur de lockoutTime si lockoutTime != ""
Déplacer depuis	event.idm.read_only_udm.additional.fields	Fusionné en tant que libellé avec la clé "Move From" et la valeur de Move_From si Move_From != ""
Déplacer vers	event.idm.read_only_udm.additional.fields	Fusionné en tant que libellé avec la clé "Move To" et la valeur de Move_To si Move_To != ""
Message	event.idm.read_only_udm.additional.fields	Fusionné en tant qu'étiquette avec la clé "member" et la valeur de msg si msg != ""
sn	event.idm.read_only_udm.additional.fields	Fusionné en tant que libellé avec la clé "sn" et la valeur de sn si sn != ""
st	event.idm.read_only_udm.additional.fields	Fusionné en tant qu'étiquette avec la clé "st" et la valeur de st si st != ""
Nom du modèle	event.idm.read_only_udm.additional.fields	Fusionné en tant qu'étiquette avec la clé "Template Name" et la valeur de Template_Name si Template_Name != ""
État	event.idm.read_only_udm.metadata.description	Valeur extraite de "État" si "État" != ""
heure	event.idm.read_only_udm.metadata.event_timestamp	Converti du format d'heure au format d'horodatage si l'heure est différente de ""
	event.idm.read_only_udm.metadata.event_type	Dérivé : si has_principal_user == "true", alors "USER_UNCATEGORIZED" ; sinon, si has_principal == "true", alors "STATUS_UPDATE" ; sinon, "GENERIC_EVENT"
TechnicianName	event.idm.read_only_udm.metadata.product_event_type	Valeur extraite de TechnicianName si TechnicianName != ""
	event.idm.read_only_udm.metadata.product_name	Définissez cette option sur "ADMANAGER_PLUS".
	event.idm.read_only_udm.metadata.vendor_name	Définissez cette option sur "ADMANAGER_PLUS".
Nom de domaine	event.idm.read_only_udm.principal.administrative_domain	Valeur extraite de Domain_Name si Domain_Name != ""
nom d'hôte	event.idm.read_only_udm.principal.asset.hostname	Valeur extraite du nom d'hôte si le nom d'hôte est différent de ""
mail	event.idm.read_only_udm.principal.email	Valeur extraite de l'adresse e-mail si elle n'est pas vide
nom d'hôte	event.idm.read_only_udm.principal.hostname	Valeur extraite du nom d'hôte si le nom d'hôte est différent de ""
co	event.idm.read_only_udm.principal.location.city	Valeur extraite de "co" si "co" != ""
Tâche	event.idm.read_only_udm.principal.resource.name	Valeur extraite de la tâche si la tâche est différente de ""
wWWHomePage	event.idm.read_only_udm.principal.url	Valeur extraite de wWWHomePage si wWWHomePage != ""
Type de mot de passe	event.idm.read_only_udm.principal.user.attribute.labels	Fusionné en tant qu'étiquette avec la clé "Password Type" et la valeur de Password_Type si Password_Type != ""
countryCode	event.idm.read_only_udm.principal.user.attribute.labels	Fusionné en tant que libellé avec la clé "countryCode" et la valeur de countryCode si countryCode != ""
mot de passe	event.idm.read_only_udm.principal.user.attribute.labels	Fusionné en tant qu'étiquette avec la clé "password" et la valeur du mot de passe si password != ""
postalCode	event.idm.read_only_udm.principal.user.attribute.labels	Fusionné en tant que libellé avec la clé "postalCode" et la valeur de postalCode si postalCode != ""
primaryGroupID	event.idm.read_only_udm.principal.user.attribute.labels	Fusionné en tant que libellé avec la clé "primaryGroupID" et la valeur de primaryGroupID si primaryGroupID != ""
userAccountControl	event.idm.read_only_udm.principal.user.attribute.labels	Fusionné en tant qu'étiquette avec la clé "userAccountControl" et la valeur de userAccountControl si userAccountControl != ""
userPrincipalName	event.idm.read_only_udm.principal.user.attribute.labels	Fusionné en tant que libellé avec la clé "userPrincipalName" et la valeur de userPrincipalName si userPrincipalName != ""
notre société	event.idm.read_only_udm.principal.user.company_name	Valeur extraite de l'entreprise si entreprise != ""
department	event.idm.read_only_udm.principal.user.department	Fusionné avec le service si le service n'est pas vide
