Teams – I’ve found entries in secur

Teams – I’ve found entries in security logs that show the DVUADMINsrv-banner account (service account used by Banner/OID provisioning) making changes to the DVB colleagues account. The change shown below is to the DisplayName field, not the cn field (which is the one in question), however I still think is noteworthy since it shows it makes changes to DVB accounts. Also of note is that when changes are made to the cn field in AD, nothing will be logged to the security event log, I confirmed this by making a change to my test account and verifying nothing was logged. In contrast, when I changed the DisplayName field, the security event was logged immediately on the domain controller on which I made the change.

Lisa – Can you check OID or Okta logs for the date/time shown in the events below? As far as my team and the DVB teams are aware, nothing should be making programmatic changes to their accounts.

See the two screen shots below (highlighted sections) which show event ID 4738 “A user account was changed” changing the “Display Name” field.

Resultados (Português) 1:

Equipes – que encontrei entradas nos logs de segurança que mostram as DVUADMINsrv-bandeira conta (conta de serviço usada pelo Banner/OID provisioning) fazendo alterações na conta de colegas DVB. A alteração mostrada abaixo é o campo DisplayName, não o campo de cn (que é o único em questão), no entanto ainda acho que é notável desde que mostra faz alterações às contas DVB. Também digno de nota é que quando alterações são feitas no campo do cn em AD, nada será registrado no log de eventos de segurança, confirmei isso por fazer uma alteração para a minha conta de teste e verificar nada foi registrado. Em contraste, quando eu mudei o campo DisplayName, o evento de segurança foi registrado imediatamente no controlador de domínio no qual eu fiz a mudança. Lisa-você pode verificar os logs de OID ou Gaforelli para a data/hora mostrada nos eventos abaixo? Tanto quanto minha equipe e as equipes DVB estão cientes, nada deve fazer alterações através de programação para suas contas. Veja as capturas de dois tela abaixo (seções destaque) que mostram o evento ID 4738 "uma conta de usuário foi alterada" que alterar o campo "Nome para exibição".

Resultados (Português) 2:

Equipes - eu encontrei entradas em logs de segurança que mostram a conta do SRV-bandeira DVUADMIN (conta de serviço usada pela bandeira / OID provisionamento), fazendo alterações para os colegas DVB conta. A mudança mostrada abaixo é para o campo DisplayName, não o campo cn (que é o que está em causa), no entanto eu ainda acho que é notável, uma vez que mostra que faz alterações em contas DVB. Também digno de nota é que quando são feitas alterações para o campo cn no AD, nada será registrado no log de eventos de segurança, eu confirmou esta fazendo uma mudança na minha conta de teste e verificando nada foi registrado. Em contraste, quando eu mudei o campo DisplayName, o evento de segurança foi registrado imediatamente no controlador de domínio em que eu fiz a mudança.

Lisa - Você pode verificar os registros de OID ou octa para a data / hora mostrado nos eventos abaixo? Quanto à minha equipe e as equipes DVB está ciente, nada deve ser fazer alterações programáticas para as suas contas.

Veja as duas capturas de tela abaixo (em destaque seções), que mostra o ID de evento 4738 "Uma conta de usuário foi alterado" mudar o "Display Name" campo.

Resultados (Português) 3:

Equipes – encontrei menções EM logs de segurança que mostram o dvuadminsrv banner conta (serviço de conta utilizada pelo banner / óides provisionamento) fazer alterações no DVB Colegas conta.A mudança é mostrado abaixo é o displayName Campo, NC (que é o domínio EM questão), porém EU ainda acho que é digno de nota, POIs Mostra que FAZ mudanças para DVB Contas.Também de salientar é que, Quando as mudanças são feitas para o Campo NC ad, Nada será registado para a segurança log de evento, que confirmou esta fazendo UMA mudança para o teste conta e verificar Nada FOI registrado.EM contraste, Quando mudei o displayName Campo, evento de segurança FOI registrado imediatamente no controlador de domínio que EU FIZ a alteração.Lisa – você Pode verificar oid ou OKTA toras para a data / Hora Mostra OS eventos abaixo?Quanto à minha Equipa e DVB equipes estão conscientes, Nada deve fazer mudanças programáticas para as SUAS Contas.Ver as duas telas abaixo (partes EM destaque) que Mostra ID de evento 4738 "UMA conta de utilizador FOI mudado de" mudar o "display name" field.