ตรวจสอบรายงานการลงชื่อเข้าใช้หลักบริการใน Azure AD

เนื่องจากทุกวันนี้ทุกอย่างถูกย้ายไปยังสภาพแวดล้อมคลาวด์ การรักษาความปลอดภัยจึงกลายเป็นเครื่องหมายคำถามที่ชัดเจน! เมื่อเครื่องมือและแอปพลิเคชันอัตโนมัติได้รับการอนุญาตอย่างกว้างขวาง ส่งผลให้องค์กรเสี่ยงต่อการโจมตีทางไซเบอร์และการละเมิดความปลอดภัยอื่นๆ ใช่! ชั้นการป้องกันขององค์กรของคุณจะดูเปราะบางโดยมีสิทธิ์ที่ครอบคลุมมากที่สุดสำหรับแอปพลิเคชัน

ดังนั้น Microsoft จึงแนะนำการลงชื่อเข้าใช้บริการหลักใน Azure AD เพื่อลดความซับซ้อนในการจัดการการเข้าถึง ปรับปรุงความปลอดภัย และเปิดใช้งานเวิร์กโฟลว์อัตโนมัติได้ง่ายขึ้น บริการหลักคือข้อมูลเฉพาะตัวที่ช่วยให้แอปพลิเคชันและบริการสามารถตรวจสอบสิทธิ์และเข้าถึงทรัพยากรได้

ยิ่งไปกว่านั้น การตรวจสอบการลงชื่อเข้าใช้หลักของบริการกลายเป็นสิ่งจำเป็น เนื่องจากทำหน้าที่เป็นกุญแจสู่ล็อคเกอร์ที่ใคร ๆ ก็สามารถเข้าถึงข้อมูลของคุณได้อย่างง่ายดาย! ดังนั้นการตรวจสอบการลงชื่อเข้าใช้หลักของบริการอย่างต่อเนื่องโดยเปิดกว้างจึงเป็นสิ่งสำคัญในการป้องกันภัยคุกคามด้านความปลอดภัย ดังนั้น เพื่อเป็นการไม่ให้เสียเวลา มาเรียนรู้เพิ่มเติมเกี่ยวกับหลักการบริการและวิธีตรวจสอบได้ที่นี่

บริการหลักใน Azure คืออะไร

บริการหลักใน Azure AD คือข้อมูลประจำตัวประเภทหนึ่งที่สร้างขึ้นสำหรับแอปพลิเคชัน บริการที่โฮสต์ และเครื่องมืออัตโนมัติเพื่อวัตถุประสงค์ในการใช้ทรัพยากรและความสำเร็จของงานภายในสภาพแวดล้อม Office 365

กรณีการใช้งานแบบเรียลไทม์ของหลักบริการใน Microsoft 365

ตัวอย่างเช่น สมมติว่าคุณต้องการ ลงทะเบียนแอปเพื่อเข้าถึง Microsoft Graph เพื่อวัตถุประสงค์ในการทำงานอัตโนมัติบางอย่าง นั่นคือสิ่งที่หัวหน้าฝ่ายบริการเข้ามามีบทบาท! บริการหลักถูกสร้างขึ้นเป็นข้อมูลเฉพาะตัว ซึ่งช่วยให้แอปพลิเคชันสามารถเข้าถึงทรัพยากรที่จำเป็นโดยไม่ต้องมีการโต้ตอบจากผู้ใช้หรือเปิดเผยข้อมูลประจำตัวของผู้ใช้

บริการหลักแต่ละรายการจะได้รับการกำหนดตัวระบุที่ไม่ซ้ำกันและข้อมูลรับรองการเข้าสู่ระบบเมื่อสร้าง หลังจากนั้นจะสามารถนำมาใช้ในระหว่างกระบวนการตรวจสอบสิทธิ์และการอนุญาตเพื่อตรวจสอบตัวตนของแอปพลิเคชันที่ลงทะเบียนไว้

