快速入门:分析使用 Microsoft Graph API 的登录

在本快速入门中,你将使用 Microsoft Entra 登录日志中的信息来了解用户登录失败时所发生的情况。 本快速入门介绍如何使用 Microsoft Graph API 访问登录日志。

先决条件

若要完成本快速入门中的方案,你需要:

执行一次失败的登录

提示

本文中的步骤可能因开始使用的门户而略有不同。

此步骤的目的是在 Microsoft Entra 登录日志中创建一条登录失败记录。

  1. 以 Isabella Simonsen 的身份使用错误的密码登录到 Microsoft Entra 管理中心

  2. 等待 5 分钟,以确保可以在日志中找到一个登录条目的记录。

查找失败的登录

本部分提供使用 Microsoft 图形 API 查找失败登录尝试的步骤。

  1. 通过有权运行查询的用户身份登录到 Microsoft Graph Explorer

  2. 选择“修改权限”以确保你拥有正确的权限。

  3. 从下拉列表中选择 GET 作为 HTTP 方法。

  4. 将 API 版本设置为“beta 版本”

  5. 输入以下查询并选择“运行查询”https://graph.microsoft.com/beta/auditLogs/signIns?$top=10&$filter=userDisplayName eq 'Isabella Simonsen'

  6. 查看查询响应并且找到响应的“状态”部分。

查询响应的屏幕截图,其中突出显示了错误状态部分。

清理资源

不再需要测试用户时,请将其删除。 如果不知道如何删除 Microsoft Entra 用户,请参阅删除 Microsoft Entra ID 中的用户

后续步骤