O que é o Microsoft Entra Health?

O Microsoft Entra Health (visualização) oferece a capacidade de exibir a integridade do locatário do Microsoft Entra por meio de um relatório de cumprimento do contrato de nível de serviço (SLA) e um conjunto de métricas de integridade que você pode monitorar para os principais cenários de ID do Microsoft Entra. Todos os dados são fornecidos ao nível do inquilino. A solução de monitoramento de cenários está atualmente em visualização pública e pode ser habilitada ou desabilitada no Hub de Visualização; o relatório de cumprimento de SLA está disponível por padrão.

Como acessar o Microsoft Entra Health

Você pode exibir a obtenção do SLA do Microsoft Entra Health e o monitoramento de cenários (visualização) no centro de administração do Microsoft Entra.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Leitor de Relatórios.
2. Navegue até Monitoramento de identidade>e integridade>(visualização).

Habilite a visualização do monitoramento de cenário

Se você quiser visualizar o monitoramento de cenário (visualização):

1. Entre no [Centro de administração do Microsoft Entra] como pelo menos um Leitor de Relatórios.
2. Navegue até o hub de visualização de configurações>de identidade>.
3. Habilite o monitoramento de cenários.

Ativar o recurso de visualização pode levar até 24 horas para ser preenchido. Ativar a pré-visualização altera apenas a sua vista, não todo o inquilino. Você pode desativar a visualização a qualquer momento.

Cumprimento do SLA

Além de fornecer desempenho de SLA global, o Microsoft Entra ID agora fornece desempenho de SLA em nível de locatário para organizações com pelo menos 5000 usuários ativos mensais. A obtenção do Contrato de Nível de Serviço (SLA) é a disponibilidade de autenticação do usuário para o Microsoft Entra ID. Para obter o destino de disponibilidade atual e detalhes sobre como o SLA é calculado, consulte SLA para ID do Microsoft Entra.

Passe o rato sobre a barra durante um mês para ver a percentagem desse mês. Uma tabela com os mesmos detalhes aparece abaixo do gráfico.

Você também pode exibir o cumprimento do SLA usando o Microsoft Graph.

Monitoramento de cenários (visualização)

Muitos administradores de TI gastam uma quantidade considerável de tempo investigando a integridade dos seguintes cenários-chave:

• Solicitações de entrada de usuário interativas que exigem autenticação multifator do Microsoft Entra.
• Solicitações de entrada de usuário que exigem um dispositivo gerenciado por meio de uma política de Acesso Condicional.
• Pedidos de início de sessão do utilizador que requerem um dispositivo compatível através de uma política de Acesso Condicional.
• Solicitações de login do usuário para aplicativos usando autenticação SAML.

Os dados associados a cada um desses cenários são agregados em uma exibição específica para esse cenário. Se estiver interessado apenas em iniciar sessão a partir de dispositivos compatíveis, pode mergulhar nesse cenário sem ruído de outras atividades de início de sessão.

Os dados são agregados a cada 15 minutos, para obter informações de baixa latência sobre a integridade do seu locatário. Cada página de detalhes do cenário fornece tendências e totais para esse cenário nos últimos 30 dias. Você pode definir o intervalo de datas para 24 horas, 7 dias ou 1 mês.

Selecione Exibir detalhes em um bloco para exibir as métricas desse cenário. Você também pode exibir esses fluxos de métricas usando o Microsoft Graph.

Entradas que exigem um dispositivo compatível

Este cenário captura cada autenticação de utilizador que satisfaz uma política de Acesso Condicional que requer início de sessão a partir de um dispositivo compatível.

• Criar uma política de conformidade no Microsoft Intune.
• Saiba mais sobre o Acesso Condicional e o Intune.
• Saiba mais sobre os dispositivos associados ao Microsoft Entra.

Entradas que exigem um dispositivo gerenciado

Este cenário captura cada autenticação de utilizador que satisfaz uma política de Acesso Condicional que requer início de sessão a partir de um dispositivo gerido.

• O que é a gestão de dispositivos?
• Saiba mais sobre os dispositivos associados híbridos do Microsoft Entra.

Entradas que exigem autenticação multifator (MFA)

Este cenário fornece dois gráficos de dados agregados. O primeiro exibe o número de usuários que concluíram com êxito uma entrada interativa de MFA usando um serviço de MFA na nuvem do Microsoft Entra. A métrica exclui instâncias em que um usuário atualiza a sessão sem concluir a MFA interativa ou usando métodos de entrada sem senha.

Este cenário também fornece uma visão agregada das falhas das tentativas de entrada interativas de MFA. O mesmo tipo de sessões atualizadas e métodos sem senha são excluídos dessa métrica.

• Configure o Acesso Condicional para MFA para todos os usuários.
• Resolução de problemas de erros de início de sessão comuns.

Entradas em aplicativos usando autenticação SAML

Este cenário examina as tentativas de autenticação SAML 2.0 que o serviço de nuvem Microsoft Entra para seu locatário processou com êxito. Atualmente, essa métrica exclui aplicativos WS-FED/SAML 1.1 integrados ao Microsoft Entra ID.

• Saiba como a plataforma Microsoft Identity usa o protocolo SAML
• Use um IdP SAML 2.0 para logon único.