• ข้อมูลรับรองชุดนี้สามารถรวมใบรับรองหรือความลับของแอป ซึ่งจัดเก็บไว้อย่างปลอดภัยและใช้เพื่อรับโทเค็นการเข้าถึงที่อนุญาตให้บริการหลักดำเนินการในนามขององค์กรได้

จะสร้างบริการหลักใน Azure AD ได้อย่างไร

สร้างบริการหลักได้อย่างง่ายดายในขณะที่ลงทะเบียนแอปโดยทำตามขั้นตอนด้านล่าง

ศูนย์การจัดการ Microsoft Entra ? แอปพลิเคชัน ? การลงทะเบียนแอป ? การลงทะเบียนใหม่

• ตั้งชื่อ "ชื่อ" ให้กับแอปของคุณ และเลือก "บัญชีในไดเรกทอรีขององค์กรนี้เท่านั้น" ใต้ ประเภทบัญชีที่รองรับ

• หลังจากลงทะเบียนใบสมัครของคุณแล้ว ให้คัดลอกรหัสแอปพลิเคชัน (ไคลเอนต์) ซึ่งจะต้องใช้ในภายหลัง
• ตอนนี้ คลิก "เพิ่มใบรับรองหรือข้อมูลลับ" ใต้ ข้อมูลรับรองไคลเอ็นต์

• จากนั้นเลือก "รหัสลับไคลเอ็นต์ใหม่" จากนั้นเพิ่มคำอธิบายและวันหมดอายุให้กับรหัสลับไคลเอ็นต์
• จากนั้นคัดลอก ค่าลับ ซึ่งจะไม่แสดงในภายหลัง ด้วยเหตุผลด้านความปลอดภัยและเพื่อป้องกันไม่ให้ตกไปอยู่ในมือของคนผิด ค่าลับหรือที่เรียกว่า รหัสผ่านแอปพลิเคชัน จะไม่แสดงในภายหลัง

ในที่สุด รหัสแอปพลิเคชันและค่ารหัสลับจะถูกใช้เป็นข้อมูลรับรองการเข้าสู่ระบบ ณ เวลาที่ลงชื่อเข้าใช้แอปพลิเคชันไคลเอ็นต์ ขณะนี้เราชัดเจนเกี่ยวกับการสร้างบริการหลักใน Azure ให้เราดูวิธีการดูรายงานการลงชื่อเข้าใช้บริการหลักในพอร์ทัล Azure

จำเป็นต้องตรวจสอบการลงชื่อเข้าใช้หลักของบริการใน Azure AD หรือไม่

การติดตามดูการลงชื่อเข้าใช้บริการหลักและการตรวจสอบอย่างสม่ำเสมอสามารถช่วยให้ผู้ดูแลระบบก้าวนำหน้าภัยคุกคามที่อาจเกิดขึ้นและรักษาข้อมูลให้ปลอดภัยได้อย่างมาก ดังนั้น เรามาดูปัญหาที่อาจเกิดขึ้นบางประการที่จะให้เหตุผลในการเริ่มตรวจสอบการลงชื่อเข้าใช้หลักของบริการอย่างเคร่งครัด!

ระวังการแสวงหาประโยชน์ -อาชญากรไซเบอร์สามารถใช้ประโยชน์จากข้อมูลรับรองที่เกี่ยวข้องกับบริการหลักเพื่อเข้าถึงข้อมูลที่ละเอียดอ่อน หรือดำเนินกิจกรรมที่เป็นอันตรายซึ่งตรวจไม่พบเป็นเวลานาน ดังนั้นการตรวจสอบการลงชื่อเข้าใช้หลักของบริการสามารถช่วยหลีกเลี่ยงการโจมตีที่เป็นอันตรายได้!

