Wat zijn aanmeldingen voor de service-principal in Microsoft Entra?
In tegenstelling tot interactieve en niet-interactieve gebruikersaanmelding, zijn aanmeldingen van service-principals niet van toepassing op een gebruiker. In plaats daarvan worden ze aangemeld door een niet-gebruikersaccount, zoals apps of service-principals (behalve aanmelding voor beheerde identiteiten, die alleen zijn opgenomen in het aanmeldingslogboek voor beheerde identiteiten). In deze aanmeldingen biedt de app of service zijn eigen referenties, zoals een certificaat of app-geheim voor verificatie of toegang tot resources.
Logboekgegevens
Rapportgrootte: Grote
voorbeelden:
- Een service-principal gebruikt een certificaat voor verificatie en toegang tot Microsoft Graph.
- Een toepassing maakt gebruik van een clientgeheim voor verificatie in de OAuth-clientreferentiestroom.
U kunt de velden die in dit rapport worden weergegeven, niet aanpassen.
Notitie
Vermeldingen in de aanmeldingslogboeken worden door het systeem gegenereerd en kunnen niet worden gewijzigd of verwijderd.
Hoe werkt het?
Om het gemakkelijker te maken om de gegevens in de aanmeldingslogboeken van de service-principal te verwerken, worden aanmeldingsgebeurtenissen van de service-principal gegroepeerd. Aanmeldingen van dezelfde entiteit onder dezelfde voorwaarden worden samengevoegd in één rij. U kunt de rij uitvouwen om alle verschillende aanmeldingen en hun verschillende tijdstempels weer te geven. Aanmeldingen worden samengevoegd in het service-principal-rapport wanneer de volgende gegevens overeenkomen:
- Service-principalnaam of -id
- Status
- IP-adres
- Resourcenaam of -id