Vad är Inloggningsloggar för Microsoft Entra?
Microsoft Entra loggar alla inloggningar till en Microsoft Entra-klientorganisation, som innehåller dina interna appar och resurser. Som IT-administratör måste du veta vad inloggningslogginformationen betyder, så att du kan tolka loggvärdena korrekt.
Genom att granska inloggningsfel och mönster får du värdefull insikt i hur användarna får åtkomst till program och tjänster. Inloggningsloggarna som tillhandahålls av Microsoft Entra ID är en kraftfull typ av aktivitetslogg som du kan analysera. Den här artikeln beskriver flera viktiga aspekter av inloggningsloggarna.
Två andra aktivitetsloggar är också tillgängliga för att övervaka statusen för din hyrda enhet.
- Granskning – Information om ändringar som tillämpas på din klientorganisation, till exempel användare och grupphantering eller uppdateringar som tillämpas på klientorganisationens resurser.
- Etablering – aktiviteter som utförs av en etableringstjänst, till exempel skapandet av en grupp i ServiceNow eller en användare som importerats från Workday.
Vad kan du göra med inloggningsloggar?
Du kan använda inloggningsloggarna för att besvara frågor som:
- Hur många användare har loggat in på ett visst program den här veckan?
- Hur många misslyckade inloggningsförsök har inträffat under de senaste 24 timmarna?
- Loggar användare in från specifika webbläsare eller operativsystem?
- Vilka av mina Azure-resurser åtkoms av hanterade identiteter och tjänstens huvudprincipaler?
Du kan också beskriva aktiviteten som är associerad med en inloggningsbegäran genom att identifiera följande information:
- Vem – identiteten (användaren) som utför inloggningen.
- How – Klienten (programmet) som används för inloggningen.
- Vad – målet (resursen) som används av identiteten.
Hur kommer du åt inloggningsloggarna?
Det finns flera sätt att komma åt loggarna, beroende på dina behov. Mer information finns i Komma åt aktivitetsloggar.
Så här visar du inloggningsloggarna från administrationscentret för Microsoft Entra:
- Logga in på Microsoft Entra administrationscentret som minst en Rapportläsare.
- Bläddra till Identitet>Övervakning och hälsa>Loggar för inloggning.
Om du vill använda inloggningsloggarna mer effektivt i administrationscentret för Microsoft Entra justerar du filtren så att de endast visar en specifik uppsättning loggar. Mer information finns i Filtrera inloggningsloggar.
Vilka är typerna av inloggningsloggar?
Det finns fyra typer av loggar i förhandsversionen av inloggningsloggarna:
- Interaktiva användarinloggningar
- Icke-interaktiva användarinloggningar
- Inloggningar för tjänsteprincipaler
- Hanterad identitetsinloggningar
De klassiska inloggningsloggarna innehåller bara interaktiva användarinloggningar.
Kommentar
Poster i inloggningsloggarna genereras av systemet och kan inte ändras eller tas bort.
Inloggningsdata som används av andra tjänster
Inloggningsdata används av flera tjänster i Azure och Microsoft Entra för att övervaka riskfyllda inloggningar, ge insikter om programanvändning med mera.
Microsoft Entra ID Protection
Visualisering av inloggningsloggdata som relaterar till riskfyllda inloggningar finns i översikten över Microsoft Entra ID Protection , som använder följande data:
- Riskfyllda användare
- Riskfyllda användarinloggningar
- Riskfyllda arbetsbelastningsidentiteter
Mer information om Microsoft Entra ID Protection-verktygen finns i översikten över Microsoft Entra ID Protection.
Microsoft Entra-användning och insikter
Om du vill visa programspecifika inloggningsdata bläddrar du till
Det finns flera rapporter i Användning och insikter. Vissa av dessa rapporter är i förhandsversion.
- Microsoft Entra-programaktivitet (förhandsversion)
- AD FS-programaktivitet
- Aktivitet för autentiseringsmetoder
- Inloggningsaktivitet för tjänstens huvudnamn
- Applikationsinloggningsaktivitet
Microsoft 365-aktivitetsloggar
Du kan visa Microsoft 365-aktivitetsloggar från Administrationscenter för Microsoft 365. Microsoft 365-aktivitets- och Microsoft Entra-aktivitetsloggar delar ett stort antal katalogresurser. Endast Administrationscenter för Microsoft 365 ger en fullständig vy över Microsoft 365-aktivitetsloggarna.
Du kan komma åt Microsoft 365-aktivitetsloggarna programmatiskt med hjälp av Api:erna för Office 365-hantering.