การใช้ทรัพยากร- จำเป็นอย่างยิ่งที่ผู้ดูแลระบบจะต้องตรวจสอบการลงชื่อเข้าใช้หลักของบริการเพื่อให้ทราบ การใช้งานแอปพลิเคชันรายวัน และวิธีการเข้าถึงทรัพยากรในองค์กรของคุณ ดังนั้น ให้ระวังรูปแบบปกติเพื่อระบุกิจกรรมที่ผิดปกติในสภาพแวดล้อม Microsoft 365 ของคุณ

การลดความเสี่ยง - การติดตามการลงชื่อเข้าใช้หลักของบริการมีความสำคัญมากกว่าใน กระบวนการลดความเสี่ยงที่ไม่พึงประสงค์ของการใช้แอปพลิเคชันในทางที่ผิด ในผู้เช่า Azure AD ของคุณ

ระบุใบรับรองและผู้ใช้ที่เป็นความลับ - คุณสามารถ ผ่านการตรวจสอบนี้ >ตรวจหาว่าใครใช้ค่าลับ และใครใช้ใบรับรองสำหรับกิจกรรมการลงชื่อเข้าใช้ในการตั้งค่าองค์กรของคุณ

ดูแลการลงชื่อเข้าใช้หลักของบริการด้วยการเข้าถึงแบบมีเงื่อนไข - บางครั้งการจัดการบริการหลักด้วยการเข้าถึงแบบมีเงื่อนไขเป็นเรื่องยาก ใช้เพื่อวัตถุประสงค์เช่นการบล็อกบริการหลักจากตำแหน่งที่ไม่รู้จัก ดังนั้น โปรดตรวจสอบรายงานเหล่านี้อย่างต่อเนื่องเพื่อจัดการการลงชื่อเข้าใช้หลักของบริการที่ใช้งานด้วยการเข้าถึงแบบมีเงื่อนไข

จะตรวจสอบการลงชื่อเข้าใช้หลักของบริการใน Azure AD ได้อย่างไร

คุณสามารถตรวจสอบกิจกรรมการลงชื่อเข้าใช้หลักของบริการได้ในสองที่ที่แตกต่างกันภายใน Azure AD

• การลงชื่อเข้าใช้บริการหลักในบันทึกการลงชื่อเข้าใช้ Azure AD
• กิจกรรมการลงชื่อเข้าใช้หลักของบริการในการใช้งานและข้อมูลเชิงลึก

ตรวจสอบการลงชื่อเข้าใช้หลักของบริการในบันทึกการลงชื่อเข้าใช้ Azure AD

คุณสามารถปฏิบัติตามเส้นทางด้านล่างเพื่อดูรายงานการลงชื่อเข้าใช้บริการหลัก

ศูนย์การจัดการ Microsoft Entra ?การตรวจสอบและสถานภาพ ? บันทึกการลงชื่อเข้าใช้ ? การลงชื่อเข้าใช้หลักของบริการ

รายงานนี้ประกอบด้วยวันที่, รหัสคำขอ, รหัสหลักบริการ, ชื่อหลักของบริการ, สถานะ, ที่อยู่ IP, ทรัพยากร, รหัสทรัพยากร, การเข้าถึงแบบมีเงื่อนไข และการลงชื่อเข้าใช้

• วันที่ - คอลัมน์วันที่จะแสดงวันที่และเวลาลงชื่อเข้าใช้ครั้งล่าสุดของกิจกรรมการลงชื่อเข้าใช้ที่เกี่ยวข้อง
• รหัสคำขอ - เป็นตัวระบุคำขอของกิจกรรมการลงชื่อเข้าใช้ที่เกี่ยวข้องกับการตรวจจับคำขอ
• รหัสหลักของบริการ - รหัสหลักของบริการคือ ID เฉพาะของออบเจ็กต์หลักบริการที่เกี่ยวข้องกับแอปพลิเคชัน
• ชื่อหลักของบริการ - แสดงชื่อหลักของบริการที่เริ่มต้นการลงชื่อเข้าใช้
• ที่อยู่ IP - ที่อยู่ IP ของสถานที่ที่ลูกค้าใช้ในการลงชื่อเข้าใช้
• ทรัพยากร - ประเภทของทรัพยากรที่มีการลงนามในบริการหลักจะแสดงที่นี่
• รหัสทรัพยากร - รหัสของทรัพยากร เช่น Microsoft Graph, Office 365 Exchange Online, Windows Azure Active Directory และทรัพยากรอื่นๆ อีกมากมายที่มีการลงนามในบริการหลักจะถูกบันทึกไว้ที่นี่
• การเข้าถึงแบบมีเงื่อนไข - สามารถดูรายการนโยบายการเข้าถึงแบบมีเงื่อนไขทั้งหมดที่ใช้กับการลงชื่อเข้าใช้ได้ที่นี่

