快速入门:分析使用 Microsoft Graph API 的登录
在本快速入门中,你将使用 Microsoft Entra 登录日志中的信息来了解用户登录失败时所发生的情况。 本快速入门介绍如何使用 Microsoft Graph API 访问登录日志。
先决条件
若要完成本快速入门中的方案,你需要:
- 访问 Microsoft Entra 租户:如果你无法访问 Microsoft Entra 租户,请参阅立即创建 Azure 免费帐户。
- 名为 Isabella Simonsen 的测试帐户:如果不知道如何创建测试帐户,请参阅添加基于云的用户。
- 访问 Microsoft Graph API:如果尚未配置访问权限,请参阅 Microsoft Graph 身份验证和授权基础知识。
执行一次失败的登录
提示
本文中的步骤可能因开始使用的门户而略有不同。
此步骤的目的是在 Microsoft Entra 登录日志中创建一条登录失败记录。
以 Isabella Simonsen 的身份使用错误的密码登录到 Microsoft Entra 管理中心。
等待 5 分钟,以确保可以在日志中找到一个登录条目的记录。
查找失败的登录
本部分提供使用 Microsoft 图形 API 查找失败登录尝试的步骤。
通过有权运行查询的用户身份登录到 Microsoft Graph Explorer。
选择“修改权限”以确保你拥有正确的权限。
从下拉列表中选择 GET 作为 HTTP 方法。
将 API 版本设置为“beta 版本”。
输入以下查询并选择“运行查询”:
https://graph.microsoft.com/beta/auditLogs/signIns?$top=10&$filter=userDisplayName eq 'Isabella Simonsen'
查看查询响应并且找到响应的“状态”部分。
清理资源
不再需要测试用户时,请将其删除。 如果不知道如何删除 Microsoft Entra 用户,请参阅删除 Microsoft Entra ID 中的用户。