Démarrage rapide : Analyser une connexion avec l’API Microsoft Graph
Dans ce guide de démarrage rapide, vous utiliserez les informations contenues dans le journal des connexions Microsoft Entra afin de comprendre la cause de l’échec de la connexion d’un utilisateur. Ce démarrage rapide vous montre comment accéder au journal de connexion à l’aide de l’API Microsoft Graph.
Prérequis
Pour suivre le scénario décrit dans ce démarrage rapide, vous avez besoin de ce qui suit :
- Accès à un locataire Microsoft Entra : si vous n’avez pas accès à un locataire Microsoft Entra, consultez Créer votre compte gratuit Azure dès aujourd’hui.
- Un compte d’essai nommé Isabella Simonsen : Si vous ignorez comment créer un compte d’essai, consultez Ajouter des utilisateurs basés sur le cloud.
- Accès à l’API Microsoft Graph : si vous n’avez pas encore accès, consultez Principes de base de l’authentification et de l’autorisation Microsoft Graph.
Provoquer un échec de connexion
Conseil
Les étapes décrites dans cet article pourraient varier légèrement en fonction du portail de départ.
L'objectif de cette étape est de créer un enregistrement d'un échec de connexion dans le journal de connexion Microsoft Entra.
Connectez-vous au Centre d’administration Microsoft Entra en tant qu’Isabella Simonsen en utilisant un mot de passe incorrect.
Attendez 5 minutes pour vous assurer que vous pouvez trouver un enregistrement de la connexion dans les journaux d’activité.
Rechercher l’échec de connexion
Cette section décrit les étapes permettant de localiser la tentative de connexion en échec à l’aide de l’API Microsoft Graph.
Connectez-vous à Microsoft Graph Explorer en tant qu’utilisateur disposant des autorisations nécessaires pour exécuter une requête.
Sélectionnez Modifier les autorisations pour vous assurer que vous disposez des autorisations appropriées.
Sélectionnez GET en tant que méthode HTTP dans la liste déroulante.
Définissez la version de l’API sur bêta.
Entrez la requête suivante, puis sélectionnez Exécuter la requête :
https://graph.microsoft.com/beta/auditLogs/signIns?$top=10&$filter=userDisplayName eq 'Isabella Simonsen'Passez en revue la réponse de la requête et recherchez la section état de la réponse.
Nettoyer les ressources
Lorsque vous n’en avez plus besoin, supprimez l’utilisateur de test. Si vous ne savez pas comment supprimer un utilisateur Microsoft Entra, consultez Supprimer des utilisateurs de Microsoft Entra ID.