โดยพื้นฐานแล้ว รายงานนี้ไม่รองรับการปรับแต่งคอลัมน์ แต่ให้คุณกรองตามฟิลด์เฉพาะแทนได้ ดังนั้น เพื่อให้ข้อมูลการลงชื่อเข้าใช้เป็นโมเดลที่เข้าถึงได้ง่ายและเข้าใจง่าย Microsoft จึงรวมเหตุการณ์การลงชื่อเข้าใช้ไว้ในเอนทิตีเดียว เมื่อประเภทข้อมูลต่อไปนี้เหมือนกัน

• รหัสหลักบริการ
• ชื่อบริการหลัก
• สถานะ
• ที่อยู่ IP
• ทรัพยากร
• รหัสทรัพยากร

ตรวจสอบกิจกรรมการลงชื่อเข้าใช้หลักของบริการในการใช้งานและข้อมูลเชิงลึก

เมื่อเร็วๆ นี้ Microsoft ได้เปิดตัวประสบการณ์การรายงานใหม่สำหรับ "การลงชื่อเข้าใช้หลักของบริการ" ในส่วนการใช้งานและข้อมูลเชิงลึก นำทางไปยังเส้นทางด้านล่างเพื่อดูประสบการณ์ใหม่!

ศูนย์การจัดการ Microsoft Entra ? การตรวจสอบและสถานภาพ ? การใช้งานและข้อมูลเชิงลึก ? กิจกรรมการลงชื่อเข้าใช้หลักของบริการ (ดูตัวอย่าง)

ที่นี่ คุณจะสังเกตเห็นว่า "กิจกรรมการลงชื่อเข้าใช้หลักของบริการสามารถดูได้ในการแสดงตัวอย่าง" พร้อมกับรายงานการแสดงตัวอย่างที่แตกต่างกัน 3 ฉบับ และต่อไปนี้คือรายงาน 5 ฉบับที่แตกต่างกันซึ่งจัดทำโดย "ส่วนการรายงานการใช้งานและข้อมูลเชิงลึก" เกี่ยวกับกิจกรรมการลงชื่อเข้าใช้ต่างๆ

• รายงานกิจกรรมแอปพลิเคชัน Azure AD (ดูตัวอย่าง)
• รายงานกิจกรรมแอปพลิเคชัน AD FS
• กิจกรรมวิธีการรับรองความถูกต้อง
• กิจกรรมการลงชื่อเข้าใช้หลักของบริการ (ตัวอย่าง)
• กิจกรรมข้อมูลรับรองแอปพลิเคชัน (ตัวอย่าง)

ด้วย 'รายงานการลงชื่อเข้าใช้หลักของบริการในส่วนการใช้งานและข้อมูลเชิงลึก' ผู้ดูแลระบบสามารถสร้างรายงานได้อย่างรวดเร็วตามข้อมูลการลงชื่อเข้าใช้ของแอปพลิเคชันเฉพาะ นอกจากนี้ คุณยังเพิ่มประสิทธิภาพรายงานในช่วงเวลาที่ต้องการได้โดยอิงตามตัวเลือกเริ่มต้นที่มีอยู่ในรายการแบบเลื่อนลงของช่วงวันที่

ส่วน “การใช้งานและข้อมูลเชิงลึก” มอบวิธีที่สะดวกสำหรับผู้ดูแลระบบในการรับภาพรวมของกิจกรรมการลงชื่อเข้าใช้ของแอปพลิเคชันเฉพาะโดยผู้ดูแลบริการ พร้อมกับรายละเอียดแอปพลิเคชัน แต่ในขณะที่บันทึกการลงชื่อเข้าใช้ กิจกรรมการลงชื่อเข้าใช้ทั้งหมดจะถูกจัดกลุ่มและแสดงรายการตามกรอบเวลา

