Was sind Azure Active Directory-Berichte?
Mit Azure Active Directory-Berichten (Azure AD) erhalten Sie einen umfassenden Überblick über Aktivitäten in Ihrer Umgebung. Die bereitgestellten Daten ermöglichen Ihnen Folgendes:
- Ermitteln, wie Ihre Apps und Dienste von Ihren Benutzern genutzt werden
- Erkennen potenzieller Risiken für die Integrität Ihrer Umgebung
- Behandeln von Problemen, die Ihre Benutzer an der Erledigung ihrer Arbeit hindern
Aktivitätsberichte
Anhand von Aktivitätsberichten können Sie das Verhalten von Benutzern in Ihrer Organisation nachvollziehen. In Azure AD gibt es zwei Arten von Aktivitätsberichten:
Überwachungsprotokolle: Mit dem Aktivitätsbericht „Überwachungsprotokolle“ erhalten Sie Zugriff auf den Verlauf aller Aufgaben, die in Ihrem Mandanten durchgeführt werden.
Anmeldungen: Mit dem Aktivitätsbericht „Anmeldungen“ können Sie ermitteln, von wem die Aufgaben durchgeführt wurden, die im Bericht „Überwachungsprotokolle“ aufgeführt sind.
Bericht „Überwachungsprotokolle“
Der Bericht „Überwachungsprotokolle“ enthält Datensätze zu Systemaktivitäten, die für die Konformität relevant sind. Diese Daten sind in folgenden häufigen Szenarien hilfreich:
Ein Benutzer meines Mandanten hat Zugriff auf eine Administratorgruppe erhalten. Wer hat dem Benutzer den Zugriff gewährt?
Ich möchte eine Liste mit Benutzern erhalten, die sich an einer bestimmten App angemeldet haben, seitdem ich das App-Onboarding durchgeführt habe, und ich möchte Informationen zur Leistung der App erhalten.
Ich möchte wissen, wie viele Kennwortzurücksetzungen unter meinem Mandanten durchgeführt werden.
Welche Azure AD-Lizenz benötigen Sie, um auf den Bericht „Überwachungsprotokolle“ zuzugreifen?
Der Bericht „Überwachungsprotokolle“ ist für Features verfügbar, für die Sie über Lizenzen verfügen. Wenn Sie im Besitz einer Lizenz für ein bestimmtes Feature sind, haben Sie auch Zugriff auf die dazugehörigen Informationen zum Überwachungsprotokoll. Einen detaillierten Vergleich der Features der verschiedenen Lizenztypen finden Sie auf der Seite Azure Active Directory – Preise. Weitere Informationen finden Sie unter Azure Active Directory-Features und -Funktionen.
Bericht zu Anmeldeaktivitäten
Mit dem Bericht „Anmeldungen“ können Sie beispielsweise folgende Fragen beantworten:
- Wie sieht das Anmeldemuster eines Benutzers aus?
- Wie viele Benutzer sind für Benutzer im Laufe einer Woche angemeldet?
- Wie lautet der Status dieser Anmeldungen?
Welche Azure AD-Lizenz benötigen Sie, um auf den Aktivitätsbericht „Anmeldungen“ zuzugreifen?
Ihrem Mandanten muss eine Azure AD Premium-Lizenz zugewiesen sein, um auf den Aktivitätsbericht „Anmeldungen“ zugreifen zu können.
Programmgesteuerter Zugriff
Zusätzlich zur Benutzeroberfläche ermöglicht Azure AD Ihnen über eine Reihe von REST-basierten APIs auch den programmgesteuerten Zugriff auf die Berichtsdaten. Sie können diese APIs über verschiedene Programmiersprachen und Tools aufrufen.