Schnellstart: Analysieren von Anmeldungen mit dem Microsoft Entra-Anmeldeprotokoll

Mit den Informationen im Microsoft Entra-Anmeldeprotokoll können Sie herausfinden, was passiert ist, wenn eine Anmeldung eines Benutzers fehlgeschlagen ist. In dieser Schnellstartanleitung wird gezeigt, wie Sie die fehlgeschlagene Anmeldung mithilfe des Anmeldeprotokolls finden können.

Voraussetzungen

Für die Durchführung des Szenarios im Rahmen dieses Schnellstarts benötigen Sie Folgendes:

• Ein Azure-Abonnement. Wenn Sie kein Konto haben, erstellen Sie ein kostenloses Konto.
• Ein Microsoft Entra Mandant mit einer Premium P1-Lizenz.
• Ein Benutzer mit der Rolle " Berichtsleser", "Sicherheitsleseberechtigter" oder "Sicherheitsadministrator " für den Mandanten.
• Ein Testkonto namens Isabelle Simonsen – Wenn Sie nicht wissen, wie Sie ein Testkonto erstellen können, lesen Sie "Hinzufügen von cloudbasierten Benutzern".

Einen fehlgeschlagenen Anmeldeversuch durchführen

Ziel dieses Schritts ist das Erstellen eines Datensatzes einer fehlgeschlagenen Anmeldung im Microsoft Entra-Anmeldeprotokoll.

1. Melden Sie sich mit einem falschen Kennwort beim Microsoft Entra Admin Center als Isabelle Simonsen an.

2. Warten Sie 5 Minuten, um sicherzustellen, dass Sie das Ereignis im Anmeldeprotokoll finden können.

Suche nach der fehlgeschlagenen Anmeldung

Dieser Abschnitt enthält die Schritte zum Analysieren einer fehlgeschlagenen Anmeldung. Filtern Sie das Anmeldeprotokoll, um alle Datensätze zu entfernen, die für Ihre Analyse nicht relevant sind. Legen Sie beispielsweise einen Filter fest, um nur die Datensätze eines bestimmten Benutzers anzuzeigen. Anschließend können Sie die Fehlerdetails überprüfen. Die Protokolldetails enthalten hilfreiche Informationen. Sie können den Fehler auch mithilfe des Nachschlagetools für Anmeldefehler nachschlagen. Dieses Tool enthält möglicherweise Informationen zur Problembehandlung eines Anmeldefehlers.

1. Melden Sie sich mindestens als Berichtsleser beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra IDÜberwachung & GesundheitSign-In-Protokollen.

3. Passen Sie den Filter so an, dass nur die Datensätze für Isabelle Simonsen angezeigt werden:

   1. Öffnen Sie die Filter hinzufügen, wählen Sie Benutzende Person und dann Anwenden aus.

      

   2. Geben Sie in das Textfeld Benutzende Person den Text Isabella Simonsen ein, und wählen Sie dann Anwenden aus.

4. Wählen Sie den fehlgeschlagenen Anmeldeversuch aus, und zeigen Sie die Details an.

5. Kopieren Sie den Anmeldefehlercode.

   

6. Fügen Sie den Fehlercode in das Textfeld des Nachschlagetools für Anmeldefehler ein, und wählen Sie dann "Absenden" aus.

Überprüfen Sie das Ergebnis des Tools, und bestimmen Sie, ob es Ihnen zusätzliche Informationen zur Verfügung stellt.

Weitere Tests

Da Sie nun wissen, wie Sie einen Eintrag im Anmeldeprotokoll anhand des Namens finden, sollten Sie auch versuchen, den Datensatz mithilfe der folgenden Filter zu finden:

• Datum: Versuchen Sie, mithilfe eines Start- und eines Endwerts nach Isabella zu suchen.

  

• Status - Versuchen Sie, Isabella mit Status: Fehlgeschlagen zu finden.

  

Bereinigen von Ressourcen

Löschen Sie den Testbenutzer, wenn er nicht mehr benötigt wird. Wenn Sie nicht wissen, wie Sie einen Microsoft Entra-Benutzer löschen, lesen Sie " Löschen von Benutzern aus der Microsoft Entra-ID".

Verwandte Inhalte

• Erfahren Sie, wie Sie die Anmeldediagnose verwenden.