驗證提示分析活頁簿
身為 IT 專業人士，您需要環境中有關驗證提示的正確資訊，以便偵測到非預期的提示並進一步調查。 提供您這種類型的資訊便是驗證提示分析活頁簿的目標。
必要條件
若要使用適用於 Microsoft Entra ID 的 Azure 活頁簿，您需要：
- Microsoft Entra 租用戶具有 Premium P1 授權
- Log Analytics 工作區 和 對該工作區的存取權
- 適用於 Azure 監視器 和 Microsoft Entra ID 的適當角色
Log Analytics 工作區
您必須先建立 Log Analytics 工作區，才能使用 Microsoft Entra 活頁簿。 有數個因素決定對 Log Analytics 工作區的存取。 您需要工作區的正確角色 ，以及 傳送資料的資源。
如需詳細資訊，請參閱管理 Log Analytics 工作區的存取權。
Azure 監視器角色
Azure 監視器提供 兩個內建角色 檢視監視資料和編輯監視設定。 Azure 角色型存取控制 (RBAC) 也提供兩個授與類似存取權的 Log Analytics 內建角色。
檢視：
- 監視讀取器
- Log Analytics 讀者
檢視和修改設定：
- 監視參與者
- Log Analytics 參與者
Microsoft Entra 角色
唯讀存取權可讓您檢視活頁簿內的 Microsoft Entra ID 記錄資料、從 Log Analytics 查詢資料，或在 Microsoft Entra 系統管理中心讀取記錄。 更新存取權可新增建立和編輯診斷設定，以便將Microsoft Entra 資料傳送至 Log Analytics 工作區。
讀取：
- 報告檢視器
- 安全性閱讀器
- 全球閱讀者
更新：
- 安全性系統管理員
如需 Microsoft Entra 內建角色的詳細資訊，請參閱 Microsoft Entra 內建角色。
如需 Log Analytics RBAC 角色的詳細資訊，請參閱 Azure 內建角色。
描述
您最近收到用戶關於收到太多驗證提示的投訴嗎？
對使用者進行過度提示可能會影響生產力，並可能導致使用者被釣魚以獲取多因素認證資訊（MFA）。 為了明確，我們不是在談論您是否應該要求 MFA，而是在談論您應該多頻繁提示用戶。
下列因素可能會導致過度提示：
- 應用程式設定錯誤
- 過度積極提示原則
- 網路攻擊
驗證提示分析活頁簿會識別各種類型的驗證提示。 這些類型是以不同的因素為基礎，包括使用者、應用程式、操作系統、進程等等。
您可以在下列案例中使用此活頁簿：
- 研究使用者收到太多提示的回饋意見。
- 偵測由特定認證方法、政策應用或裝置引起的過度提示。
- 檢視高知名度使用者的驗證提示數量。
- 追蹤舊版 TLS 和其他驗證流程詳細資料。
如何存取活頁簿
使用適當的角色組合，登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別]>[監視與健康情況]>[活頁簿]。
從 [使用方式] 區段選取 [驗證提示分析活頁簿]。
活頁簿區段
此活頁簿會依下列方式細分驗證提示：
- 方法
- 裝置狀態
- 申請
- 使用者
- 狀態
- 作業系統
- 流程詳細資料
- 政策
在許多環境中，最常使用的應用程式是商務生產力應用程式。 應該調查任何非預期的情況。 下列圖表顯示應用程式的驗證提示。
應用程式清單檢視的提示會顯示其他資訊，例如時間戳記，以及協助調查的要求識別碼。
此外，您會獲得有關租戶平均和中位數提示次數的摘要。
此活頁簿還可以幫助追蹤有效提升使用者體驗的方法，並減少提示次數及其相對百分比。
篩選
利用篩選條件以取得更細微的資料檢視：
篩選有許多驗證要求的特定使用者，或只顯示登入失敗的應用程式，也可能找出有意義的結果可以繼續補救。
最佳作法
如果數據沒有顯示或顯示錯誤，請確認您已在適當的資源上設定 Log Analytics 工作區 和 訂閱。
如果視覺效果花費太多時間載入，請嘗試將 [時間] 篩選條件縮減為 24 小時或更少。
若要深入瞭解影響 MFA 提示的不同原則，請參閱最佳化重新驗證提示，並了解 Microsoft Entra Multi-Factor Authentication 的工作階段存留期。
若要瞭解如何將使用者從電信型方法移至 Authenticator 應用程式，請參閱如何執行註冊活動以設定 Microsoft Authenticator - Microsoft Authenticator 應用程式。