Краткое руководство. Анализ входа с помощью API Microsoft Graph
В этом кратком руководстве вы будете использовать сведения в журналах входа Microsoft Entra, чтобы выяснить, что произошло, если вход пользователя произошел сбоем. В этом кратком руководстве показано, как получить доступ к журналу входа с помощью API Microsoft Graph.
Необходимые компоненты
Чтобы выполнить сценарий в этом кратком руководстве, вам понадобится:
- Доступ к клиенту Microsoft Entra. Если у вас нет доступа к клиенту Microsoft Entra, см. статью "Создание бесплатной учетной записи Azure сегодня".
- Тестовая учетная запись с именем Isabella Simonsen: если вы не знаете, как создать тестовую учетную запись, см. статью "Добавление облачных пользователей".
- Доступ к API Microsoft Graph: если у вас еще нет доступа, ознакомьтесь с основами проверки подлинности и авторизации Microsoft Graph.
Создание неудачного входа в систему
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Цель этого шага — создать запись неудачного входа в журнал входа Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra как Isabella Simonsen с помощью неправильного пароля.
Подождите 5 минут, чтобы убедиться, что в журналах можно найти запись входа.
Поиск записи о неудачном входе
В этом разделе приведены шаги по поиску неудачной попытки входа с помощью API Microsoft Graph.
Войдите в Microsoft Graph Explorer в качестве пользователя с разрешениями на выполнение запроса.
Выберите "Изменить разрешения" , чтобы убедиться, что у вас есть правильные разрешения.
Выберите метод HTTP GET в раскрывающемся списке.
Задайте для версии API бета-версию.
Введите следующий запрос и выберите "Выполнить запрос".
https://graph.microsoft.com/beta/auditLogs/signIns?$top=10&$filter=userDisplayName eq 'Isabella Simonsen'Просмотрите ответ запроса и найдите раздел состояния ответа.
Очистка ресурсов
Удалите тестового пользователя, если он больше не нужен. Если вы не знаете, как удалить пользователя Microsoft Entra, см. статью "Удалить пользователей из идентификатора Microsoft Entra".