Я так понял тут про инфу о том, какая именно лицензия поменялось. У нас получается так что юзер вроде как вчера заходил в Sharepoint Online, а сегодня не смог и оказалось что лицензии у него нет. По логам вижу только что админ ему выдал новую, но ничего про то, как и когда пропала старая лицензия.
Возможно юзер нагло врёт про вход вчера, но хотелось бы понять что вообще произошло.

И в ажуре логи хранятся только за последние 7 дней, да? Если нужно хранить дольше, то либо выгружать к себе, либо у них покупать доп.фичи?

Может пора обратиться к документации ?

Да, но я пока не понимаю что именно гуглить и читать

Буду рад если подскажете

Почему бы в sign in логах не глянуть был ли вход вчера?

Но и да, почитать как логируются и где разные события

Вход был

А нет случайно какой-нибудь статьи, где это всё было бы описано? Беглый поиск в гугле показал много разных статей на сайте MS, они все в разных местах и выглядят немного пугающе

Что мешает прочитать все три?

Или даже пять?

Ничосе кто зашёл

Давно пора было

Хм, и то правда. Буду изучать

Кто-то админит венду ансиблом, а кто-то админит линуксы DSCшкой

😂😂😂👍

Хорошее качество

Это как НЛО снимают