รายงานกิจกรรมแอปพลิเคชันใน Azure AD

บางครั้ง จำเป็นต้องติดตามกิจกรรมขององค์กรอย่างรอบคอบเพื่อป้องกันไม่ให้ถูกแสวงหาประโยชน์อย่างร้ายแรง ฉันค่อนข้างมั่นใจว่าทุกองค์กรอาจต้องใช้แอปพลิเคชันอย่างน้อยหนึ่งแอปในการจัดการโครงสร้างพื้นฐาน Office 365 ทั้งหมด แอปพลิเคชันเหล่านี้สามารถใช้เพื่อจัดการงานที่เรียบง่ายถึงซับซ้อนมากขึ้น หลังจากกิจกรรมของผู้ใช้ที่มีความเสี่ยง จำเป็นต้องดูแลกิจกรรมแอปพลิเคชัน Azure AD เพื่อบรรลุเป้าหมายนี้ Microsoft ได้นำรายงานกิจกรรมแอปพลิเคชัน Azure AD เข้ามา ขณะนี้ฟีเจอร์นี้พร้อมใช้งานสำหรับการดูตัวอย่างสาธารณะภายใน Azure Active Directory 'การใช้งานและ ข้อมูลเชิงลึก'

ความต้องการในการตรวจสอบกิจกรรมใน Microsoft 365 คืออะไร

ในฐานะผู้ดูแลระบบ จำเป็นต้องตรวจสอบกิจกรรมของผู้ใช้เป็นประจำ การตรวจสอบ M365 ทำให้เรื่องนี้เป็นเรื่องง่าย อย่างไรก็ตาม ผู้ดูแลระบบส่วนใหญ่ชอบสคริปต์ PowerShell สำหรับการตรวจสอบมากกว่าบันทึกการตรวจสอบเนื่องจากประสิทธิภาพ เนื่องจากผู้โจมตีส่วนใหญ่ในปัจจุบันกำหนดเป้าหมายกิจกรรมการลงชื่อเข้าใช้เพื่อบุกรุกองค์กรของคุณ จึงจำเป็นต้องตรวจสอบรายงานกิจกรรมของผู้ใช้ เช่น ประวัติการเข้าสู่ระบบและเวลาเข้าสู่ระบบครั้งล่าสุด เพื่อให้สิ่งต่างๆ เป็นไปในทิศทางที่ถูกต้อง เพื่อให้กระบวนการตรวจสอบเหล่านี้ง่ายขึ้น ผู้ดูแลระบบอาจเลือกใช้แอปพลิเคชัน Azure AD เช่นเดียวกับที่คำนึงถึงกิจกรรมของผู้ใช้ กิจกรรมแอปพลิเคชัน Azure AD ก็เป็นอีกปัจจัยที่ต้องพิจารณาเช่นกัน

รายงานกิจกรรมแอปพลิเคชัน Azure AD - ภาพรวม

ด้วยฟีเจอร์แสดงตัวอย่างใหม่นี้ ผู้ดูแลระบบสามารถสร้างรายงานเกี่ยวกับกิจกรรมแอปพลิเคชันพร้อมข้อมูลเกี่ยวกับการลงชื่อเข้าใช้ที่สำเร็จและการลงชื่อเข้าใช้ที่ล้มเหลว เปอร์เซ็นต์อัตราความสำเร็จ ฯลฯ ด้วยเหตุนี้ ผู้ใช้สามารถค้นหาคำตอบของคำถามต่อไปนี้ได้

• แอปพลิเคชันที่ใช้อันดับต้นๆ ในองค์กรของฉันคืออะไร
• แอปพลิเคชันใดที่มีการลงชื่อเข้าใช้ที่ล้มเหลวมากที่สุด
• ข้อผิดพลาดในการลงชื่อเข้าใช้ที่พบบ่อยที่สุดสำหรับแต่ละแอปพลิเคชันคืออะไร

ข้อกำหนดสิทธิ์การใช้งานสำหรับการเข้าถึงการใช้งานและข้อมูลเชิงลึก

ผู้ใช้ที่มีบทบาท เช่น ผู้ดูแลระบบส่วนกลาง ผู้ดูแลระบบความปลอดภัย ผู้อ่านความปลอดภัย หรือผู้อ่านรายงานที่มีสิทธิ์การใช้งาน Azure AD พรีเมียม (P1/P2) จะสามารถเข้าถึงรายงานกิจกรรมแอปการใช้งานและข้อมูลเชิงลึกใน Azure

จะเข้าถึงรายงานกิจกรรมแอปพลิเคชัน Azure AD ได้อย่างไร

ขั้นตอนที่ 1 ลงชื่อเข้าใช้พอร์ทัล Azure

ขั้นตอนที่ 2 ไปที่ Azure Active Directory

ขั้นตอนที่ 3 ใต้ "การตรวจสอบ" เลือก "การใช้งานและข้อมูลเชิงลึก"

