Som administratör kan du behöva ta reda på vem som utfört en viss åtgärd, till exempel vem som har tagit bort en grupp eller ett team. För att hitta denna information använder du granskningsverktyget (Audit) i Microsoft Purview.

Så här gör du en sökning:

1. Logga in: Gå till https://compliance.microsoft.com och klicka på Granskning (Audit) i menyn till vänster.

2. Konfigurera din sökning:

   • Namn: Ge din sökning ett namn så att du hittar den senare.

   • Datum- och tidsintervall: Välj det tidsspann du vill söka inom.

     Obs! Som standard sparas loggar i 90 dagar. För att se äldre händelser krävs en licens för långsiktig kvarhållning (t.ex. Microsoft 365 E5).

   • Aktiviteter: Sök efter den specifika händelsen. För att hitta borttagna grupper, sök efter exempelvis "Deleted group" eller "Teamet har tagits bort".

   • Användare: Om du misstänker en specifik person fyller du i namnet här, annars lämnar du fältet tomt för att se alla användares aktiviteter.

   • Fil, mapp eller webbplats: Här kan du skriva namnet på den borttagna gruppen eller URL:en till en SharePoint-webbplats för att snäva ner resultatet.

3. Starta sökningen: Klicka på Sök.

4. Visa status och resultat: Sökningen hamnar nu i en lista. Statusen kommer att ändras från I kö (Queued) till Pågår (In progress) och slutligen till Slutförd (Completed). Det kan ta allt från några sekunder till flera minuter beroende på hur stor sökningen är.

5. Granska informationen: Klicka på den färdiga sökningen i listan. Du får nu upp en vy med alla träffar. Genom att klicka på en specifik rad kan du se detaljerad information, såsom:

   • Exakt tidpunkt.

   • Vilken IP-adress åtgärden gjordes ifrån.

   • Vilken användare som utförde åtgärden.

Tips för administratörer

Om du ofta behöver leta efter raderade objekt kan det vara bra att veta att Microsoft även har en "Papperskorg" för grupper i Microsoft Entra ID (tidigare Azure AD), där man kan återställa en grupp upp till 30 dagar efter att den tagits bort.

Kontrollerad 2026-03-10