โดยพื้นฐานแล้ว รายงานการลงชื่อเข้าใช้หลักของบริการนี้จะแสดงชื่อแอปพลิเคชัน วันที่ลงชื่อเข้าใช้ครั้งล่าสุด รหัสแอปพลิเคชัน (ไคลเอนต์) และรายละเอียด คลิกที่ 'ดูรายละเอียดเพิ่มเติม' เพื่อทราบรายละเอียดเพิ่มเติมเกี่ยวกับแอปพลิเคชันเฉพาะ

• แท็บรายละเอียดอธิบายรายละเอียดเกี่ยวกับ การเข้าถึงเฉพาะแอป และ การเข้าถึงที่ได้รับมอบสิทธิ์ ของแอปพลิเคชัน รายละเอียดที่ชัดเจนของ การใช้งานแอปพลิเคชันบ่อยครั้ง และ แอปพลิเคชันที่ไม่ได้ใช้งาน สามารถอนุมานได้อย่างชัดเจนจากคอลัมน์ "วันที่ลงชื่อเข้าใช้ครั้งล่าสุด" ในรายงานเหล่านี้

ข้อกำหนดเบื้องต้นในการดูการใช้งานและข้อมูลเชิงลึก

1. หากต้องการเข้าถึงการใช้งานและข้อมูลเชิงลึก ผู้ใช้จะต้องได้รับมอบหมายบทบาทใดบทบาทหนึ่งต่อไปนี้

   • ผู้ดูแลระบบระดับโลก
   • ผู้ดูแลระบบความปลอดภัย
   • ผู้อ่านความปลอดภัย
   • ผู้อ่านรายงาน
2. จำเป็นต้องสมัครสมาชิก Azure AD Premium (P1/ P2)

แม้ว่าคุณสามารถตรวจสอบกิจกรรมการลงชื่อเข้าใช้หลักของบริการได้ในศูนย์การจัดการดั้งเดิม แต่การแสดงภาพการเปลี่ยนแปลงทุกซอกทุกมุมนั้นไม่สามารถทำได้ด้วยศูนย์การจัดการ! และในกรณีของ PowerShell คุณจะต้องวนซ้ำ cmdlets หลายรายการเพื่อสร้างรายงานที่ปราศจากข้อผิดพลาดตามที่ต้องการ อย่างไรก็ตาม ไม่มีความยุ่งยากในการตรวจสอบกิจกรรมการลงชื่อเข้าใช้หลักของบริการอีกต่อไป เนื่องจาก AdminDroid Microsoft 365 Reporter ช่วยคุณได้!

เพลิดเพลินกับรายงานกิจกรรมการลงชื่อเข้าใช้หลักบริการฟรีด้วย AdminDroid!

ตอนนี้ดูสถิติที่ชัดเจนของกิจกรรมการลงชื่อเข้าใช้หลักของบริการและทุกการเปลี่ยนแปลงด้วยรายงานการลงชื่อเข้าใช้หลักของบริการ AdminDroid เครื่องมือรายงาน Azure AD ฟรี โดย AdminDroid นำเสนอรายงานที่มีประสิทธิภาพและเฉพาะเจาะจงมากขึ้นเกี่ยวกับกิจกรรมการลงชื่อเข้าใช้ การลงชื่อเข้าใช้ที่มีความเสี่ยง รายงานกิจกรรมการรีเซ็ตรหัสผ่าน รายงานการใช้งาน MFA กลุ่ม รายงานกิจกรรม ฯลฯ ของสภาพแวดล้อม Microsoft 365 ของคุณ นอกจากความสามารถในการปรับแต่งคอลัมน์แล้ว ยังช่วยให้คุณปรับแต่งรายงานที่ต้องการได้มากมาย

