Quickstart: Aanmeldingen analyseren met het aanmeldingslogboek van Microsoft Entra ID
Met de informatie in het aanmeldingslogboek van Microsoft Entra kunt u achterhalen wat er is gebeurd als een aanmelding van een gebruiker is mislukt. In deze quickstart ziet u hoe u mislukte aanmelding kunt vinden met behulp van het aanmeldingslogboek.
Vereisten
Voor het voltooien van het scenario in deze quickstart hebt u het volgende nodig:
- Een Microsoft Entra-tenant met een Premium P1-licentie
- Een gebruiker met de rol Rapportenlezer, Beveiligingslezer of Beveiliging Beheer istrator voor de tenant.
- Een testaccount onder de naam Isabella Simonsen: als u niet weet hoe u een testaccount moet maken, raadpleegt u Cloudgebruikers toevoegen.
Een mislukte aanmelding uitvoeren
Het doel van deze stap is het maken van een record van een mislukte aanmelding in het aanmeldingslogboek van Microsoft Entra.
Meld u aan bij het Microsoft Entra-beheercentrum als Isabella Simonsen met een onjuist wachtwoord.
Wacht vijf minuten om ervoor te zorgen dat u de gebeurtenis in het aanmeldingslogboek kunt vinden.
De mislukte aanmelding opzoeken
Deze sectie bevat de stappen voor het analyseren van een mislukte aanmelding. Filter het aanmeldingslogboek om alle records te verwijderen die niet relevant zijn voor uw analyse. Stel bijvoorbeeld een filter in om alleen de records van een specifieke gebruiker weer te geven. Vervolgens kunt u de foutdetails bekijken. De logboekgegevens bevatten nuttige informatie. U kunt de fout ook opzoeken met behulp van het hulpprogramma voor het opzoeken van aanmeldingsfouten. Dit hulpprogramma biedt u mogelijk informatie om een aanmeldingsfout op te lossen.
Tip
Stappen in dit artikel kunnen enigszins variëren op basis van de portal waaruit u begint.
Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een rapportlezer.
Blader naar aanmeldingslogboeken voor identiteitsbewaking>en -status>.
Pas het filter aan om alleen de records voor Isabella Simonsen weer te geven:
Open de filters toevoegen, selecteer Gebruiker en selecteer Vervolgens Toepassen.
Typ Isabella Simonsen in het tekstvak Gebruiker en selecteer Toepassen.
Selecteer de mislukte aanmeldingspoging en bekijk de details.
Kopieer de foutcode voor aanmelden.
Plak de foutcode in het tekstvak van het hulpprogramma voor het opzoeken van aanmeldingsfouten en selecteer vervolgens Verzenden.
Bekijk het resultaat van het hulpprogramma en bepaal of dit u aanvullende informatie biedt.
Meer tests
Nu u weet hoe u een vermelding in het aanmeldingslogboek kunt vinden op naam, moet u ook proberen de record te vinden met behulp van de volgende filters:
Datum - Probeer Isabella te vinden met een begin - en einddatum.
Status - Probeer Isabella te vinden met de status Mislukt.
Resources opschonen
Verwijder de testgebruiker wanneer u deze niet meer nodig hebt. Als u niet weet hoe u een Microsoft Entra-gebruiker verwijdert, raadpleegt u Gebruikers verwijderen uit Microsoft Entra-id.