givenName	event.idm.read_only_udm.principal.user.first_name	Valeur extraite de givenName si givenName != ""
physicalDeliveryOfficeName	event.idm.read_only_udm.principal.user.office_address.name	Valeur extraite de physicalDeliveryOfficeName si physicalDeliveryOfficeName != ""
streetAddress	event.idm.read_only_udm.principal.user.personal_address.name	Valeur extraite de streetAddress si streetAddress != ""
homePhone	event.idm.read_only_udm.principal.user.phone_numbers	Fusionné avec homePhone si homePhone != ""
Nom de l'utilisateur	event.idm.read_only_udm.principal.user.user_display_name	Valeur extraite de User_Name si User_Name != "" ; sinon, de Object_Name si Object_Name != ""
sAMAccountName	event.idm.read_only_udm.principal.user.userid	Valeur extraite de sAMAccountName si sAMAccountName != ""
ACTION	event.idm.read_only_udm.security_result.action_details	Valeur extraite de ACTION si ACTION != ""
description	event.idm.read_only_udm.security_result.description	Valeur extraite de la description si description != ""
Nom du conteneur	event.idm.read_only_udm.security_result.detection_fields	Dérivé de container_Name grok : fusionné en tant qu'étiquette avec la clé "Container_Name_DC_value1" et la valeur de dc_label_1 si dc_label_1 != ""
Nom du conteneur	event.idm.read_only_udm.security_result.detection_fields	Dérivé de container_Name grok : fusionné en tant qu'étiquette avec la clé "Container_Name_DC_value2" et la valeur de dc_label_2 si dc_label_2 != ""
Nom du conteneur	event.idm.read_only_udm.security_result.detection_fields	Dérivé de container_Name grok : fusionné en tant qu'étiquette avec la clé "Container_Name_OU_value1" et la valeur de ou_label_1 si ou_label_1 != ""
Nom du conteneur	event.idm.read_only_udm.security_result.detection_fields	Dérivé de container_Name grok : fusionné en tant qu'étiquette avec la clé "Container_Name_OU_value2" et la valeur de ou_label_2 si ou_label_2 != ""
Nom du conteneur	event.idm.read_only_udm.security_result.detection_fields	Dérivé de container_Name grok : fusionné en tant qu'étiquette avec la clé "Container_Name_OU_value3" et la valeur de ou_label_3 si ou_label_3 != ""
Groupe principal	event.idm.read_only_udm.security_result.detection_fields	Dérivé de l'analyse grok Primary_Group : fusionné en tant que libellé avec la clé "Primary_Group_CN_value1" et la valeur de cn_label_1 si cn_label_1 != ""
Groupe principal	event.idm.read_only_udm.security_result.detection_fields	Dérivé de Primary_Group grok : fusionné en tant que libellé avec la clé "Primary_Group_CN_value2" et la valeur de cn_label_2 si cn_label_2 != ""
Groupe principal	event.idm.read_only_udm.security_result.detection_fields	Dérivé de grok Primary_Group : fusionné en tant qu'étiquette avec la clé "Primary_Group_DC_value1" et la valeur de primary_dc_label_1 si primary_dc_label_1 != ""
Groupe principal	event.idm.read_only_udm.security_result.detection_fields	Dérivé de Primary_Group grok : fusionné en tant qu'étiquette avec la clé "Primary_Group_DC_value2" et la valeur de primary_dc_label_2 si primary_dc_label_2 != ""
accountExpires	event.idm.read_only_udm.security_result.detection_fields	Fusionné en tant qu'étiquette avec la clé "accountExpires" et la valeur de accountExpires si accountExpires != ""
manager	event.idm.read_only_udm.security_result.detection_fields	Dérivé de manager grok : fusionné en tant qu'étiquette avec la clé "manager_cn_value1" et la valeur de manager_cn_value1 si manager_cn_value1 != ""
manager	event.idm.read_only_udm.security_result.detection_fields	Dérivé de manager grok : fusionné en tant qu'étiquette avec la clé "manager_dc_value1" et la valeur de manager_dc_value1 si manager_dc_value1 != ""
manager	event.idm.read_only_udm.security_result.detection_fields	Dérivé de la grok du responsable : fusionné en tant que libellé avec la clé "manager_dc_value2" et la valeur de manager_dc_value2 si manager_dc_value2 != ""
