ある外資系メーカーが Microsoft Entra ID を使っている。SOC は、管理者が行っていない修復アクションが Microsoft Entra 監査ログに記録されていることに気づいた。不正な操作の疑いもあるため、この記録が何を意味するかを確認する必要がある。この記録の説明として正しいものはどれか。