นอกจากนี้ รายงานการเปลี่ยนแปลงหลักของบริการ AdminDroid ยังช่วยตรวจสอบและวิเคราะห์การเปลี่ยนแปลงเล็กๆ น้อยๆ ในหลักการบริการอย่างละเอียดถี่ถ้วน เช่น การเพิ่ม อัปเดต หรือลบหลักการบริการใหม่ภายในองค์กรของคุณ . และรายงานแบบละเอียดจะเจาะลึกลงไปในกิจกรรมการลงชื่อเข้าใช้หลักของบริการซึ่งประกอบด้วยรายละเอียดต่างๆ เช่น เวลาลงชื่อเข้าใช้ ชื่อแอปพลิเคชันที่ลงชื่อเข้าใช้ สถานะการลงชื่อเข้าใช้ สถานที่ลงชื่อเข้าใช้ และอื่นๆ อีกมากมาย

ยิ่งไปกว่านั้น เครื่องมือตรวจสอบ AdminDroid Azure AD ที่น่าทึ่งยังช่วยให้คุณดำเนินการตรวจสอบผู้ใช้ การตรวจสอบกลุ่ม การตรวจสอบการเข้าสู่ระบบของผู้ใช้ การตรวจสอบการเปลี่ยนแปลงบทบาทของผู้ดูแลระบบ การตรวจสอบแอปพลิเคชัน และการตั้งค่าการตรวจสอบการเปลี่ยนแปลงเพื่อข้อมูลเชิงลึกและการบริหารจัดการที่ดีขึ้น

AdminDroid ให้ รายงานฟรีกว่า 190 รายการ และ แดชบอร์ดอัจฉริยะกว่า 10 รายการ เกี่ยวกับกิจกรรมการเข้าสู่ระบบของผู้ใช้ การเปลี่ยนแปลง MFA การเปลี่ยนแปลงรหัสผ่าน ใบอนุญาตและการหมดอายุ การเปลี่ยนแปลง และอื่นๆ เริ่มต้นเลยตอนนี้และเพลิดเพลินกับประสบการณ์การรายงานฟรีด้วยเครื่องมือการจัดการ AdminDroid Azure AD

อย่าจำกัดตัวเองอยู่เพียงการลงชื่อเข้าใช้หลักบริการและการตรวจสอบการเปลี่ยนแปลง ตอนนี้เริ่มสำรวจเครื่องมือการรายงาน AdminDroid Microsoft 365 เพื่อรับประสบการณ์การรายงานขั้นสูง คุณสามารถดำเนินการดูแลระบบที่ไม่ยุ่งยากด้วย รายงานที่สร้างไว้ล่วงหน้ากว่า 1,800 รายการ โดย AdminDroid สำหรับทุกบริการ Microsoft 365

“แสดงภาพพื้นที่ Microsoft 365 ของคุณอย่างสะดวกสบายจาก AdminDroid 30+ รูปลักษณ์เพรียวบาง & แดชบอร์ดอัจฉริยะเพื่อการจัดการ Office ที่ได้รับการปรับปรุง!”

ด้วยฟีเจอร์ขั้นสูงและอินเทอร์เฟซที่ใช้งานง่าย AdminDroid ทำให้คุณไม่มีทางเลือกสำหรับการรายงานและการตรวจสอบ Microsoft 365! ดาวน์โหลด AdminDroid ตอนนี้เพื่อเพลิดเพลินกับความสามารถด้านการดูแลระบบ Office 365 ที่ง่ายดาย

โดยสรุป เราขอแนะนำให้คุณตรวจสอบทุกขั้นตอนของการลงชื่อเข้าใช้บริการหลักเพื่อให้ทราบถึงการเข้าถึงที่ไม่ได้รับอนุญาต และจำกัดการอนุญาตสำหรับการเข้าถึงทรัพยากรทางประตูหลังอย่างเคร่งครัด องค์กรสามารถปรับปรุงมาตรการรักษาความปลอดภัยทางไซเบอร์และป้องกันภัยคุกคามต่างๆ โดยใช้มาตรการความปลอดภัยที่เหมาะสมเพื่อรักษาความปลอดภัยให้กับกระบวนการลงชื่อเข้าใช้

หวังว่าบล็อกนี้จะทำให้คุณคุ้นเคยกับหลักการบริการและคุณลักษณะของบริการ วางความคิดของคุณในส่วนความคิดเห็น