Получение аналитических сведений о действиях пользователей приложения
Область применения: 
клиенты рабочей силы внешние
клиенты (дополнительные сведения)
Функция действий пользователей приложения в разделе "Использование и аналитика" предоставляет аналитику данных о действиях пользователей и взаимодействии с зарегистрированными приложениями в клиенте. Эту функцию можно использовать для просмотра, запроса и анализа данных о действиях пользователей в Центре администрирования Microsoft Entra. Эта функция поможет вам выявить ценные аналитические сведения, которые могут помочь стратегическим решениям и стимулировать рост бизнеса.
Совет
Чтобы попробовать эту функцию, перейдите на демонстрацию Продуктов Woodgrove и запустите вариант использования "Действие пользователя приложения".
Поддерживаемые сценарии
Вы можете использовать функцию аналитики пользователей для следующих сценариев:
- Отслеживание активных пользователей — вы хотите определить общее количество активных пользователей в клиенте, чтобы оценить общее взаимодействие пользователей с приложениями.
- Мониторинг новых пользователей, добавленных . Вы хотите отслеживать и определять, сколько пользователей было добавлено в клиент в прошлом месяце. Эти данные полезны для мониторинга роста базы пользователей.
- Анализ ежедневных и ежемесячных входов приложений — вы хотите собирать данные о количестве пользователей, которые входить в приложения ежедневно и ежемесячно, чтобы оценить взаимодействие пользователей и выявить тенденции.
- Оценка успешного и неудачного использования MFA. Вы хотите сравнить частоту успешного использования многофакторной проверки подлинности (MFA) для приложений, чтобы предоставить аналитические сведения о безопасности и пользовательском интерфейсе процессов проверки подлинности. Вы также можете использовать новые метрики телекоммуникаций для обнаружения SMS и мошенничества MFA. Эти метрики предварительной версии помогают выявлять уязвимости и обнаруживать потенциальное мошенничество.
Необходимые компоненты
Чтобы получить доступ к данным из действий пользователя приложения и просмотреть их, необходимо:
- Внешний клиент Внешняя идентификация Microsoft Entra.
- Зарегистрированные приложения с некоторыми данными входа и регистрации.
Как получить доступ к панелям мониторинга действий пользователей приложения
Панели мониторинга действий пользователей приложения предоставляют аналитические сведения о взаимодействии пользователей с приложениями. Доступ к ним можно получить в меню действий пользователя приложения.
Войдите в Центр администрирования Microsoft Entra как минимум средство чтения отчетов.
Если у вас есть доступ к нескольким клиентам, используйте значок
параметров в верхнем меню, чтобы переключиться на внешний клиент, созданный ранее из меню каталогов и подписок.Обзор мониторинга удостоверений и использования работоспособности>>и аналитики
Выберите действие пользователя приложения для просмотра панелей мониторинга.
Просмотр доступных панелей мониторинга
Существует три панели мониторинга, доступные в центре обработки данных для пользователей, запросов и проверки подлинности. Каждая панель мониторинга содержит сводку действий в приложениях с одной или несколькими попытками входа. На панелях мониторинга отображаются данные о действиях в течение выбранного диапазона времени.
Панель мониторинга пользователей
Панель мониторинга "Пользователи" содержит сводку по ежедневным и ежемесячным активным пользователям и новым пользователям, добавленным в клиент. Для этого набора данных можно просмотреть следующие тенденции:
Ежедневные активные и неактивные пользователи в течение 30 дней.
Ежемесячные активные пользователи в течение 12 месяцев
Ежемесячное сравнение активных пользователей по приложению.
Новые пользователи добавлены в течение 12 месяцев.
Новые пользователи разбивались по операционной системе.
Панель мониторинга проверки подлинности
Панель мониторинга проверки подлинности содержит сводку по ежедневным и ежемесячным проверкам подлинности в клиенте. Для этого набора данных можно просмотреть следующие тенденции:
Ежедневные проверки подлинности в течение 30 дней.
Ежедневное распределение проверки подлинности по операционной системе.
Ежемесячные проверки подлинности в течение 12 месяцев суммируются по расположению.
Панель мониторинга использования MFA
Панель мониторинга использования MFA предоставляет сводку по ежемесячной производительности проверки подлинности MFA для всех приложений. Для этого набора данных можно просмотреть следующие тенденции:
Пользователи, зарегистрированные для MFA
Типы использования MFA с сводкой по количеству успешных и неудачных значений в течение 12 месяцев
Триггеры и действия CAPTHA за последние 30 дней
Метрики телекоммуникаций (предварительная версия)
Чтобы лучше понять производительность MFA, мы добавили новые метрики на панель мониторинга использования MFA. Эти метрики предоставляют полезные сведения об использовании MFA на основе SMS.
- Политики условного доступа (ЦС), требующие многофакторной проверки подлинности. Эта метрика помогает определить, какие политики ЦС требуют многофакторной проверки подлинности, что позволяет определить все пробелы в безопасности.