manager	event.idm.read_only_udm.security_result.detection_fields	Dérivé de la grok du responsable : fusionné en tant que libellé avec la clé "manager_ou_value1" et la valeur de manager_ou_value1 si manager_ou_value1 != ""
manager	event.idm.read_only_udm.security_result.detection_fields	Dérivé de la compréhension du responsable : fusionné en tant que libellé avec la clé "manager_ou_value2" et la valeur de manager_ou_value2 si manager_ou_value2 != ""
manager	event.idm.read_only_udm.security_result.detection_fields	Dérivé de manager grok : fusionné en tant qu'étiquette avec la clé "manager_ou_value3" et la valeur de manager_ou_value3 si manager_ou_value3 != ""
pwdLastSet	event.idm.read_only_udm.security_result.detection_fields	Fusionné en tant que libellé avec la clé "pwdLastSet" et la valeur de pwdLastSet si pwdLastSet != ""
ModuleName	event.idm.read_only_udm.target.resource.name	Valeur extraite de ModuleName si ModuleName != ""
Object_Name	event.idm.read_only_udm.target.user.user_display_name	Mappé à partir du journal des modifications
syslog_priority	event.idm.read_only_udm.additional.fields	Mappé à partir du journal des modifications
syslog_version	event.idm.read_only_udm.additional.fields	Mappé à partir du journal des modifications
product_app_id	event.idm.read_only_udm.additional.fields	Mappé à partir du journal des modifications
User_Name	event.idm.read_only_udm.target.user.user_display_name	Mappé à partir du journal des modifications
User_Name	event.idm.read_only_udm.target.user.userid	Mappé à partir du journal des modifications
streetAddress	event.idm.ready_only_udm.principal.user.personal_address.name	Mappé à partir du journal des modifications
physicalDeliveryOfficeName	event.idm.ready_only_udm.principal.user.office_address.name	Mappé à partir du journal des modifications
postalCode	event.idm.ready_only_udm.principal.user.attribute.labels	Mappé à partir du journal des modifications
countryCode	event.idm.ready_only_udm.principal.user.attribute.labels	Mappé à partir du journal des modifications
company	event.idm.ready_only_udm.principal.user.company_name	Mappé à partir du journal des modifications
department	event.idm.ready_only_udm.principal.user.department	Mappé à partir du journal des modifications
accountExpires	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
ou_label_1	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
ou_label_2	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
ou_label_3	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
dc_label_1	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
dc_label_2	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
cn_label_1	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
cn_label_2	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
primary_dc_label_1	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
primary_dc_label_2	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
manager_cn_value1	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
,	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
and	event.idm.ready_only_udm.security_result.detection_fields	Mappé à partir du journal des modifications
givenName	event.idm.ready_only_udm.user.first_name	Mappé à partir du journal des modifications
sn	event.idm.ready_only_udm.additional.fields	Mappé à partir du journal des modifications
st	event.idm.ready_only_udm.additional.fields	Mappé à partir du journal des modifications
l	event.idm.ready_only_udm.additional.fields	Mappé à partir du journal des modifications
wWWHomePage	event.idm.ready_only_udm.principal.url	Mappé à partir du journal des modifications
homePhone	event.idm.ready_only_udm.principal.user.phone_numbers	Mappé à partir du journal des modifications
co	event.idm.ready_only_udm.principal.location.city	Mappé à partir du journal des modifications

Journal des modifications

Afficher le journal des modifications de cet analyseur

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.