Быстрый старт: Анализ входа с помощью API Microsoft Graph
В этом кратком руководстве вы будете использовать сведения в журналах входа Microsoft Entra, чтобы выяснить, что произошло, если вход пользователя произошел сбоем. В этом кратком руководстве показано, как получить доступ к журналу входа с помощью API Microsoft Graph.
Предварительные условия
Чтобы выполнить сценарий в этом кратком руководстве, вам понадобится:
- Доступ к клиенту Microsoft Entra. Если у вас нет доступа к клиенту Microsoft Entra, см. статью "Создание бесплатной учетной записи Azure сегодня".
- Тестовая учетная запись с именем Isabella Simonsen: если вы не знаете, как создать тестовую учетную запись, см. статью "Добавление облачных пользователей".
- Доступ к API Microsoft Graph: если у вас еще нет доступа, ознакомьтесь с основами проверки подлинности и авторизации Microsoft Graph.
Выполните неудачную попытку входа в систему
Цель этого шага — создать запись неудачного входа в журнал входа Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra под пользователем Isabella Simonsen, используя неверный пароль.
Подождите 5 минут, чтобы убедиться, что в журналах можно найти запись входа.
Найдите неудачную попытку входа
В этом разделе приведены шаги по поиску неудачной попытки входа с помощью API Microsoft Graph.
Войдите в Microsoft Graph Explorer в качестве пользователя с разрешениями на выполнение запроса.
Выберите "Изменить разрешения" , чтобы убедиться, что у вас есть правильные разрешения.
Выберите метод HTTP GET в раскрывающемся списке.
Установите версию API на beta.
Введите следующий запрос и выберите "Выполнить запрос".
https://graph.microsoft.com/beta/auditLogs/signIns?$top=10&$filter=userDisplayName eq 'Isabella Simonsen'Просмотрите ответ запроса и найдите раздел состояния ответа.
Очистка ресурсов
Удалите тестового пользователя, если он больше не нужен. Если вы не знаете, как удалить пользователя Microsoft Entra, см. статью "Удалить пользователей из идентификатора Microsoft Entra".