- Количество пользователей, зарегистрированных для MFA: эта метрика отслеживает, сколько пользователей зарегистрировано для MFA и какие методы они используют. Эта информация помогает оценить уровень внедрения MFA.
Мы добавили несколько новых метрик, которые помогут вам обнаружить потенциальное мошенничество с телекоммуникациями. Внешняя идентификация Microsoft Entra использует CAPTCHA для SMS MFA, чтобы предотвратить автоматизированные атаки, различая пользователей от ботов. Если обнаружен рискованных пользователей, мы заблокируем вход пользователя или попросите пользователя завершить CAPTCHA перед отправкой кода проверки SMS. Чтобы визуализировать эффективность этого метода, мы добавили следующие метрики на панель мониторинга:
- Разрешено. Эта метрика показывает количество пользователей, которые успешно получили SMS во время входа или регистрации.
- Заблокировано: эта метрика показывает количество пользователей, которые не получили SMS. При блокировке telecom MFA пользователи уведомляются и советуют использовать альтернативный метод проверки подлинности.
- Проблема: эта метрика показывает, когда возникает проблема CAPTCHA перед отправкой SMS. Обычно это происходит при обнаружении необычного поведения. Для этой точки данных вы также увидите следующие метрики:
- Количество пользователей, не способных завершить CAPTCHA: эта метрика помогает отслеживать, сколько пользователей не удалось передать вызов CAPTCHA. Эта информация помогает оценить, слишком ли сложно CAPTCHA для законных пользователей, что позволяет корректировкам балансировать безопасность с специальными возможностями.
- Количество пользователей, успешно завершив выполнение CAPTCHA: эта метрика помогает проверить, сколько пользователей успешно завершило задачу CAPTCHA. Эти данные содержат сведения о том, насколько эффективно CAPTCHA защищает от автоматизированных атак, обеспечивая проверку подлинности законных пользователей.
Настройка панелей мониторинга
Панели мониторинга действий пользователей приложения предоставляют простые в дайджест-графики и диаграммы, но имеют ограниченные параметры настройки. Эти панели мониторинга доступны в Центре администрирования Microsoft Entra и доступны через API Microsoft Graph, которые в настоящее время находятся в бета-версии.
API Microsoft Graph позволяют создавать мощные настраиваемые панели мониторинга, адаптированные к вашим потребностям и предпочтениям, предлагая несколько преимуществ:
- Гибкость. Вы можете интегрироваться с другими источниками данных, чтобы представить данные таким образом, чтобы они соответствовали вашим бизнес-целям.
- Улучшенная визуализация: вы можете иметь более широкие и интерактивные визуальные представления данных.
- Сложная обработка запросов. Вы можете применять расширенные фильтры, агрегаты и вычисления к данным аналитики пользователей и получать более детализированные и точные результаты.
Чтобы создать собственную панель мониторинга аналитики пользователей, необходимо настроить разрешения API для Microsoft Graph. Затем вы можете использовать API Microsoft Graph для доступа к данным и создания пользовательских отчетов в предпочтительном средстве аналитики. Мы рекомендуем использовать Power BI для визуализации данных, но вы можете выбрать любой другой аналитический инструмент, который вы предпочитаете.
Конфигурация разрешений API
Чтобы создать собственную панель мониторинга аналитики пользователей, необходимо настроить разрешения API для Microsoft Graph и добавить Insights-UserMetric.Read.All разрешение для зарегистрированного приложения.
Кроме того, необходимо создать секрет клиента и получить маркер доступа для взаимодействия с Microsoft Graph.
После успешного создания маркера доступа можно использовать API Microsoft Graph для доступа к данным и создания пользовательских отчетов.
Создание пользовательского отчета Power BI
Чтобы получить данные аналитики пользователей, можно создать отчет Power BI с помощью пользовательских соединителей. Вот как это сделать:
- Создайте пустой отчет Power BI.
- Создайте настраиваемый соединитель и введите URL-адрес конечной точки API Microsoft Graph, которую вы хотите запросить. Например,
https://graph.microsoft.com/beta/reports/userinsights/monthly/activeUsersдля ежемесячных активных данных пользователей. - Добавьте маркер доступа, нажав кнопку "Дополнительно".
- В разделе параметров заголовка HTTP-запроса (необязательно) выберите авторизацию в раскрывающемся списке и введите маркер доступа.
- Нажмите кнопку "ОК ", чтобы подключить Power BI к API Microsoft Graph и загрузить данные.
Power BI поставляется с Редактор Power Query, которые помогут вам очистить и сформировать данные. Вы можете удалить ненужные столбцы, обрабатывать отсутствующие значения и применять преобразования, такие как объединение, группирование, фильтрация и многое другое. Дополнительные сведения см. в обзоре Редактор запросов.