ขั้นตอนที่:4 จากนั้นเลือก กิจกรรมแอปพลิเคชัน Azure AD

เมื่อใช้รายงานนี้ คุณจะได้รับจำนวนการลงชื่อเข้าใช้ที่สำเร็จ การลงชื่อเข้าใช้ที่ล้มเหลว และอัตราความสำเร็จของแอปพลิเคชัน เมนูแบบเลื่อนลง "ช่วงวันที่" ช่วยให้คุณสามารถกรองกิจกรรมตามสัปดาห์หรือตามเดือน แอปพลิเคชันจะแสดงแบบสุ่ม และคุณสามารถใช้ "ลูกศรจัดเรียง" เพื่อจัดเรียงคอลัมน์จากน้อยไปหามากหรือจากมากไปหาน้อย

ช่องค้นหาสามารถใช้เพื่อค้นหาแอปพลิเคชันตามชื่อหรือ ID ออบเจ็กต์

ดูกิจกรรมการลงชื่อเข้าใช้

สำหรับแต่ละแอป จากตัวเลือกดูกิจกรรมการลงชื่อเข้าใช้ คุณสามารถดูรายการโดยละเอียดของกิจกรรมการลงชื่อเข้าใช้ได้

กราฟเส้นด้านบนจะแสดงการลงชื่อเข้าใช้ที่สำเร็จและการลงชื่อเข้าใช้ที่ล้มเหลวสำหรับแอปพลิเคชันที่เลือกโดยใช้เส้นสีน้ำเงินและสีชมพู คุณยังสามารถกรองกิจกรรมตามวันที่จากเมนูแบบเลื่อนลงที่ให้ไว้

การลงชื่อเข้าใช้ล้มเหลว

ความล้มเหลวในการลงชื่อเข้าใช้ภายในเพจจะให้ข้อมูลที่สมบูรณ์เกี่ยวกับการลงชื่อเข้าใช้ที่ล้มเหลว เช่น รายละเอียดข้อผิดพลาด รหัส เหตุการณ์ที่เกิดขึ้น และข้อมูลล่าสุดที่พบ

ประสบการณ์การรายงานที่อัปเกรดแล้วด้วย AdminDroid!

รายงานของ Microsoft เกี่ยวกับกิจกรรมแอป Azure AD จำกัดเฉพาะข้อมูลการลงชื่อเข้าใช้เท่านั้น เครื่องมือที่ยอดเยี่ยมอีกเครื่องมือหนึ่งที่มาแทนที่ประสบการณ์ด้วยรายงานการตรวจสอบ Office 365 นอกกรอบกว่า 600 รายการคือเครื่องมือ Office 365 Reporter ของ AdminDroid

ดังนั้น รายงานกิจกรรมแอปพลิเคชันอื่นๆ ที่ขยายโดยเครื่องมือนี้คืออะไร นอกจากนี้ ยังมีมุมมองแผนภูมิโดยละเอียดสำหรับแอปพลิเคชันที่มีการลงชื่อเข้าใช้สำเร็จสูงสุดและต่ำสุด ตลอดจนรายงานการขัดจังหวะการลงชื่อเข้าใช้พร้อมสรุปการลงชื่อเข้าใช้ สำหรับการลงชื่อเข้าใช้แบบโต้ตอบ จะเก็บข้อมูลเวลาลงชื่อเข้าใช้ ผู้ใช้ที่ลงชื่อเข้าใช้ ชื่อแอปพลิเคชันที่ลงชื่อเข้าใช้ สถานะ MFA เมือง และอื่นๆ อีกมากมาย

นอกเหนือจากนี้ AdminDroid ยังมีอะไรอีกมากมาย เครื่องมือรายงาน M365 ฟรีมีฟีเจอร์มากมาย เช่น การตั้งเวลา การส่งออก รายงานที่ปรับแต่งได้ และตัวกรองขั้นสูงที่ให้ข้อมูลเชิงลึกที่ชัดเจนแก่คุณ ติดตั้งง่ายและมีส่วนต่อประสานที่ใช้งานง่าย ดาวน์โหลดเครื่องมือการรายงาน Microsoft 365 ฟรีโดย AdminDroid เพื่อเพลิดเพลินกับการจัดการ Office 365 ที่ไม่ยุ่งยาก สิทธิประโยชน์โดนใจ!

นั่นคือทั้งหมดที่เกี่ยวกับรายงานกิจกรรมแอปพลิเคชัน Azure AD ที่อยู่ในการแสดงตัวอย่างสาธารณะในขณะนี้ เราจะอัปเดตบล็อกเมื่อคุณลักษณะนี้พร้อมใช้งานโดยทั่วไป คอยติดตามข้อมูลเพิ่มเติม!

อย่าลังเลที่จะติดต่อเราในความคิดเห็นเพื่อขอความช่วยเหลือใด ๆ