Hvordan importere data om siste pålogging fra Azure AD

Du kan importere tidsstempelet for siste pålogging for brukere fra Azure AD til eAdm. Disse dataene er verdifulle for å opprette automatiserte regler, for eksempel nedgradering av Microsoft 365-lisenser som ikke lenger er i bruk, noe som kan føre til betydelige kostnadsbesparelser.

Etter at konfigurasjonen er fullført, vil tidsstempelet for siste pålogging bli importert og være tilgjengelig i brukerattributtet AzureAdLastLogon.

Konfigurasjon

For å sette opp importen må du først gi de riktige Rettighetne i Azure AD-portalen.

1. Logg på Azure Portal med en administratorkonto.

2. Naviger til Azure Active Directory.

3. Gå til Appregistreringer.

4. Søk etter eAdm din (f.eks. "Identum" ellereAdm") for å finne integrasjonsapplikasjonen.

5. Velg API-rettigheter i applikasjonsmenyen.

6. Klikk på + Legg til en Rettighet, og velg Microsoft Graph.

7. Velg Programrettigheter.

8. I søkefeltet skriver du inn AuditLog.ReadAll og merk av i avmerkingsboksen for den aktuelle Rettighetn.

9. Klikk på Legg til rettigheter.

10. Gi administratorsamtykke: På API-Rettighetsskjermbildet må du klikke på knappen Gi administratorsamtykke for [Din tenant]. Statusen for den nye Rettighetn må vise en grønn hake og være oppført som "Innvilget".

    Advarsel: Rettighetn vil ikke være aktiv før administratorsamtykke er gitt.

11. Aktiver importen: Gi beskjed til Identums support på support@identum.no og oppgi at du har gitt Rettighet og ønsker å aktivere den siste påloggingsimporten.

Brukssak: Automatisert nedgradering av M365-lisenser

Når AzureAdLastLogon er fylt ut, kan du bruke det til å lage kraftige regler for lisenshåndtering.

Du kan for eksempel opprette en regel som automatisk tildeler en billigere lisens til brukere som ikke har logget inn på Microsoft 365 i en bestemt periode.

Sist oppdatert: 14. august 2025