什麼是 Microsoft Entra 登入記錄？
Microsoft Entra 會將所有登入記錄到包含內部應用程式和資源的 Microsoft Entra 租用戶中。 身為IT系統管理員，您必須知道登入記錄詳細數據的意義，以便正確解譯記錄值。
檢閱登入錯誤和模式，可讓您深入了解使用者如何存取應用程式和服務。 Microsoft Entra ID 所提供的登入記錄是一種功能強大的活動記錄，可供您進行分析。 本文會說明登入記錄的幾項重要層面。
另外還有兩個活動記錄可用來協助監視租用戶的健康情況：
記錄有什麼功能？
您可以使用登入記錄來回答下列問題：
- 本週有多少使用者登入特定應用程式？
- 過去 24 小時內發生多少次登入嘗試失敗？
- 使用者是否從特定瀏覽器或作業系統登入？
- 我的哪一個 Azure 資源是由受控識別和服務主體存取？
您也可以藉由識別下列詳細資料來說明與登入要求相關聯的活動：
- 誰 - 執行登入的身分識別 (使用者)。
- 作法：用來登入的用戶端 (應用程式)。
- 什麼 - 身分識別所存取的目標 (資源)。
如何存取登入記錄？
取決於您的需求，可以有數種方式存取記錄。 如需詳細資訊，請參閱如何存取活動記錄。
若要檢視 Microsoft Entra 系統管理中心的登入記錄：
- 以至少報表讀者身分登入 Microsoft Entra 系統管理中心。
- 瀏覽至 [身分識別]>[監視和健康情況]>[登入記錄]。
若要更有效地使用 Microsoft Entra 系統管理中心的登入記錄，請調整篩選條件，僅檢視一組特定的記錄。 如需詳細資訊，請參閱《篩選登入記錄》。
登入記錄的類型為何？
登入記錄預覽中有四種類型的記錄：
傳統登入記錄只會包含互動式使用者登入。
注意
登入記錄中的項目由系統產生，無法進行變更或刪除。
其他服務所使用的登入資料
Azure 和 Microsoft Entra 中的數種服務會使用登入資料來監視有風險性登入，並提供應用程式使用方式及其他資訊的深入解析。
Microsoft Entra ID Protection
Microsoft Entra ID Protection 概觀對於有風險的登入，會以視覺化方式提供相關登入記錄資料，並使用下列資料：
- 具風險使用者
- 風險性使用者登入
- 有風險的工作負載身分識別
如需 Microsoft Entra ID Protection 工具的詳細資訊，請參閱 Microsoft Entra ID Protection 概觀。
Microsoft Entra 使用量與深入解析
若要檢視應用程式特定的登入資料，請瀏覽至 [Microsoft Entra ID] > [監視和健康情況] > [使用量與深入解析]。 這些報告可讓您進一步了解 Microsoft Entra 應用程式活動和 AD FS 應用程式活動的登入。 如需詳細資訊，請參閱 Microsoft Entra 使用量與深入解析。
使用量與深入解析中有數個報告可用。 其中有些報告處於預覽狀態。
- Microsoft Entra 應用程式活動 (預覽)
- AD FS 應用程式活動
- 驗證方法活動
- 服務主體登入活動
- 應用程式認證活動
Microsoft 365 活動記錄
您可以從 Microsoft 365 系統管理中心中檢視 Microsoft 365 的活動記錄。 Microsoft 365 活動和 Microsoft Entra 活動記錄共用大量的目錄資源。 只有 Microsoft 365 系統管理員中心提供 Microsoft 365 活動記錄的完整檢視。
您也可以使用 Office 365 管理 API，以程式設計的方式存取 Microsoft 365 活動記錄。